Mám modelový příklad: mobilní zařízení v road warrior režimu, wireguardem. Připojuju se klasicky na kdejakou wifinu. Do toho 2 další uzly , který samozřejmě mají přístup do internetu (veřejnoou IP jen jeden) a chtěl bych vybírat na mobilu (!), když se připojím mobilem, za kterého z těch dvou poteče traffic ven (alias do internetu, nebo volitelně jen do nějakých rozsahu na internetu). Chtěl bych to řešit na tom mobilu (ten výběr), ne to setupovat na některém z těch nodů". Mobil se připojuje jen k jednomu nodu, neboť ten jenom má veřejnou IP.
Jaké jsou možnosti (na tom telefonu):
-mít (pro ten node s veřejnou IP) dva profily wiregardu (s totožnou sadou klíčů), ale s jiným nastavením IP adres a allowed networks (ty předpokládejme zatím pro jednoduchot 0.0.0.0/0)
- nechci rozhodně pro každou wifi síť nějak ladit v parametrech sítě default gateway (protože to by bylo k zblázenění uživatelsky pro desítky sítí, technicky by to ale asi bylo dobré řešení)
- nebo přece jen nějakou logiku na těch nodech?
Stávající stav je, že na WG na telefonu mám allowed: jen nějaký privátní rozsah pro přístup do VPN a když ho rozšířím i na 0/0, tak traffic do netu z mobilu jde přes ten druhý node.
0 Odpovědí
602 Zhlédnutí