1.翻墙访问网页:https://cryptostorm.is/wireguard.cgi 并下载客户端 2. 选者第二个并打开 3.复制publickey 4.黏贴在第二行并addkey: 5.将获取的信息复制到public key下方: 复制到-> 下面框中内容不要删,粘帖后讲复制内容中 删掉 6.添加Name就可以使用了

导读 WireGuard首席开发人员Jason Donenfeld宣布发布WireGuard 0.0.20190123,作为Linux系统和其他平台的安全VPN隧道实施的最新快照. WireGuard遗憾地没有进入Linux 5.0主线内核,并且没有任何迹象表明它是否已经为Linux 5.1做好准备,但即使是在树外,它在Linux和Android到iOS的其他操作系统上的采用仍在继续 成长以及获得新的认可. WireGuard 0.0.20190123快照增加了针对Linux 5.0内核构建的兼

WireGuard 端到端平等的网络隧道,测试地址 ca.6tu.me --------------------------------------------- 服务器:远程 Ubuntu18 , 要求 Linux Kernel ≥3.10, # 安装 wireguard add-apt-repository ppa:wireguard/wireguard apt-get update apt-get install wireguard # 生产私钥 wg genkey # 配置文件vim /

原文链接:https://fuckcloudnative.io/posts/wireguard-docs-theory/ WireGuard 是由 Jason Donenfeld 等人用 C 语言编写的一个开源 威屁恩 协议,被视为下一代 威屁恩 协议,旨在解决许多困扰 IPSec/IKEv2.Open威屁恩 或 L2TP 等其他 威屁恩 协议的问题.它与 Tinc 和 MeshBird 等现代 威屁恩 产品有一些相似之处,即加密技术先进.配置简单.从 2020 年 1 月开始,它已经并入了 L

1.编译与安装 sudo apt-get install libmnl-dev libelf-dev linux-headers-$(uname -r) build-essential pkg-config wget https://git.zx2c4.com/WireGuard/snapshot/WireGuard-0.0.20181119.tar.xz 正常的make, make install 就行. 需要注意的: (1)gcc 好像至少要 4.8 (这里需要可能会升级内核) (2)要 l

原文链接:https://fuckcloudnative.io/posts/why-not-wireguard/ 最近有一款新型 VPN 工具备受瞩目,相信很多人已经听说过了,没错就是 WireGuard,传言它有望取代 IPSec 和 OpenVPN.那么 WireGuard 是否真的有传说中的那么神奇?今天我就来一一解读. 这是一篇非常长的文章,我建议你先去冲杯咖啡,然后边喝咖啡边看. 首先要声明:我并没有诋毁 WireGuard 的意思,WireGuard 很棒很优秀,但总是有某些无脑媒体

原文链接:https://fuckcloudnative.io/posts/wireguard-endpoint-discovery-nat-traversal/ WireGuard 是由 Jason A. Donenfeld 等人创建的下一代开源 VPN 协议,旨在解决许多困扰 IPSec/IKEv2.OpenVPN 或 L2TP 等其他 VPN 协议的问题.2020 年 1 月 29 日,WireGuard 正式合并进入 Linux 5.6 内核主线. 利用 WireGuard 我们可以实现

上篇文章给大家介绍了如何使用 wg-gen-web 来方便快捷地管理 WireGuard 的配置和秘钥,文末埋了两个坑:一个是 WireGuard 的全互联模式(full mesh),另一个是使用 WireGuard 作为 Kubernetes 的 CNI 插件.今天就来填第一个坑. 首先解释一下什么是全互联模式(full mesh),全互联模式其实就是一种网络连接形式,即所有结点之间都直接连接,不会通过第三方节点中转流量.和前面提到的点对多点架构 其实是一个意思. 1. 全互联模式架构与配置

原文: https://www.jianshu.com/p/32c3e62c2711

1.install ss yum install python-setuptools easy_install pip pip install shadowsocks 2.config ss (single user) vim /etc/shadowsocks.json { "server":"my-server", , , "password":"password0", , "method":"

Linux 进入 5.0 时代! 为什么 Linux 4.2 之后的版本不再是 4.21 而是 5.0? 如果你非要一个理由,那就是因为 Linux 4.x 的版本如今用手指与脚趾加在一起都要数不过来了,所以是时候进入 Linux 5.0 时代了! 掌控 Linux 近 30 年的 Linus Torvalds 在经过一段时间的反思.检讨之后整装待发,希望以身作则来营造一个包容性更强.能更大程度消除社区中的侮辱.贬损等评论和行为的开发环境.从过去几个月来看,Linus Torvalds 暴躁的小

