Skip to main content

Kullanım Kılavuzu

iOS'tan Bir WireGuard VPN'e Bağlanma

KeeneticOS sürüm 3,3'ten başlayarak, Keenetic Router'ın yerel ağına uzaktan bağlanmak için WireGuard VPN'i kullanabilirsiniz.

İlk olarak, Keenetic cihaz üzerinde WireGuard sunucusunu yapılandırmanız gerekir. Aşağıdaki talimat süreci göstermektedir: 'İki Keenetic Router arasında bir WireGuard VPN yapılandırma'. Ardından VPN istemci kurulumuna geçin.

Önemli

Bir Keenetic Router'ı VPN sunucusu olarak yapılandırmak istiyorsanız, genel IP adresine sahip olduğundan ve KeenDNS hizmetini kullanırken 'Doğrudan erişim' modunda çalıştığından emin olun. Bu koşullardan herhangi biri karşılanmazsa, İnternetten böyle bir sunucuya bağlanmak imkansız olacaktır.

Aşağıda, iOS işletim sistemini çalıştıran bir iPhone'dan sunucuya bağlanma örneği verilmiştir.

iOS mobil cihazınızda Keenetic WireGuard sunucusuna bağlanmak için ücretsiz WireGuard uygulamasını kullanabilirsiniz.

  1. İstemciyi yükleyin, masaüstündeki WireGuard kısayolunu bulun ve başlatın.

  2. Ana program penceresi açılacaktır. Ekranın sağ üst köşesinde, telefonunuzdaki WireGuard istemcisini yapılandırmak için '+' simgesine tıklayın. Ardından 'Sıfırdan oluştur' seçeneğine tıklayın.

    wireguard-ios-01-en.png

    'Ad' alanına bağlantı için bir ad girin, örneğin 'wg-ios-client' (herhangi bir ad belirtebilirsiniz). Özel ve Genel anahtarların oluşturulmasına devam edin. 'Anahtar çifti oluştur' seçeneğine tıklayın. 'Genel anahtar'a tıklayarak Genel anahtarı telefon panosuna kaydedin (sonraki ayarlar adımında buna ihtiyacınız olacaktır).

    wireguard-ios-02-en.png

  3. Uzak eş bağlantı kurulumunu gerçekleştirin. WireGuard istemcisinin 'Adresler' alanındaki IP adresini IP/bitmask formatında — 172.16.82.7/32 (dahili tünel adresi) olarak ayarlayın. Bu cihazlarda yapılandırılmış diğer alt ağlarla çakışmaktan kaçınarak özel adres aralığından seçerek farklı bir alt ağ kullanmak mümkündür.

    wireguard-ios-03-en.png

  4. 'Eş' bölümünde, sunucu genel anahtarını, sunucu adresini, bağlantı noktasını, sunucu tarafında izin verilen adresleri/alt ağları belirtin.

    Genel anahtar, Keenetic Router'ın web arayüzündeki WireGuard sunucusu ayarlarından alınmalıdır. 'Genel anahtarı panoya kaydet'e tıklayarak oluşturulan sunucu genel anahtarını kopyalayın ve ardından telefonunuzun eş ayarlarına yapıştırın.

    'İzin Verilen IP'ler' alanına, izin verilen IP adreslerini IP/bitmask formatında — 172.16.82.1/32 (dahili sunucu adresi) ve 192.168.22.0/24 (Keenetic Router'ın yerel segment adresi) olarak girin.

    'Uç nokta' alanına, WireGuard sunucusunun genel IP adresini veya alan adını ve WireGuard istemcisinin bağlantıyı kuracağı dinleme bağlantı noktasını girin.

    'Persistent keepalive' alanında, bağlantının uzak tarafının kullanılabilir olduğunu doğrulamak için deneme sıklığını belirtin. Genellikle, kontroller arasında 10-15 saniyelik bir aralık yeterlidir.

    wireguard-ios-04-en.png

    Ekranın sağ üst köşesindeki 'Kaydet'e tıklayarak ayarları kaydedin.

  5. WireGuard sunucusu tarafında uzak bir bağlantı kurma.

    Keenetic Router'ın web arayüzüne bağlanın ve 'İnternet' — 'Diğer bağlantılar' menüsüne gidin. Önceden oluşturulmuş WireGuard bağlantısına ('WG-S') tıklayın ve 'Eş ayarları' ekleyin. 'Eş Ekle'ye tıklandığında, tünelin adını 'wg-ios-client' olarak gireceğiniz Eş Ayarları alanı açılır.

    'Genel Anahtar' alanında, bu makalenin 2. bölümünde daha önce oluşturulan anahtarı belirtin.

    'İzin Verilen IP'ler' alanlarında, trafiğin sunucuya izin verileceği adresi IP/bitmask formatında — 172.16.82.7/32 olarak belirtin.

    'Persistent keepalive' alanında, uzak bağlantı tarafının kullanılabilirliğini kontrol etme denemelerinin sıklığını belirtin. Genellikle, kontroller arasında 10-15 saniyelik bir aralık yeterlidir. Varsayılan olarak, eş ayarlarındaki 'Persistent keepalive' değeri 30 saniyedir.

    'Kaydet'e tıklayın.

    wireguard-ios-05-en.png

  6. Telefonunuzdaki WireGuard istemci ayarlarına geri dönün ve sunucu bağlantısını etkinleştirin.

    wireguard-ios-06-en.png

    Önemli

    Eğer WireGuard VPN üzerinden İnternet erişimi Router'ı yapılandırdıysanız, WireGuard istemci tarafında 'DNS Sunucuları' alanında bir DNS sunucusu belirtmelisiniz.

    Bu örnekte, bir Google DNS sunucusunun adresi 8.8.8.8'dir:

    wireguard-ios-07-en.png

  7. Sunucu kullanılabilirliğini istemci tarafında kontrol edin.

    Doğru yapılandırılırsa, sunucunun web arayüzü kullanılabilir olacaktır (örneğimizde, bu IP adresi 192.168.22.1 olan Keenetic'dır).

    wireguard-ios-08-en.png

    Sunucunun kullanılabilirliğini kontrol etmek için, örneğin iNetTools - Ping, DNS, Port Taraması aracılığıyla bir IP adresine ICMP paketleri gönderebilirsiniz.

    wireguard-ios-09-en.png

    Kurulum tamamlanmıştır.

Bağlı istemcilerin bu VPN bağlantısı üzerinden İnternete erişmesine izin vermek istiyorsanız, bu makaleden WireGuard VPN üzerinden İnternet erişimi ek bir yapılandırma yapın.

Bu bölümde: