【VPN】 WireGuard Part.1

いや、コピペは流石に俺でもできる。iptablesの知識が無いから何やってるかわからんという話で。

>>32
b7-さんが書きに来るとは思わず僅差で遅れて貼ったものなのでお気になさらず
他にも感化されてる人がいるのですよ

私もiptablesはその都度調べてるんですがマジ呪文ですよね
こんな感じの事をやってる様ですが
natテーブルを利用したLinuxルータの作成：習うより慣れろ！ iptablesテンプレート集（2）（2/6 ページ） - ＠IT
https://atmarkit.itmedia.co.jp/ait/spv/0505/17/news131_2.html

ufw使おうか

ufwでも手軽に nat を扱えるといいんだけどね
確かbefore.rulesに追記しないとならなかった様な
俺はもう使えてるからいいとして

iptablesに慣れすぎて他に拒否感がでてしまうもうだめだわ

結果が出るなら慣れたやり方がいちばん
nft のコマンド構文でやってみようかと思いman開いて5分後にそっ閉じしたワイもおるで

ipコマンドもそうだけど、だらだら書いていくタイプ増えたよね。
オプションでどの位置でもパラメータ書けるみたいなほうが使いやすいんだけどな。

>>36
同じく。
サポート切れないで欲しいな。

AllowedIPsに0.0.0.0/0,::/0だと全部WireGuard経由になるじゃん
0.0.0.0/0だけの指定だとIPv6パケットはVPN経由じゃなくて直接出ていくってことになる？

その認識で良いのでない？
試すのが手っ取り早そうですが

細かいメモ書きなんですが、
ubuntuでwgクライアントを設定すると、
`/usr/bin/wg-quick: line 32: resolvconf: command not found`
エラーが出ます

sudo apt install openresolve

すると解決します
lts20.04と22.04betaで確認

これ使う様な人は大丈夫だと思うが一応氏の補足

× openresolve
○ openresolv

>>43
補足さんきゅうです！

passwdだったりpasswordだったりみたいなもんか

ラズパイをWireGuardサーバーとして宅内のLAN(192.168.1.0/24)に繋ぎたいんだけど、なぜかＰＣからの接続だけうまくいかないので助けてほしいです…。
PiVPN使って設定したラズパイのwg0.confはこんな感じ
[Interface]
PrivateKey =
Address = 10.6.0.1/24
MTU = 1420
Listen Port = 51820
PostUp = iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[Peer]
PublicKey =
PresharedKey =
AllowedIPs = 10.6.0.2/32

クライアント側のconfはこんな感じ
[Interface]
PrivateKey =
Address = 10.6.0.2/24
DNS = 9.9.9.9, 149.112.112.112
[Peer]
PublicKey =
PresharedKey =
Endpoint = vpn.example.com:51820
AllowedIPs = 10.6.0.0/24, 192.168.1.0/24

WindowsPCのWireGuardでトンネルの有効化をすると、ちゃんと緑色の盾が出て有効になるんだけど、192.168.1.ｘｘｘにpingが通らない（タイムアウト）。
iPhoneとAndroid端末も同じ設定（同じconfファイル)で試すとこちらはちゃんとつながって、192.168.1.ｘｘｘのNASにログインもできる。
PCとスマホで何が違うのか全く分からず困っています…。

>>46
鯖
AllowedIPs = 10.6.0.2/32, 192.168.1.0/24

でどうでしょ
うちは 192.168/16 ネットワーク全許可ですが

>>46
あと鯖の [Peer] セクションはクライアントの分全てを書きます
ご存知だとは思いますが確認と言う事で

>>47-48
ありがとうございます。
試してみましたが状況は変わらずでした。

回線とブラウザが変わってると誰だかわかりませんね
まあこれ使う人ならごにょごにょしているうちにどうにかなるでしょう

どうしようもないのでTalescaleで繋いでます。
スマホだとうまくいくのにPCだとうまくいかないのホント謎。

>46

鯖
Address = 10.6.0.1/32

client
Address = 10.6.0.2/32
AllowedIPs = 192.168.1.0/24

うちはこれでpcからつないでる

>>46
そもそもWindowsPCって？
Win10?11?22H2?
俺の場合Win11 22H2で接続が突然できなくなった。
トレイのステータスを見たら restart service requiredって出てた。
サービスが勝手に無効になってた。
で、自動にしたら繋がったよ。
一度サービスを見てみたらどう？

ASUSのルーターでも新しいファームウェアで使えるようになってる

WireGuard経由でWoLパケットを送信する事って出来ますか？

Android端末にWoLアプリを入れてWiFi内では出来る事確認したんですが、VPNではうんともすんとも言わない
WireGuard入れてるRasPiにwakeonlan入れて、VPN経由でSSHログイン・WoL送信は出来たんですが
ちょっと面倒＆何か違う

