wireguard

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- wireguard [2025/12/12 01:05] – [サーバ] araki
+++ wireguard [2025/12/17 01:01] (現在) – [クライアント] araki
@@ 行 9: / 行 9: @@
 クライアントとして、Windows, Android, iOSなどもサポートされている。
+nanoKVMは、Tailscaleに対応しており、独自にVPNを用意せずとも、外部からアクセス可能だが、正直、とても遅い。
+また頻繁に切断される。
+何か、問題があった時用のラインだと思って納得していたが、WireGuardでVPNを構築した場合、外部からWindows11のデスクトップにアクセスしても十分に使えるレベルでありしかも安定している。
+WireGuardは非常に強力なリモートアクセスツールとして利用可能である。
 ===== 設定 =====
@@ 行 20: / 行 24: @@
 パッケージがあるのでそれをインストールすればよい。
+パッケージにはサーバ、クライアントの別はなく、どちらであってもwireguardをインストールする。
 <code bash>
@@ 行 141: / 行 146: @@
 $ sudo wg-quick down wg0
 </code>
+== 自動起動 ==
+NetworkManagerの機能を利用して、自宅のSSID以外のものに接続したら自動的にVPNを起動させることが可能です。
+/etc/NetworkManager/dispatcher.d/99-wg0-autostart というスクリプトを実行権限をつけて作成します。
+<file bash 99-wg0-autostart>
+#!/bin/bash
+IFACE=$1
+STATUS=$2
+case "$STATUS" in
+  up)
+    SSID=$(nmcli -t -f active,ssid dev wifi|grep '^yes'|cut -d: -f2)
+    case "$SSID" in
+      myhomewifi*)
+        # no need to start VPN
+        ;;
+      *)
+        wg-quick up wg0
+        ;;
+    esac
+    ;;
+  down)
+    wg-quick down wg0
+    ;;
+esac
+</file>
+自宅のアクセスポイントが myhomewifi* であると仮定しています。
+ここを実際の自宅のWiFiのSSIDに置き換えれば機能します。
 === Windows ===

wireguard.1765501529.txt.gz · 最終更新: 2025/12/12 01:05 by araki