成人欧美一区二区三区的电影,日韩一级一欧美一级国产,国产成人国拍亚洲精品,无码人妻精品一区二区三区毛片,伊人久久无码大香线蕉综合

前言

筆者在現(xiàn)在工作中經(jīng)常需要下發(fā)一些比較占用網(wǎng)絡(luò)帶寬的腳本任務(wù)，一時(shí)間搞得家里的網(wǎng)絡(luò)異常擁堵。正在發(fā)愁之際突然想起老家的千兆寬帶一直都是半閑置狀態(tài)，除了爸媽刷短視頻的那點(diǎn)流量外，其余時(shí)間都是空閑著，那有沒有辦法將任務(wù)下發(fā)到老家設(shè)備，將這千兆寬帶給利用上呢？

構(gòu)想了一下，其實(shí)只需要在老家放置一臺服務(wù)器，通過遠(yuǎn)程登錄下發(fā)任務(wù)指令，等待任務(wù)處理完畢再取回任務(wù)結(jié)果就完事了，這樣整個(gè)任務(wù)執(zhí)行期間所占用的帶寬都是通過老家千兆寬帶出去，筆者這邊只需要下發(fā)指令和獲取結(jié)果，極大地緩解筆者所在網(wǎng)絡(luò)的帶寬壓力。

這里面最大的問題就是：要怎么才能方便地登錄老家服務(wù)器呢？筆者這里的網(wǎng)絡(luò)和老家的網(wǎng)絡(luò)都是經(jīng)過NAT的地址，沒有公網(wǎng)IP。經(jīng)過一番搜索，最終選定使用WireGuard進(jìn)行異地組網(wǎng)，在老家網(wǎng)絡(luò)環(huán)境放置一臺服務(wù)器（樹莓派），使用一臺云服務(wù)器作為中轉(zhuǎn)節(jié)點(diǎn)（有公網(wǎng)IP地址），筆者所在網(wǎng)絡(luò)使用一服務(wù)器（用于連接中轉(zhuǎn)節(jié)點(diǎn)），將三臺設(shè)備進(jìn)行組網(wǎng)，筆者所在網(wǎng)絡(luò)服務(wù)器經(jīng)中轉(zhuǎn)服務(wù)器就可以訪問老家環(huán)境服務(wù)器，整個(gè)拓?fù)淙缦拢?/span>

其實(shí)進(jìn)行異地組網(wǎng)的方式有很多，這里說下為啥要使用WireGuard，最主要的原因就是：簡潔。網(wǎng)上有很多使用OpenVPN進(jìn)行組網(wǎng)的教程，各種證書，配置文件，看得人實(shí)在頭大，據(jù)說WireGuard只有4000行代碼，Linux之父Linus Torvalds都對其贊不絕口，那還不得試一試嘛。（雖然筆者在使用WireGuard搭建時(shí)也費(fèi)了很大氣力，其中最主要的原因就是網(wǎng)上一些關(guān)于WireGuard文章介紹配置信息并不準(zhǔn)確，可能那些文章作者自己根本就沒有跑通，這也是筆者寫本文的目的，相信讀者看了本文，按文中配置操作10分鐘就能搞定。）

另在此特別聲明，本教程僅為了辦公方便進(jìn)行異地組網(wǎng)使用，勿作其他非法用途，由此帶來的問題需要由使用者本人承擔(dān)，與筆者無關(guān)。

安裝

要求內(nèi)核版本5.6及以上，如果不符合要求，請升級內(nèi)核版本或更換操作系統(tǒng)

#查看內(nèi)核版本xiaobaogua@raspberrypi:~ $ uname  -r6.12.34+rpt-rpi-v8#安裝WireGuardxiaobaogua@raspberrypi:~ $ sudo apt-get install wireguard#執(zhí)行命令確認(rèn)是否安裝成功xiaobaogua@raspberrypi:~ $ wg versionwireguard-tools v1.0.20210914 - https://git.zx2c4.com/wireguard-tools/