之前个人笔记本装的是 Linux Mint,用了一段时间但是体验不佳,所以打算换成 Ubuntu .作为一个 Linux 小白,当时配置一些软件环境费了不少时间.这次打算简单记录下,和大家分享一下我的踩坑记录. 安装 Ubuntu 18.04 LTS 截止发文前,Ubuntu 18.04 LTS 是官方目前最新长期支持的版本.其安装非常简单,整个过程只用到如下几项工具,请提前准备好. Ubuntu 18.04 LTS 镜像 镜像刻录工具 Etcher 一个存储容量 4G 以上的 U 盘 简单讲一

最近又发现个新的vpn: wireguard 为了满足员工在家办公的需求.需要 openvpn+gg方案 在centos6上部署openvpn 参考 1.安装前准备 wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-6.repo yu

LinuxKit是Docker最新发布的一个用于为容器构建安全.便携.可移植操作系统的工具包.它根据用户编写的yaml(指定kernel和基于docker image的一些列服务)自动构建一个常见虚拟化平台或云平台的虚拟机镜像,并自动运行起来.主要特性包括 增强安全性 系统安全,基于MirageOS unikernel 紧跟最新kernel并精简不必要的模块 Immutable,只读根文件系统,根文件系统只能在构建的时候生成 社区合作,比如Kernel Self Protection Proje

wg你懂的是什么,下面讲讲我这段时间安装过程,发觉这个软件和CENTOS 7下面不是很合拍,它更适合ubuntu,因为ubuntu仍然用iptables,而CENTOS 早就用了firewalld了,完全废除iptables,为了不影响CENNTOS的设置 建议使用UBUNTU,不要用CENTOS,我折腾了一个星期才搞懂它怎样安装,下面分享一下在UBUNTU下面怎样安装 我是用18.04的,wg很依赖内核,内核越新越好,18.04内核是 4.15的(CENTOS 7的是 3.10,好像对wg支持

1. 介绍 代理(即网络代理)是一种特殊的网络服务, 允许一个网络终端(客户端)通过这个服务与另一个终端(服务器)进行非直接连接,从而提供服务. 其中, 提供代理的网络终端称为代理服务器(Proxy Server) 根据代理服务器的作用可分为如下类型- HTTP代理: 主要是代理浏览器访问网页- SOCKS代理: 是一种通用的代理类型, 支持多种协议,分SOCKS 4 和SOCKS 5两种- FTP代理: 代理客户端的FTP软件访问FTP服务器- VPN代理: 在共用网络上建立专用网络的技术 从

导读 当我们还在体验 Linux 5.5 稳定发行版带来更好的硬件支持时,Linux 5.6 已经来了.我将在本文中重点介绍 Linux 5.6 发布版中值得期待的关键更改和功能. 说实话,Linux 5.6 比 5.5 更令人兴奋.即使即将发布的 Ubuntu 20.04 LTS 发行版将自带 Linux 5.5,你也需要切实了解一下 Linux 5.6 内核为我们提供了什么. Linux 5.6 功能亮点 当 Linux 5.6 有新消息时,我会努力更新这份功能列表.但现在让我们先看一下当前

原文链接:https://fuckcloudnative.io/posts/deploy-k3s-cross-public-cloud/ 最近一两年各大云服务商都出了各种福利活动,很多小伙伴薅了一波又一波羊毛,比如腾讯云 1C2G 95/年 真香系列,华为云和阿里云也都有类似的活动,薅个两三台就能搭建一个 Kubernetes 集群.但是跨云服务商搭建 Kubernetes 集群并不像我们想象中的那么容易,首先就是原生的 Kubernetes 组件本身对资源的消耗量很大,而云服务器的资源非常有限

2021-01-30 v0.0.5 从0.0.1开始改了非常多,一月余时间的花费渴望为其他人提供一点帮助,能够快速上手. 这主要是这一年来我从3B1500到3A4000再到福珑2的日常使用记录,是之前四篇随笔的汇总和补充,也是尝试着对 龙芯+Fedora28社区发行版 能干的事情的进行发掘.这也就是说,它主要适用于使用龙芯3A4000的主机,部分适用于更老的型号.不适用不是说不能用,只是运行太慢了. 作为爱好者,我一定是使用龙梦的Fedora28作为操作系统,而暂时不考虑其他包括麒麟.UOS在内

写了这么多篇 WireGuard 相关的保姆教程,今天终于牵扯到 Kubernetes 了,不然怎么对得起"云原生"这三个字.如果看到这篇文章的你仍然是个 WireGuard 新手,请务必按照以下顺序阅读每一篇文章: WireGuard 教程:WireGuard 的工作原理 WireGuard 快速安装教程 WireGuard 配置教程:使用 wg-gen-web 来管理 WireGuard 的配置 Wireguard 全互联模式(full mesh)配置指南 如果遇到不明白的,可以参