Какой ip вписать в конфиг wg0.conf (Wireguard) в поле Address?

Question

[t924bm]

Изучаю настройку Wireguard на сервере и не понимаю, какой ip вписать в Address?
Адрес самого vps? Или может быть какой-то внутренний, если так то как его узнать?
AllowedIPs так-же.. какой написать?

Comments

[Valentin Barbolin]

Ты хоть конфиг покажи. Телепатия нам не доступна.

[t924bm]

Andrey Barbolin,
[Interface]
Address = 10.10.10.1/24
SaveConfig = true
PrivateKey = ключ
ListenPort = 51820

[Peer]
PublicKey = ключ
AllowedIPs = 10.10.10.2/32

[Valentin Barbolin]

[Interface]
Address = ip адрес сервера

[Peer]
AllowedIPs = адрес клиента внутри vpn туннеля

[t924bm]

Andrey Barbolin,
AllowedIPs то есть мой получается? так как я буду подключаться к нему

[Valentin Barbolin]

t924bm, Это адрес будет назначен виртуальном VPN интерфейсу на клиенте в момент подключения, он не должен совпадать с адресом сетевого интерфейса ПК. Если сказать грубо, вы его самостоятельно придумываете из доступного диапазона и вписываете в это поле.

Answer 1

[Alexey Dmitriev]

В Address вписывается подсеть, адреса из которой будут выдаваться wireguard интерфейсу на сервере и клиенту wireguard при подключении - транспортная сеть.
AllowedIPs - это адреса, с которых разрешено подключение к серверу Wireguard по вашему пиру.
Если хотите не ограничивать, поставьте - 0.0.0.0/0

Comments

[t924bm]

Можно оставить как есть 10.10.10.1/24 и 10.10.10.2/32? Это виртуальные адреса и они не зависят от реального моего ip адреса и VPS?

[Alexey Dmitriev]

t924bm, если они у вас не присутствуют где-то во внутренней инфраструктуре, откуда будете подключаться - то да, можно оставить и по умолчанию.