sparrow

另外, 我完全係新手, 結果搞咗3晚先掂, 以下係參考過的網站, 俾有需要的師兄參考.
https://casept.github.io/post/wireguard-server-on-openwrt-router/
https://forum.openwrt.org/t/solv ... g-for-noobies/21562
https://www.wireguard.com/#conceptual-overview

第一條link最好用(即16#師兄條link), 跟住做應可90%解決, 第二條輔助下(後面有成功個案的luci sample), 第三條係wireguard官網的conceptual overview, 睇睇先對理解D field都好有幫助.

sparrow

另外, 大家用咩方法確定traffic 真係經vpn tunnel出? 我而家只係用browser去ip chicken睇個ip喳.

sparrow

回覆 16# solexkey

回覆 18# solexkey

師兄, 初步來睇, 你覺得wireguard有咩缺點? openconnect有咩優點? 俾D意見我參考下, 唔該.

321

回復 16 #solexkey

請教下Wiredguard是否有加密？如何可以做到咁高效率？

solexkey

Wireguard o既加密原生定咗無得揀, 加上opensource假以時日要揾出特徵其實只喺時間問題, 設定又要將兩邊peers嘅key交差咁port入去對方嘅setup到,唔肯定使用上每個peer是否要用不同key或者LAN segment

另外留意到wireguard 只能 走udp,聽聞有網友試過某d port 嘅udp traffic 突然有一日發現被block

當然要留意同明白wireguard嘅concept唔喺client/server， 而喺peer，先睇官方concept原文有助明白設定

ss o既client setup 最方便,唔涉及任何key/certs, 只要記得server相關parameter，就算你身在外地突然要setup一部手機都可以

solexkey

openconnect 缺點喺慢,優點喺可以同ss一port共用, 而且少d人用，少d被關注

我覺得要嚟包底喺唔錯

mccafe

我之前試過在兩部router(openwrt,Edgeos) set過wireguard做site to site vpn。係比較容易和速度快。不過我覺得最大問題係wireguard冇偽裝，而家大陸開始多人用。人地一做野做好快對付你，而且Android app冇得分流！

kirafung

我都淘緊部newwifi3 , 到時再玩

solexkey

Wireguard做site-to-site(只涉及兩個peers)暫時嚟講喺唔錯嘅選擇,例如要喺外哋睇大台免費機頂盒

尤其兩邊都喺用家用router

sparrow

回復 solexkey

請教下Wiredguard是否有加密？如何可以做到咁高效率？
321 發表於 2019-1-18 13:17

呢個可解答到部份問題:
https://www.wireguard.com/protocol/
所有的protocol我一樣都唔識. 當初留意到WG係因為呢條news:
https://www.phoronix.com/scan.ph ... nus-Likes-WireGuard