一、功能简介

WireGuardVPN是一种新型的VPN协议，它通过在内核层运行，提供高效、安全、简单和现代的VPN解决方案。WireGuardVPN使用强加密技术来确保数据的安全性，并提供快速的传输速度。 WireGuardVPN的优点包括高效的加密和认证机制、轻量级的协议设计、简单易用的配置和管理、以及快速的传输速度。与传统的VPN协议相比，WireGuardVPN更安全、更快速、更可靠，并提供更好的用户体验。

 

 

二、如何使用

 

 

接口列表

【服务接口】：设置VPN拨号名称，拨号名称必须以wg开头。

【本地地址】：填写本地服务器IP段。示例：公网IP地址/掩码。

【本地公钥/本地私钥】：生成本地公钥/私钥，可以使用默认公钥/私钥，也可手动点击生成本地密钥，更新本地公钥/私钥。

【线路】：指定VPN从具体线路拨号，默认线路是自动。

【监听端口】：VPN默认端口号是50000，如需修改端口，修改后端口号不要与内网其他端口冲突。

【MTU】：MTU默认1420，无特殊需求无需修改。

【对端IP/域名】：填写对端服务器IP或域名。

【对端端口】：对端VPN端口号。

【服务接口】：选择在接口列表创建的接口。

【对端公钥】：填写对端VPN服务器公钥信息。

【预共享密钥】：两端预共享密钥需填写一致。

【心跳间隔】：心跳间隔默认是10秒，可以根据需求进行修改，心跳间隔设置范围：0-500秒。

【允许目标网段】：允许哪些目标网段可以访问VPN，此处要填写对端设备的内网IP段，例：192.168.10.0/24。

【备注】：给策略的备注。

 

 

三、对接案例

环境：

路由A与路由B之间进行WireGuard VPN对接。

路由版本：3.7.15企业版系统。

路由A配置：

接口列表

 

隧道列表

 

路由B配置：

接口列表

 

隧道列表

对接效果：

两端路由的累计上行和下行都有流量即代表连接成功。

A路由：

 

B路由：

连通性测试：

在本地cmd中进行检测，任意一端能ping通对端即可。

 

注意事项：

1. 两端路由外网需要能正常互访，才能配置成功。
2. 允许目标网段是填写对端内网IP网段。
3. 预共享密钥需要填写一致。
4. 名称需要以wg开头进行设置。
5. 路由需要3.7.3企业版本才能进行使用此功能，多隧道连接模式需要3.7.15企业版支持，免费版本暂不支持使用。