Via domeinnamen toegang krijgen tot LAN-apparaten van de WireGuard-server vanaf de client¶

In deze handleiding lees je hoe je vanaf een client via domeinnamen toegang krijgt tot thuisapparaten, zoals een NAS of IP-camera, op het LAN van de WireGuard-server.

Topologie¶

Zoals hieronder weergegeven, kun je vanaf een pc op het LAN van de client via hun domeinnaam toegang krijgen tot apparaten zoals een NAS en IP-camera op het LAN van de WireGuard-server.

topology

Configuratiestappen¶

1. Hosts op de server bewerken (optioneel)¶

Deze stap is van toepassing als je VPN-server lokale domeinnamen niet goed kan omzetten. Sla deze stap over als je het niet zeker weet.

Meld je aan bij het webbeheerpaneel van je VPN-serverrouter en ga naar NETWORK -> DNS -> Edit Hosts.

edit hosts

Voer het IP-adres en de domeinnaam in van de thuisapparaten waartoe je toegang wilt en klik op Apply.

input ip domain

2. Remote Access LAN op de server toestaan¶

Voor een serverrouter met firmware v4.8

Ga in het webbeheerpaneel van de server naar VPN -> WireGuard Server. Klik rechtsboven op Options.

server options 4.8

Schakel Allow Remote Access the LAN Subnet in en klik op Apply.

server allow access lan 4.8

Als deze optie is ingeschakeld, zijn deze router en LAN-apparaten op afstand toegankelijk via de VPN.

Voor een serverrouter met firmware v4.7 en ouder

Ga in het webbeheerpaneel van de server naar VPN -> VPN Dashboard -> het gedeelte VPN Server. Klik rechts van de WireGuard-server op het tandwielpictogram.

server options 4.7

Schakel Remote Access LAN in en klik op Apply.

server allow access lan 4.7

Als deze optie is ingeschakeld, zijn deze router en LAN-apparaten op afstand toegankelijk via de VPN.

3. De VPN-configuratie exporteren¶

Ga in het webbeheerpaneel van de server naar VPN -> WireGuard Server -> het tabblad Profiles en klik op Add om een configuratieprofiel te exporteren.

export config

Je ontvangt vervolgens een .conf-bestand, zoals hieronder.

downloads

Open dit bestand. Controleer of het DNS-veld in het bestand verwijst naar het tunnel-IP-adres van de server. Dit adres staat op het tabblad Configuration van de pagina WireGuard Server, zoals hieronder. Verwijder ook eventueel aanwezige waarde "64.6.64.6" uit het DNS-veld om fouten bij de DNS-resolutie te voorkomen.

dns field