我的所有服务（包括博客、镜像加速、评论服务）都部署在云上 k3s 集群中，同时本地和家中设备均和云上集群 Pod 网络通过 WireGuard 打通，家中网关 DNS 用的是 CoreDNS 对国内外解析进行分流，网关使用 Envoy 来代理家中的各种服务，等等。
系列文章前情提要： 1.WireGuard系列文章 （一）：什么是V**[1]2.WireGuard 系列文章 （二）：WireGuard 简介 - 快速、现代、安全的 V** 隧道[2] WireGuard 的安装都不难，这里以我用到的设备为例，包括： 1.Linux - Ubuntu 20.04 2.Windows 10 3.NAS - 威联通 QTS 5.0 4.安卓 Ubuntu 20.04 ⚠️ 注意： WireGuard 对 Linux 内核版本有要求，5.4 以上内核才将其纳入其中。如果内核低
WireGuard® 是一个非常简单，快速和现代的 V**，它利用了最先进的 密码学[2]。它旨在比 IPsec更快[3]，更简单[4]，更精简，更有用，同时避免巨大的头痛。它比 OpenV** 的性能要高得多。WireGuard 被设计为一个通用 V**，用于在嵌入式接口和超级计算机上运行，适用于许多不同的情况。它最初是为 Linux 内核发布的，现在是跨平台（Windows，macOS，BSD，iOS，Android）并且可以广泛部署。它目前正在进行大量开发，但它已经被认为是业内最安全，最易于使用和最简单的 V** 解决方案。
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
最近入手了一款友善 Nano pi (型号 FriendlyElec NanoPi R2S (CpuMark : 20651.944334 Scores))，直接作为家庭内网的主路由使用，各项性能比之前的 新路由3 要好太多了。
WireGuard 是一个易于配置、快速且安全的开源 Virtual Private Network，它利用了最新的加密技术。目的是提供一种更快、更简单、更精简的通用 Virtual Private Network，它可以轻松地在树莓派这类低端设备到高端服务器上部署。
它旨在比 IPsec更快、更简单、更精简和更有用，同时避免令人头疼的问题，它旨在比 OpenVPN 具有更高的性能
该文章随时会有校正更新，公众号无法更新，欢迎订阅博客查看最新内容：https://fuckcloudnative.io 前言 之前花了很大的篇幅介绍了 WireGuard 的?工作原理和?配置详解，可
2.WireGuard 系列文章（二）：WireGuard 简介 - 快速、现代、安全的 V** 隧道[2]
WireGuard 的安装和使用条件非常苛刻，对内核版本要求极高，不仅如此，在不同的系统中，内核，内核源码包，内核头文件必须存在且这三者版本要一致。所以一般不建议在生成环境中安装，除非你对自己的操作很有把握。Red Hat、CentOS、Fedora 等系统的内核，内核源码包，内核头文件包名分别为 kernel、kernel-devel、kernel-headers，Debian、Ubuntu 等系统的内核，内核源码包，内核头文件包名分别为 kernel、linux-headers。
wireguard是一个新的高性能VPN，它设计精巧，核心代码仅四千多行，被Linux之父Linus Torvalds称为“艺术品”。要知道林纳斯大神平时都是喷人的，而能得到他的赞美，可见wireguard有多么优秀了。而且wireguard相对于OpenVPN来说，配置起来更加简单，运行速度也更快。
WireGuard本身就是一个可以组网的东西，之前我自己还写了个一键安装脚本来着，后来发现这货还支持IPv6，正好我本地没有IPv6，就想着看能不能用这个搞个隧道让本机也能用上IPv6。
https://www.cnblogs.com/syy1757528181/p/14333389.html
UDP在实际使用上可能会被QOS限速，但是在长距离、高延迟的VPN环境中还是可以发挥不错的效果，不容易出现TCP经常断连的情况。
之前写了一篇文章，介绍除了Openvpn之外的另外一个简单的组网软件wireguard.配置相当简单，有兴趣的可以通过下面的链接看一下：
早期服务器集中于腾讯云，开始是传统网络。后面是自定义的私有网络vpc.当然了vpc中还有容器网络，容器的网络方案使用了默认的Global Router，并没有使用VPC-CNI的容器网络与云主机网络在同一个 VPC 内的方案（腾讯云官方文档还有了Cilium-Overlay 的方案，恩还有个测试环境的k8s集群是kubeadm自建的集群网络插件用的cilum）.今年45月份有些新业务又跑在了某云上面，集群环境直接用了某云的ACK PRO。网络插件使用了Flannel ，也没有使用某云的Terway。现在的需求就是要把两个网络打通！
Wireguard服务器/客户端配置 1. C/S wg安装 $ sudo yum install yum-utils epel-release $ sudo yum-config-manager --setopt=centosplus.includepkgs=kernel-plus --enablerepo=centosplus --save $ sudo sed -e 's/^DEFAULTKERNEL=kernel$/DEFAULTKERNEL=kernel-plus/' -i /etc/syscon
近期某科学上网工具被封的很厉害，相传已经被精准识别了。好在现在的封禁措施已经由以前的直接封IP改为了TCP阻断。所以新的科学方式可以考虑走UDP协议。wireguard就是这样一款UDP科学上网神器。 目前仅有一个缺点是不支持PAC模式。
WireGuard 是由 Jason A. Donenfeld 等人创建的下一代开源 VPN 协议，旨在解决许多困扰 IPSec/IKEv2、OpenVPN 或 L2TP 等其他 VPN 协议的问题。2020 年 1 月 29 日，WireGuard 正式合并进入 Linux 5.6 内核主线。
1.如果hub配置两个wireguard接口并用不同的监听端口，分别与两个spoke连接，这时可以跑ospf，spoke之间可以通过hub中转进行互联。 2.如果用下面的只配置一个wireguard接口，使用多个证书的情况，测试的时候，hub只能与一个spoke建立osp邻居，即使像DMVPN第三阶段，修改OSPF优先级，或者更改网络类型hub也不能同时与两个spoke建立邻居. 3..因此动态路由使用了BGP，并且hub发布汇总路由。
由于我管理着几台不同地域，不同网络，网络类型并不相同（ NAT端口转发 / 公网独立IP ）的云服务器，以及我需要将家中的服务器的服务映射至公网以供其他人进行访问，所以我需要一个异地组网方案解决该问题。
WARP 是 Cloudflare 提供的一项基于 WireGuard 的网络流量安全及加速服务，能够让你通过连接到 Cloudflare 的边缘节点实现隐私保护及链路优化。其连接入口为双栈 (IPv4/IPv6)，因此单栈服务器可以连接到 WARP 来获取额外的网络连通性支持。
By HKL, on Friday 2019-11-29 15:25, tagged: 🏷️Networking 🏷️Operating
By HKL, on Sunday 2023-08-13 21:12, tagged: 🏷️Networking 🏷️Operating
可以找一台能联网的 centos7 测试一下这个端口，如果没有 nc 工具可以yum install nc安装下。:
本文旨在指导如何使用 WireGuard 技术打通本地 AI 模型和云端 Kubernetes 集群之间的连接，以有效利用本地 GPU 资源进行测试和开发，避免云 GPU 实例的高成本。
注：本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
本文主要介绍wireguard的vpp的基本配置与转发流程，其他相关wireguard原理及理论实现可以阅读参考文章。
WireGuard 在云原生领域的应用有两个方面：组网和加密。不管是组网还是加密，其实都是和 CNI 有关，你可以在原有的组网方案上利用 WireGuard 进行加密，也可以直接利用 WireGuard 来进行组网。目前直接利用 WireGuard 进行组网的 CNI 有 Flannel[1]、Wormhole[2] 和 Kilo[3]，只利用 WireGuard 进行数据加密的 CNI 只有 Calico[4]，当然 Flannel 也可以和 Kilo 结合使用，这样就只利用 WireGuard 来进行加密了。
