Kullanım Kılavuzu

Router'lardan birinin harici WAN IP adresine diğerlerinden erişilebildiğinden emin olmak gerekir. VPN tüneli İnternet üzerinden kurulacaksa, bu, router'lardan birinin İSS tarafından sağlanan bir genel IPv4 adresine sahip olması gerektiği anlamına gelir.

WireGuard VPN sistem bileşenini kurun. Bunu web arayüzünde, Genel Sistem Ayarları sayfasında, KeeneticOS Güncelleme ve Bileşen Seçenekleri altında Bileşen seçenekleri öğesine tıklayarak yapabilirsiniz.

Wireguard VPN bileşeni üç Keenetic router'ın tümüne kurulmalıdır. Bundan sonra, web arayüzünde Diğer Bağlantılar sayfasında Wireguard VPN ayarları görünecektir.

Grafiksel ağ şemasına bakalım:

Örneğimizde, İSS tarafından Router A1'e verilen genel WAN IP adresi olarak 192.168.201.14 özel IP adresini kullanıyoruz. Genel olarak konuşursak, üç router'ın da bağlı olduğu ağ ortamı (diyagramdaki siyah çizgiler) mutlaka küresel olmak zorunda değildir; bu aynı zamanda İSS'nin yerel ağı da olabilir.

A1 Router'ını bir sunucu olarak kullanalım ve merkez ofiste bulunduğunu varsayalım, iki uzak ağ ise B2 ve C3 şubeleridir. Keenetic A1 Router'ında, A1 segmentinin alt ağı 192.168.111.1/24 ve A2 segmentinin alt ağı 192.168.112.1/24'tür. B2 şubesinin yerel ağı 192.168.15.1/24 ve C3 şubesinin yerel ağı 192.168.26.1/24'tür.

İlk olarak, A1 ve B2 Router'larında WireGuard VPN bağlantılarını yapılandırın.

3.1. Keenetic Router B2'nin ön yapılandırması.

İnternet → Diğer Bağlantılar menüsünde, Wireguard bölümünde, Bağlantı ekle düğmesine tıklayın. Ayarlar penceresi açılacaktır, burada tünelin adını belirtmelisiniz: VPN B2-A1. Bir anahtar çifti oluştur düğmesini kullanarak, bağlantıyı güvence altına almak için kullanılacak özel ve genel bir anahtar çifti oluşturmalısınız.

IPv4 adresi alanında, IP adresini IP/bitmask formatında belirtin: 172.16.82.2/24 (bu, tünelin dahili 'teknik' adresidir). Başka bir alt ağ kullanabilirsiniz, ancak bu cihazlarda yapılandırılan diğer alt ağlarla çakışmasını önlemek için özel kullanım için ayrılmış aralıklardan seçilmelidir. Ardından, genel anahtarı panoya kaydedin (bir sonraki adımda ihtiyacınız olacak) ve ardından ayarları uygulamak için Kaydet'e tıklayın.

3.2. Keenetic Router A1'in Yapılandırılması (B2 şubesine bağlantı).

Router A1'de bir bağlantı eklemeniz, bir ad belirtmeniz ve aynı şekilde bir anahtar çifti oluşturmanız gerekir. Henüz Router A1'in genel anahtarını panoya kopyalamanıza gerek yoktur.

Ardından adresi ayarlayalım. Tüneldeki cihazın dahili ‘teknik’ adresini, Router B2'deki arayüzü yapılandırırken zaten seçilmiş olan alt ağdan belirtmek mantıklıdır — üzerinde, adresi 172.16.82.2/24 ağından belirttik, Router A1'de adres aynı ağdan belirtilmelidir. Keenetic A1 tünelinin sonunda 172.16.82.1/24 adresini ayarlayalım.

Dinleme portu alanında belirtilen port, Router B2'nin ileri yapılandırmasında kullanılacaktır. Bu port, bir VPN tüneli kurulurken Keenetic B2 ve Keenetic C3 router'ları tarafından kullanılacaktır. Örneğimizde 16632 port numarasını kullanacağız. Router A1, gelen bağlantılara izin vermek için bu portu tüm arayüzlerde otomatik olarak açacaktır ve güvenlik duvarına ek izin kuralları eklemeye gerek yoktur.

Ardından, Eş ekle düğmesini kullanarak bir bağlantı ekleyin. Uygun bağlantı adını ve Router B2'den gelen tünelin genel anahtarını belirtin. Bu anahtar bir önceki adımda panoya kopyalandığından, şimdi Genel anahtar alanına yapıştırılabilir.

İzin Verilen IP'ler alanlarında, uzak bir taraftan gelen trafiğe izin verilecek adresleri ve trafiğin uzak bir tarafa gönderilebileceği adresleri belirtmeniz gerekir. Bunlar: tünelin uzak ucunun teknik adresi - 172.16.82.2/32 (eş B2 tarafından tüneldeki trafik 172.16.82.2 kaynak adresiyle gidecektir ve bizim örneğimizde, tek bir arayüzdeki bağlantılarda izin verilen alt ağların adres alanlarının çakışmaması gerektiğini dikkate alarak burada ana bilgisayar adresini açıkça belirtiyoruz) ve uzak ağ - B2 Router'ının yerel ağı - 192.168.15.0/24 (bu ağa tünel üzerinden erişilebilmelidir).

Kalıcı Keepalive alanında, yoklama denemelerinin periyodikliğini belirtmeniz gerekir. Bu, uzak tarafın bağlantı kullanılabilirliğinin dahili, yerleşik bir protokol kontrolüdür. Genellikle, kontroller arasında 8-10 saniyelik bir aralık yeterlidir.

Bundan sonra, Router A1'in genel anahtarını panoya kopyalayın ve yapılandırmayı kaydedin.

3.3. Şimdi, Router B2 üzerindeki bağlantının ileri yapılandırmasını gerçekleştirin. Router A1'e açılacak bir bağlantı eklemeniz gerekir.

Tünel girişine tıklayın, ayarlarının bulunduğu bir pencere açılacaktır, Eş ekle'ye tıklayın.

Eş ayarlarında, Eş adı (örneğimizde, Keenetic A1), Genel anahtar (önceki adımda panoya kopyalandı), IP:port formatında Uç nokta (bu, Router A1'in genel WAN IP adresi ve Router A1'deki tünel yapılandırması sırasında belirtilen dinleme portudur), örneğimizde 192.168.201.14:16632'yi belirtiyoruz.

İzin verilen IP'ler alanında, tünelin uzak uçlarının adreslerini eklememiz gerekiyor. Bu ağın adreslerinden gelen trafiğin tünelden kabul edileceği 172.16.82.0/24'ü belirtiyoruz. Keenetic Router A1'in A1 ve A2 yerel segmentlerinin ağ adreslerini ekleyelim - 192.168.111.0/24 ve 192.168.112.0/24. Bu iki ağa giden trafiğin tünelden geçmesine izin verilecektir. C3 şubesinin yerel ağının adreslerini ekleyelim, 192.168.26.0/24 — bu ağ da erişim gerektirir. Bu taraftaki aktivite kontrol aralığı için 10 saniye seçeceğiz. Ayarları kaydedin.

3.4 A1 ve B2 Router'larındaki yapılandırılmış VPN arayüzlerini açın. Her şey doğru yapılandırılmışsa, Eş sütununda yeşil bir bağlantı durumu göstergesi görüntülenmelidir.

Keenetic A1:

Keenetic B2:

Güvenlik Duvarı (Firewall) ve Statik routing (yönlendirme)'nin kurulumu. Bu, rotaların belirtilmesini ve eklenen VPN arayüzlerine gelen trafiğe izin verilmesini gerektirecektir.

4.1. Wireguard arayüzüne gelen trafiğe izin veriyoruz. Bu yapılmalıdır, çünkü varsayılan olarak tünel arayüzleri genel güvenlik seviyesine ayarlanmıştır ve gelen trafik reddedilir. Uzak ağlardan gelen isteklerin tünelden geçmesine izin vermek için, her iki router'daki Güvenlik Duvarı menüsüne ilgili ayarı ekleyin.

4.2 Tünelin uçlarında belirlenen ağın 'teknik' adresleri — 172.168.82.1 ve 172.16.82.2 — bu aşamada zaten veri alışverişi yapabilir. Tünel üzerinden şema tarafından istenen uzak ağlara trafik göndermek için router'lara (Yönlendirme menüsü → Rota oluştur düğmesi) rota eklemek gerekir.

Keenetic A1 — tünel üzerinden 192.168.15.0/24 ağına giden rota:

Keenetic B2 - tünel üzerinden 192.168.111.0/24, 192.168.112.0/24 ve 192.168.26.0/24 ağlarına giden rotalar:

C3 şubesine bağlantı henüz yapılandırılmadığı için son rota henüz çalışamaz. Yapılandırmayı tamamlayalım.

Keenetic A1 ve C3 arasındaki bağlantıyı kurma. Prosedür, 3 ve 4 numaralı adımlardakiyle aynıdır. Router A1'den genel anahtara ihtiyacınız olacak. Bunu panoya kopyalayın ve Router C3'teki Wireguard arayüzünü yapılandırın.

5.1. Keenetic C3:

Wireguard arayüz ayarları.

WireGuard arayüzü için ağ ekranını yapılandırma.

Yönlendirme kuralları.

5.2. Keenetic A1:

Şimdi, yapılandırılmış Wireguard arayüzüne C3 ofis eşini ekleyin.

Ayrıca 192.168.26.0/24 ağına giden rotayı da belirtmek gerekir (Router B2'de bu ayarı zaten ekledik, şimdi çalışacak — C3 ofisindeki arayüzü açtıktan sonra).

Yapılandırma şimdi tamamlandı.