Verkko

WireGuard: oma VPN puolessa tunnissa

WireGuard on nopea VPN, jossa on lyhyt asetustiedosto ja nykyaikainen salaus.

Komennot ja asetukset

wg genkey | tee priv | wg pubkey > pub

# /etc/wireguard/wg0.conf
[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <priv-tiedoston avain>

sudo wg-quick up wg0

Huomioitavaa

Ota käyttöön net.ipv4.ip_forward=1, jos liikenteen pitää kulkea palvelimen kautta.

Lue myös

Verkko

tcpdump: verkkoliikenteen tarkastelu

Kun lokit vaikenevat, paketit kertovat totuuden.

Verkko

ss netstatin sijaan

ss on nopeampi kuin netstat ja näyttää enemmän: prosessit, tilat ja ajastimet.

Verkko

DNS-diagnostiikka: dig ja resolvectl

Suurin osa vioista, joissa sivusto ei aukea, on DNS-vikoja. Tarkista tietueet ja resolveri.