☰

独立的本地和 VPN 无线网络

tag-icon • tag-icon wireless-networking vpn wireguard
独立的本地和 VPN 无线网络

我曾经有一个简单的设置，有两个树莓派，我家里的树莓派充当带有无线 AP 的 wireguard 客户端，并通过 VPN 转发所有流量到远程树莓派退出，就像这样（除了在这个图中，服务器被称为家庭服务器，而在我的设置中，服务器是远程的，客户端是本地的）。 网络图1 现在，我已将家庭 wifi 迁移并升级为两个 Omada EAP225，并连接到 HP 的 2 级管理交换机。有没有办法通过 EAP225 而不是通过 Raspberry Pi 的 wifi AP 来提供远程 VPN 网络？ 网络图2

以下是我目前所掌握的信息：

我在交换机上设置了一个 VLAN，其中包含用于树莓派和两个 AP 的端口

在此处输入图片描述 在树莓派上我设置了一个 vlan 接口 sudo nano /etc/network/interfaces.d/vlans

auto eth0.2
iface eth0.2 inet manual
    vlan-raw-device eth0

nano /etc/dhcpcd.conf

interface eth0
static ip_address=192.168.1.104/24
static routers=192.168.1.1
static domain_name_servers=8.8.8.8 8.8.4.4 1.1.1.1

interface eth0.2
static ip_address=10.0.0.1/24
static domain_name_servers=8.8.8.8 8.8.4.4 1.1.1.1

然后我在 wg0 上启动了 wireguard，如下所示https://github.com/adrianmihalko/raspberrypiwireguard

这将建立与服务器的连接，并curl https://ipinfo.io/ip提供给我服务器的公共 IP

为了提供对已连接主机的访问，我设置了 dnsmasq sudo apt-get install dnsmasq，然后sudo nano /etc/dnsmasq.conf

interface=eth0.2
dhcp-range=10.0.0.50,10.0.0.150,12h
server=1.1.1.1
server=8.8.8.8
server=8.8.4.4

在 EAP 控制器 Web 界面中，我使用以下设置设置了新的 SSID eap 设置

我现在可以用笔记本电脑连接到网络，并通过 ssh 连接到树莓派，但没有网络流量传输。我错过了什么？

答案1

配置交换机在三个端口（AP1、AP2 和 RPi）上具有附加标记的 VLAN。

配置您的 AP，以使用标记的 VLAN ID 为“VPN”SSID 提供服务。

配置 Raspberry Pi，使其eth0.2在现有物理 eth0 接口旁边有一个带标记的 VLAN 接口（例如，如果它是 VID 2）。（大多数工具 - NetworkManager、ifupdown、systemd-networkd ip link add- 都能够创建 VLAN 接口。任何告诉您使用“vconfig”的手册都已过时。）

然后启动 VPN 连接，并像尝试通过普通以太网端口（恰好名为“eth0.2”）共享 VPN 连接一样进行操作。

相关内容