Gå till innehållet

Så kommer du åt WireGuard-klientens LAN från servern

Den här guiden beskriver hur du kommer åt WireGuard-klientens LAN-subnät, till exempel IP-kameror och NAS, från WireGuard-serverns sida.

Topologi

I exemplet nedan är GL-MT2500 en WireGuard-server och GL-AXT1800 en ansluten WireGuard-klient. Från serversidan kan du komma åt enheter på GL-AXT1800:s LAN.

Topology

1. Lägg till en routningsregel på servern

För firmware v4.7 och tidigare

Logga in på WireGuard-serverns webbadministrationspanel och gå till VPN -> VPN Dashboard -> VPN Server. Klicka på routningsikonen till höger.

add route rule 1

Klicka på Add Route Rule och ange subnätet som du vill komma åt.

add route rule 2

GL-AXT1800:s LAN-subnät är i exemplet 192.168.8.0/24, så Target Address är 192.168.8.0/24. Gateway är den klient-IP som WireGuard-servern skapade. Den visas under fliken Profiles på sidan WireGuard Server; här är den 10.0.0.4.

client ip

Ange 10.0.0.4 som Gateway och global som Scope och klicka på Apply.

add route rule 3

För firmware v4.8 och senare

Gå till VPN -> WireGuard Server på servern. Öppna fliken Route Rules, klicka på Add Route Rule och ange subnätet.

add route rule 1

add route rule 2

Ange 192.168.8.0/24 som Target Address. Klient-IP-adressen under fliken Profiles är 10.1.0.2 i exemplet.

client ip

Ange 10.1.0.2 som Gateway och klicka på Apply.

add route rule 3

2. Tillåt fjärråtkomst till klientens LAN

För firmware v4.7 och tidigare

Gå till VPN -> VPN Dashboard -> VPN Client på WireGuard-klienten. Klicka på kugghjulsikonen, aktivera Remote Access LAN och klicka på Apply.

wgclient options

allow remote access lan

För firmware v4.8

Gå till VPN -> VPN Dashboard på klienten. Klicka på kugghjulet längst upp till vänster i tunneln, aktivera Allow Remote Access the LAN Subnet och klicka på Apply.

tunnel options

allow remote access lan

För firmware v4.9 och senare

Gå till VPN -> VPN Dashboard på klienten. Klicka på kugghjulet i en tunnelgrupp, välj Options, aktivera Allow Remote Access the LAN Subnet och klicka på Apply.

tunnel options

allow remote access lan

3. Testa anslutningen

Testa att du kan nå en LAN-enhet hos WireGuard-klienten från serversidan. Pinga till exempel IP-adressen för en enhet i GL-AXT1800:s LAN från en enhet som är ansluten till WireGuard-servern GL-MT2500.

ping


Har du fortfarande frågor? Besök vårt communityforum eller kontakta oss.