❝原文链接🔗：https://icloudnative.io/posts/wireguard-over-tcp-using-phantun/ 或者点击左下角的 阅读原文 直接查看原文👇 👉WireGuard 作为一个更先进、更现代的 VPN 协议，比起传统的 IPSec、OpenVPN 等实现，效率更高，配置更简单，并且已经合并入 Linux 内核，使用起来更加方便，简直就是 VPN 中的战斗机。越来越多的高人利用 WireGuard 实现很多奇奇怪怪的需求。例如国内与国外机器通过 WireGuard
然而作为牛马实习生的我，用惯了5.x和6.x内核的Debian和Ubuntu，但ld只会用CentOS7.9（他在口嗨），还是内核3.10那种，于是乎开始恶补相关知识
一些编程语言，如 Java 或 Scala，提供了不止一种方式来表达“lack of value”的概念。传统上，一个特殊的null值用于表示根本不引用任何值的引用。然而，随着时间的推移，我们了解到使用null 可能非常容易出错，并且会导致许多麻烦，例如 NullPointerException在最意想不到的时刻出现错误使程序崩溃。因此，现代编程风格建议null尽可能避免使用更好的Option,Optional或Maybe数据类型（在很多语言中叫法不同，但概念是一样的）。不幸的是，人们认为 Java 中的可选值可能会带来性能损失。在这篇博文中，我将尝试回答是否属实，如果性能惩罚真的存在，那么严重程度如何。
熟悉我的小伙伴都知道我是一名与时俱进的 WireGuard 舔狗，我早就把所有的跨云组网都换成了 WireGuard。
https://www.cyberciti.biz/howto/how-to-skip-chatgpt-from-wireguard-or-openvpn-on-linux/
很久以前，我们只需要在 Linux 终端中输入 route -n（后来演变出了 ip route，也就是 iproute2 提供的命令），就可以知晓系统中所有数据包的走向，但是，大人，时代变了！
大家好，我是米开朗基杨。 关注我的读者应该都还记得我之前写过一篇 👉WireGuard 全互联模式 (full mesh) 的配置指南，限于当时还没有成熟的产品来帮助我们简化全互联模式的配置，所以我选择了使用可视化界面 👉wg-gen-web 来达成目的。但 👉wg-gen-web 的缺陷也很明显，它生成的每一个客户端的配置都要手动调整，终究还是不够便利。 今天我将为大家介绍一种更加完美的工具来配置 WireGuard 的全互联模式，这个工具就是 Netmaker[1]。 由于篇幅原因，本系列文章将会分成两
2.WireGuard 系列文章（二）：WireGuard 简介 - 快速、现代、安全的 V** 隧道[2
我们有一个环境，其中包含分属三个不同供应商（AWS、GCP 和私有云）的三个集群，我们希望不同集群中运行的应用能够互相通信，以及：
简要来说 NetBird 是一个配置简易的，基于 WireGuard 的 VPN。
OpenSSH 可以使用tun/tap设备来创建一个加密隧道，SSH隧道类似mode TCP模式下的OpenVPN，对于有需求快速设置一个基于IP的VPN来说非常方便。使用SSH隧道的优点：
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
Kubernetes 在当下的火热程度不必多言，但由于其体量较大，自身组建就会占用不少资源，适合大规模部署。k3s 是一个轻量的 Kubernetes 实现，通过了官方认证，在占用极低资源的情况下可以提供大部分功能，个人轻量服务器、树莓派之类资源有限的情况下显得特别好用。
这两个项目都是非常出名的搭建隧道的开源 V.P.N 项目。由于目前对 openVPN 项目不太了解，也没有适配 Tap 接口，因此这里重点介绍下 WinTun 接口。此接口实现我是非常非常的喜欢，喜欢到简直不要不要的。
腾讯云轻量服务器3周年刚过，买买买完后，发现手里又多了好几台轻量服务器，拿来干什么还没想好，那就先来个“分布式吃灰”吧。
在过去的几十年里，企业虚拟专用网络 (VPN) 一直是远程办公的首选解决方案，它简单、价格合适且相对安全，但是这几年，关于企业 VPN是否已死的争论层出不穷。 分析公司 Gartner 甚至早在 2019 年就预言了VPN的消亡，Gartner预测（疫情前）：“到 2023 年，60 % 的企业将逐步淘汰大部分VPN，转而使用 ZTNA（零信任网络访问）。” 在疫情出现之后，许多公司都开启了远程工作或混合工作模式，甚至这种情况将会常态化。这也让很多人开始好奇VPN和零信任之间到底应该如何选择。 VPN的消
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
