12
返回列表 發帖
frankieyim

Rank: 2Rank: 2
1# 跳轉到 » 倒序看帖
打印
tT
發表於 2023-4-17 02:36 | 只看該作者

[操作疑難] QNAP 設定WIREGUARD 問題

本帖最後由 frankieyim 於 2023-4-17 23:13 編輯

小弟聽聞話設定WIREGUARD 會更加安全...
但唔知點解跟網上設定好晒...但一連線就入唔返qnap控制台..
唔知邊度出問題....
又WG斷線先可以入返QNAP 控制台.......
另外係未一定要開WG連到，又QNAP入到控制台先代表成功??

QNAP3.jpg
WG1.jpg


當WG connect,,就LOAD唔到QNAP 個控制台...要斷線先可以LOAD..
QNAP1.jpg
QNAP2.jpg

QNAP FIREWALL及ROUTER設定
Firewall設定.jpg
ROUTER.jpg

WG2.jpg (53.51 KB)

WG2.jpg

收藏 分享

0

jwong2k04

Rank: 3Rank: 3Rank: 3
2#
發表於 2023-4-17 09:29 | 只看該作者
add "static route" on router or QNAP?

TOP

frankieyim

Rank: 2Rank: 2
3#
發表於 2023-4-17 12:17 | 只看該作者
add "static route" on router or QNAP?
jwong2k04 發表於 2023-4-17 09:29


how to set ??

TOP

jwong2k04

Rank: 3Rank: 3Rank: 3
4#
發表於 2023-4-17 14:24 | 只看該作者
本帖最後由 jwong2k04 於 2023-4-17 14:28 編輯

Router > Routing Table
Type: Net
Target: 198.18.7.0
Mask: 24
Gateway: 192.168.1.7
擷取.PNG

另外, QNAP Firewall 有冇放俾 VPN network 入

TOP

frankieyim

Rank: 2Rank: 2
5#
發表於 2023-4-17 20:22 | 只看該作者
本帖最後由 frankieyim 於 2023-4-17 23:14 編輯
Router > Routing Table
Type: Net
Target: 198.18.7.0
Mask: 24
Gateway: 192.168.1.7


另外, QNAP Firew ...
jwong2k04 發表於 2023-4-17 14:24


1.jpg


請問ALLOWED IP係未轉198.18.7.0/24 ???

轉左+跟你SET左ROUTE TABLE 好似WORK了
已收到 316 B；已傳送 1.22 KiB<--不戈好似流量好慢,,???

我在QNAP FIREWALL 己設定比port 51820入~

另外點證明WG 係RUN緊?? 要每次開機 / 手機都要連線先令WG run??

TOP

frankieyim

Rank: 2Rank: 2
6#
發表於 2023-4-17 23:11 | 只看該作者
本帖最後由 frankieyim 於 2023-4-17 23:15 編輯
請問ALLOWED IP係未轉198.18.7.0/24 ???

轉左+跟你SET左ROUTE TABLE 好似WORK了
已收到 316 B；已傳 ...
frankieyim 發表於 2023-4-17 20:22


我睇左呢位POLAND QNAP ...反而係調轉SET..我之後跟佢= =
https://www.youtube.com/watch?v= ... _channel=QNAPPoland
  1. //QNAP WG//
  2. IP: 198.18.7.1/24
  3. port:51820
  4. DNS:1.1.1.1

  6. PEER:
  7. IP: 198.18.7.2/32
  8. PUBLIC KEY = XOICy5bbEEzyZ5L4lXXXXXXXXXXXXXXXXXXXXX
複製代碼
  1. //WINDOW CLIENT WG//
  2. PUBLIC KEY = XOICy5bbEEzyZ5L4lXXXXXXXXXXXXXXXXXXXXX

  4. [Interface]
  5. PrivateKey = 4ETBFvQAJeP/Dmf/XXXXXXXXXXXXXXXXXXXX
  6. ListenPort = 51820
  7. Address = 198.18.7.2/24
  8. DNS = 1.1.1.1

  10. [Peer]
  11. PublicKey = fSVC8Ryz4sto5H/XXXXXXXXXXXXXXXXXXXX
  12. AllowedIPs = 198.18.7.1/32
  13. Endpoint = XXXXXX.myqnapcloud.com:51820
  14. PersistentKeepalive = 25
複製代碼
我跟佢SET 之後按連線好似無問題
不戈想問係 公司用DDNS 都一樣入到NAS  ?? 咁我用WG 有咩用..唔太明...?

TOP

longleg

Rank: 3Rank: 3Rank: 3
7#
發表於 2023-4-17 23:28 | 只看該作者
將NAS 擺係router後面, 熄upnp, 開firewall 只限香港都已經抵擋99%入侵

TOP

jwong2k04

Rank: 3Rank: 3Rank: 3
8#
發表於 2023-4-18 09:17 | 只看該作者
本帖最後由 jwong2k04 於 2023-4-18 09:20 編輯
我睇左呢位POLAND QNAP ...反而係調轉SET..我之後跟佢= =
我跟佢SET 之後按連線好似無問題
不戈想問係 公 ...
frankieyim 發表於 2023-4-17 23:11


想安全就行VPN+router關閉NAS serivce port
每次連NAS就先 connect VPN 才用內網IP連接 NAS
當然日後 DDNS 就唔可以直連NAS

NAS service port 唔用default port或者common ports, 基本上都未試過俾人撞

我用 WireGuard主要係連家中AdGuardHome濾廣告
裝AdGuard App 會拖慢網速, 手機/notebook都試過慢10-20%
AllowedIPs 用 0.0.0.0/0

WireGuard App 可以set on demand connect
加 except WiFi SSID,.....如連接家中WiFi就不用行 VPN
街外就自動 connect VPN, 唔洗每次手動 on/off VPN

TOP

frankieyim

Rank: 2Rank: 2
9#
發表於 2023-4-18 13:22 | 只看該作者
想安全就行VPN+router關閉NAS serivce port
每次連NAS就先 connect VPN 才用內網IP連接 NAS
當然日後 DDN ...
jwong2k04 發表於 2023-4-18 09:17


我本身用QNAP 既DDNS ..多數經戈個在公司入NAS (xxxx.myqnapcloud.com:port)
我NAS 開左port 8500 (SYSTEM PORT) , 及port 5000~5100 (webdav)
even關PORT,,點關埋SYSTEM PORT? (無得關,,)
system port己經改左其他port (不是default)

我用WG 睇網上係令NAS 更安全..不戈我SET 完到宜家都唔知點用...
我轉allowed ip 為0.0.0.0/0  (會有問題...按connect  WG 好似係work 有流量, 但就入唔返NAS system)

TOP

frankieyim

Rank: 2Rank: 2
10#
發表於 2023-4-18 13:23 | 只看該作者
將NAS 擺係router後面, 熄upnp, 開firewall 只限香港都已經抵擋99%入侵
longleg 發表於 2023-4-17 23:28



    白痴一問,,何謂 擺起ROUTER 後面? 點擺...?THX

TOP

12
返回列表