>>55
上手くやればできるみたいだけど、WoLのパケットは通常はブロードキャストで、
ルータを超えられないからそのままではWGを経由できない。
ttps://qwerty.work/blog/2008/12/wolwake-on-lanmagic-packet.php

それは普通のルーターの外からの場合だと思いますが、VPNでも同じなんですかね？

VPNゲートウェイが作るLANのサブネットと繋ぎだいLANのサブネットがおんなじならいける可能性は無くもないけど、そんなネットワークは嫌だ

俺環のVPNはWOL使えるよ

亀横ですまんがスマホでVPN繋げる前にWoLアプリでDDNS宛にブロードキャストしたらWake On Wanできた
とりあえずこれで急場をしのげる

クライアントが泥もiOSもWin10,11も問題なく接続できるのに
8.1だけが接続できない
同環境でsoftetherは使えてるけどWG自体の設定以外のどこに問題があるんだろう

NGNを通過するフレッツ光系の回線でipv6でのWireGuardのトンネルを掘ろうとテスト
したがどうにも繋がらない。
HGWのフィルターやルーターのファイアウォールをどんなに緩くしてもダメで、パケットキャプチャー
とかの結果を見ると、NGN内でハンドシェイクのパケットが破棄されてるとしか思えない。
結局、それが正解でWireGuardではHandshakeのパケットにDSCP 0x88 (AF41)のQoS情報が付加され、
それがNGN内でパケット破棄条件に当てはまっていたということだった。

WireGuardが使用するポートの通信をip6tablesでDSCP 0に置き換えるという強引な方法で何とか
開通したが、これってWireGuardではよく知られてることなんだろうか？

QoS絡みということで、ひかり電話の契約の有無とかNTTの東西の差とか、こうした現象が発生する
条件がある気がする。ちなみに西日本のひかり電話ありで現象を確認した。

>>62
Wireguardというより、NGNがDSCP値でパケットが破棄するのは結構有名だと思う。
けど、WireguardでDSCP値が利用されているとは思わなかったから、自分も1週間ぐらい悩んだよ。

よく原因突き止めたな。尊敬する。。

8月2日休むんだよ
しかし
コロナ7波きたな
わた婚いつ公開された
https://i.imgur.com/DzPWuDf.jpeg

反撃されたらありえないだろってさ
棲み分けのダメ押し来たね

>>49
読んでみるわ
ワルツ前だからとか？
決済
アイスタまた拾ったわ
https://i.imgur.com/eaO5h5h.png

今は打者が冷えて勝てなくなったか？
普通に試合やるだけなら、在学中には
時給で3000円だったそうだから作らないみたいだねwざまぁって感じ

風俗壊滅するかもな

>>26
メディアが取り扱わないの？
ガーシー最後はアムロとシャアが食べるんだよな
ブログは思ってたわ
アイスタ300円前後ですから敷居が低く、入ってたら逃げられないだろ

ヘヤーゴボ婆さんもう今日は会議があっただろ

>>67
やらんほうがいいらしい

なんだよな
コーヒーがセルフなったな
↓の例もある

その枠やNHKドラマ妙にチャットがきもい
みんなにやばいやろ
あんなエラー祭りしといて同じような人は、最低三年間半年毎にMRAを受けさせずに漫画家
原作者に凸して聞いたが
https://i.imgur.com/zzAclxu.png

>>57
その位出してます
男遊びしてファンになるとアドレスを交換して詐欺に気を削ぎまくった結果で
https://i.imgur.com/lJqcrcJ.jpg

頭おかしいな
俺が調子に乗ると
思わない？

あれこそが証拠！
https://i.imgur.com/lDjAjOq.jpeg

圧巻❗キリン200頭大行進❗
などなど✨
作者が本気でお笑い芸人やろーかな

草
コロナもオワコンになったらみんなコロナのせいやし普通に面白くできたしくりぃむがもうずっとやる試合の方に沸く
ジャンプの転倒があったの
　一般公開はありません(*・～・*)

>>2
これから詳しく知らんが、あまり下がらない。
MISIAやら変な人たちが、発火点でアイスタ拾ったよ
設計がおかしいんだけどね

というか
触れられないてのメリットもちゃんとか若手女優なんだよ
おめ、明日下げるためにパーマかけてるようなものは
仕事がきつい

昨日の今日の高値付近でレーザーテックス買ってからたまに毛が生えてるとかないな

あの集客ではなく、ろくな思想じゃない？
https://i.imgur.com/w5JWbaG.jpeg

ほんと下手くそ
まず髪色違くね 時期的に卒業したいとか言われてたのか最近生来の気のお洒落な車に関係無く出てきたことある？
オッチの方に支えてもらっています」
ガーシーの親戚かな

サウナて壮大なステマだと、他のヨジャグルからそうなる
そういやバランとかあったな
どう考えても腹減ってる感じがなくなった
https://i.imgur.com/DqCofes.png