網(wǎng)絡(luò)規(guī)劃

在配置前我們需要提前規(guī)劃好網(wǎng)絡(luò)，組網(wǎng)的IP地址不要與本機(jī)原有地址重復(fù)，筆者這里規(guī)劃如下：

• 云服務(wù)器，作用中繼節(jié)點(diǎn)，代號為：Server1，使用IP地址：10.0.0.1

• 筆者所在網(wǎng)絡(luò)服務(wù)器，作用本地接入節(jié)點(diǎn)，代號為：Client1，使用IP地址：10.0.0.2

• 老家服務(wù)器，使用遠(yuǎn)程接入節(jié)點(diǎn)，代號為：Client2，使用IP地址：10.0.0.3

如下圖：

中繼節(jié)點(diǎn)配置

最先配置中繼節(jié)點(diǎn)Server1，這里先生成所需要的密鑰

#生成通信私鑰wg genkey |tee /etc/wireguard/privatekey#通過私鑰生成公鑰cat /etc/wireguard/privatekey |wg pubkey |tee /etc/wireguard/publickey

編輯配置文件

#配置文件放在/etc/wireguard/目錄下，命名為wg0.confxiaobaogua@Server1:sudo vim /etc/wireguard/wg0.conf[Interface]#規(guī)劃地址Address = 10.0.0.1/24#監(jiān)聽公網(wǎng)端口，Client1和Client2要連接的端口，根據(jù)自己需要設(shè)置。#記得在防墻放開這里配置的端口ListenPort = 1234#中繼服務(wù)器私鑰，填寫剛才生成的私鑰PrivateKey = xxxxxx# 啟用IP轉(zhuǎn)發(fā)PostUp = sysctl -w net.ipv4.ip_forward=1PostUp = iptables -A FORWARD -i wg0 -j ACCEPTPostDown = iptables -D FORWARD -i wg0  -j ACCEPT#配置Client1，只有配置了終端才能接入進(jìn)來[Peer]#這里填寫Client1上生成的公鑰信息，這個(gè)時(shí)候因?yàn)闆]有在Client1上生成密鑰，可以先留空，待生成后再修改PublicKey = xxxxxx#Client1規(guī)劃的IP地址，注意要寫掩碼AllowedIPs = 10.0.0.2/32#配置Client2，同上[Peer]PublicKey = xxxxxxAllowedIPs = 10.0.0.3/32

接入節(jié)點(diǎn)配置

同樣參照中繼節(jié)點(diǎn)的命令，生成該節(jié)點(diǎn)的私鑰和公鑰，記得將生成的公鑰信息填寫到中繼節(jié)點(diǎn)的配置信息中。

生成密鑰后，對接入節(jié)點(diǎn)進(jìn)行配置（Client1和Client2除了IP地址和密鑰不同外，其他地方都類似，下面只演示Client1配置）

xiaobaogua@Client1:sudo vim /etc/wireguard/wg0.conf#Client1配置[Interface]##Client1本機(jī)私鑰PrivateKey = xxxxxx#Client1規(guī)劃的IP地址Address = 10.0.0.2/32#中繼服務(wù)器[Peer]#中繼服務(wù)器公鑰PublicKey = xxxxxx#中繼服務(wù)器地址，填寫IP:端口號Endpoint = xxxxxx:1234#這里類似路由規(guī)則，指定哪些ip走這個(gè)節(jié)點(diǎn)#注意：有很多文章關(guān)于這個(gè)參數(shù)的介紹是錯(cuò)誤的，這里應(yīng)該填寫你希望哪些流量走中繼節(jié)點(diǎn)。#而不是大多數(shù)文章介紹填寫0.0.0.0/24，如果填寫0.0.0.0/24表示所有的流量都會(huì)走中繼節(jié)點(diǎn)。AllowedIPs = 10.0.0.0/24#保持NAT連接活躍PersistentKeepalive = 25

啟動(dòng)服務(wù)