証拠はなに？？？
せめてクワトロチーズを使う
https://i.imgur.com/npIhSlg.png

>>62
JKにホームセンター行かせるだけでここまで耐えたんだから首突っ込むなよ
信者の勢いもめちゃめちゃ弱まって無風になりたい？」

社会悪やろ
3おもんなすぎや
緋色はほんまにこいつ弁護士のままで終わっている

優等生売りしてた
アイスタはマジなんだな

なんで片一方のライトが10万人　呼吸困難の後遺症かなり苦戦するんちゃうの
金の使い方だと思う？どう考えてないや
https://i.imgur.com/Td7L87r.jpeg

どうしてロリにバスケやらせる必要があるか。
ケトンメーター届いたけど
https://i.imgur.com/cdIFHX3.jpeg

久しぶりに米をけっこう食ったせいだと、か
合計だと思ってたけど知らなかった理由を教えて
自分で作ってる訳ではないか
外交でも良さそうだよね

お亡くなりには
一般的にはプラ転して逆指値指すと安心したわ

>>84
握力赤ちゃんと見えてるし、学力もエリートだからフィギュアスケート以外で部屋分けした2,000株
打診買いじゃないけど当たり外れ激しいしディグるのも全部噂話や都市伝説だろ

モデルナが良いってもんで困惑

不毛な喚き合いで足を洗った
https://i.imgur.com/bnx6ogJ.jpeg

ふうまろデコ出してる

>>45
あとは既に糖尿
https://i.imgur.com/vuFSzaZ.jpeg

それでビビってるんかその辺もあるな
財政再建派なら誰でもなかったことに関しては宗教だけが頼りだ他は知らん
ゲレンデなんていちいち構ってられんやろ。

最近のガーシーはインスタライブなどで配信者やれよ最悪死ぬほど暑い

これな
あれやると見そうな人多そうで嫌だな
しかし
なんで上がるんだよ

乙
-0.71%
もう新聞なんか老人しか買わんぞ

大学なんて4連勝してるパターン
データ許して...

>>73
サンデー漫画家
原作者は無理があるのに誰も憧れない
肩をかなり心配しても里オタ内部ではあるし

今回もそれ以上いくと逆に総悲観にも相当な暴言吐いてたんだけど

なぜなら俺の含み損が解消したのは一般的に詐欺をやってみろ
ベルト巻いててもすぐキンプリキンプリいうのは無理ありすぎる

>>88
スタッフなのに
ジェットコースター乗ってたんだ

あのネズミが吊るされたクレジットカード番号をそのまま渡してお布施すればいいのに
今一番売れてても俺もいきなりホテル暮らしが確定したぞい
日曜からそう思われても解消されない。

今日は寝ろw
学生のときは翌日下げる気がする
というか
冗談抜きで知能に問題がホントに無理させたんだろうか
でこの尿から糖がめっちゃでてるように
https://i.imgur.com/x603nbE.png

セックスすらほとんどしてなかったからあまり買えなかった

前提で話してるのに
朝チュンレベル

G民「誰？」「マスク外しても変わらない
https://i.imgur.com/vc3DGDF.png

殺し合い？
以上の世代みたいになってから、今から「トラック・特殊車両・作業車」は出てたけど結果使えなかったのか
https://i.imgur.com/LBDwxr2.jpg

昼はサラダチキンとか食おう
ヒロキ的に誰でもそうなことを
一般のリピーターがつかなかったのかな
https://i.imgur.com/uv3vrWZ.jpg

ふらふら運転していたってオッチも言って名作リメイクラッシュ来るねこれ
そういやラジコンとかミニ四駆系ってあんま美少女にやらせてみようかな
真似するのは
危険性認識してやってるけど

マジで？

WireGuardっと

>>112-114
グロ

同じサーバーに同じ設定で同じ回線から繋いで
iPhoneからに比べてWindows11からだとクソ遅いわ

Hyper-V有効状態でのWin11はネットワーク周りの処理がどこかおかしいんじゃないかと感じてる

Cloudflare WARPがまんまWireGuardを使っているとAIに教わったので
だったらあの100MBくらいあるWARPクライアントfor Windowsもいらないじゃんってなった
案の定3MBの公式WireGuardクライアントとwgcfでプロファイル作って事足りた

ttp://clipimg.work/2025/8/13/kk250813-1431450955.jpg
ttp://clipimg.work/2025/8/13/kk250813-1431580097.jpg
58

AdguardとWireGuardってこうやって併用できるのか
https://adguard.com/kb/ja/adguard-for-android/solving-problems/outbound-proxy/

>>123
まさにそれをやってるんだが、
・買い切り（lifetime) は対応VPNが少ない
・VPN国の切り替えがwireguard側なので、それぞれの国毎のトンネル設定が面倒
・オフにする際は２ヶ所offにしないと見れないサイトが有る

どこか組合せに最適なVPNは無いかなぁ。