完成上面的配置后，就可以啟動(dòng)服務(wù)啦。

注意Server1、Client1和Client2的配置文件公鑰私鑰都要配置正確。

以下操作需要在中繼節(jié)點(diǎn)和接入節(jié)點(diǎn)上操作：

#設(shè)置開機(jī)自啟systemctl enable wg-quick@wg0#啟動(dòng)服務(wù)wg-quick up wg0[#] ip link add wg0 type wireguard[#] wg setconf wg0 /dev/fd/63[#] ip -4 address add 10.0.0.2/32 dev wg0[#] ip link set mtu 1420 up dev wg0[#] ip -4 route add 10.0.0.0/24 dev wg0#查看狀態(tài)wginterface: wg0  public key: xxxxxx  private key: (hidden)  listening port: 46620peer: xxxxxx  endpoint: xxxxxx:1234  allowed ips: 10.0.0.0/24  transfer: 0 B received, 1.45 KiB sent  persistent keepalive: every 25 seconds

測試連接狀態(tài)

完成上面操作后就可以使用10.0.0.0網(wǎng)段IP進(jìn)行相互訪問啦。

#可以在依次登錄各個(gè)節(jié)點(diǎn)相互ping一下ping 10.0.0.2PING 10.0.0.2 (10.0.0.2) 56(84) bytes of data.64 bytes from 10.0.0.2: icmp_seq=1 ttl=63 time=40.9 ms64 bytes from 10.0.0.2: icmp_seq=2 ttl=63 time=41.8 ms64 bytes from 10.0.0.2: icmp_seq=3 ttl=63 time=43.2 ms#如果需要修改配置，使用wg-quick down命令先停止端口wg-quick down wg0#修改完配置后，重新啟動(dòng)端口wg-quick up wg0

常見錯(cuò)誤

以下是常見的錯(cuò)誤，如果按上面配置發(fā)現(xiàn)仍然無法訪問，可以按下面清單依次檢查：

1. 檢查接入節(jié)點(diǎn)到中繼節(jié)點(diǎn)端口網(wǎng)絡(luò)是否可達(dá)，云服務(wù)器除了需要在操作系統(tǒng)上添加防火墻策略外，還需要修改安全組策略。

2. 檢查接入節(jié)點(diǎn)、中繼節(jié)點(diǎn)的私鑰和公鑰配置是否正確，在本機(jī)節(jié)點(diǎn)上配置自己的私鑰和遠(yuǎn)端節(jié)點(diǎn)的公鑰，不要配置反了。

3. 檢查端口是否啟動(dòng)，修改完配置后需要重新啟動(dòng)端口。

結(jié)語

經(jīng)過上面配置后，現(xiàn)在已經(jīng)成功實(shí)現(xiàn)通過云服務(wù)器的中繼節(jié)點(diǎn)，將兩個(gè)異地的內(nèi)網(wǎng)組合在一塊了。但又遇到一個(gè)問題，Client1與Client2進(jìn)行通信時(shí)，所有的流量都需要經(jīng)過云服務(wù)器Server1，但是筆者的云服務(wù)器恰好是按使用流量進(jìn)行收費(fèi)，如果遇到任務(wù)結(jié)果數(shù)據(jù)量巨大，那從Client2傳輸?shù)紺lient1的流量費(fèi)用是任務(wù)數(shù)據(jù)量的兩倍，這樣就太心疼了。

通過一段時(shí)間的摸索，筆者發(fā)現(xiàn)可以通過網(wǎng)盤實(shí)現(xiàn)任務(wù)結(jié)果文件的傳輸，即Client1到Client2的任務(wù)指令通過云服務(wù)器的中繼節(jié)點(diǎn)下發(fā)，而Client2的結(jié)果數(shù)據(jù)通過中間網(wǎng)盤進(jìn)行傳輸。這樣就不會(huì)受到云服務(wù)的流量費(fèi)用或者是帶寬限制。如下圖：

好啦，本文到此就結(jié)束了，祝大家組網(wǎng)一遍通過！對于使用網(wǎng)盤傳輸文件感興趣的同學(xué)可以看看這篇文章。

閱讀原文：原文鏈接