WireGuard ក្នុង kernel
KVM រត់ kernel ពេញលេញ ដូច្នេះ WireGuard ប្រើ module ក្នុង kernel មិនមែន fallback userspace ដែលយឺតជាង។
WireGuard VPN VPS
WireGuard លឿន តូច និងភ្ជាប់មកជាមួយ Linux kernel។ VPS មួយផ្តល់ VPN ឯកជនសម្រាប់ទូរស័ព្ទ, laptop និងបណ្តាញផ្ទះរបស់អ្នក ក្រោមការគ្រប់គ្រងរបស់អ្នក។
រាល់ខែ, រាល់ត្រីមាស (បញ្ចុះតម្លៃ 5%) ឬរាល់ឆ្នាំ (ឥតគិតថ្លៃ 2 ខែ)។ សងប្រាក់វិញក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីបង់ប្រាក់។
KVM រត់ kernel ពេញលេញ ដូច្នេះ WireGuard ប្រើ module ក្នុង kernel មិនមែន fallback userspace ដែលយឺតជាង។
WireGuard ស្តាប់លើ UDP port តែមួយ។ យក port មួយពីប្លុករបស់អ្នក ហើយរួចរាល់។
ទៅដល់ម៉ាស៊ីនមេនៅផ្ទះ ឬ lab របស់អ្នកពីកន្លែងណាក៏បាន សូម្បីតែនៅពេលការតភ្ជាប់ផ្ទះរបស់អ្នកស្ថិតនៅពីក្រោម CGNAT។
លើ Debian ឬ Ubuntu រត់ apt install wireguard បន្ទាប់មកបង្កើត key ជាមួយ wg genkey | tee private.key | wg pubkey > public.key។
កំណត់ ListenPort ទៅ UDP port ពីប្លុករបស់អ្នក ផ្តល់អាសយដ្ឋានឯកជនដូចជា 10.8.0.1/24 ដល់ម៉ាស៊ីនមេ ហើយបន្ថែម [Peer] សម្រាប់ឧបករណ៍នីមួយៗ។
កំណត់ net.ipv4.ip_forward=1 ក្នុង /etc/sysctl.conf ហើយបន្ថែមច្បាប់ masquerade បើឧបករណ៍គួរតែ browse តាម VPN។
រត់ systemctl enable --now wg-quick@wg0 ហើយនាំចូល peer config ទៅទូរស័ព្ទរបស់អ្នកជាមួយកម្មវិធី WireGuard។
គម្រោងណាដែលសមនឹង
VPS S គ្រប់គ្រង WireGuard VPN សម្រាប់គ្រួសារមួយដោយមានទំហំទំនេរ។ WireGuard ប្រើ CPU និង memory តិចណាស់។
សមបំផុតសម្រាប់នេះ
$1.96/ខែ
គិតថ្លៃរាល់ខែ
IPv4 ផ្ទាល់: +$3/mo
បង្កើត VPS$3.92/ខែ
គិតថ្លៃរាល់ខែ
IPv4 ផ្ទាល់: +$3/mo
បង្កើត VPS$7.84/ខែ
គិតថ្លៃរាល់ខែ
IPv4 ផ្ទាល់: +$3/mo
បង្កើត VPS$15.68/ខែ
គិតថ្លៃរាល់ខែ
IPv4 ផ្ទាល់: +$3/mo
បង្កើត VPSIPv4 រួមជាមួយ port 20 និង IPv6 រួមបញ្ចូល; IPv4 ផ្ទាល់ +$3/mo
VPS របស់អ្នកជាធម្មតារួចរាល់ក្នុងរយៈពេលប៉ុន្មាននាទី។ ក្នុងពេលមានចរាចរច្រើន វាអាចចំណាយពេលដល់ 48 ម៉ោងដើម្បីបង្កើត; អ្នកនឹងទទួលបានអ៊ីមែលភ្លាមៗនៅពេលវារួចរាល់។ រឿងដូចគ្នាក៏អនុវត្តចំពោះ IPv4 ផ្ទាល់ដែរ។
NAT · IPv6
មនុស្ស និងកម្មវិធីចូលដល់ VPS របស់អ្នកយ៉ាងដូចម្តេច និងអ្វីដែលវាមានន័យសម្រាប់អ្វីដែលអ្នករត់នៅលើវា។
អាសយដ្ឋាន IPv4 កម្រមាន ដូច្នេះ VPS ជាច្រើនចែករំលែកអាសយដ្ឋាន IPv4 សាធារណៈតែមួយ។ VPS របស់អ្នកមានប្លុក port 20 ផ្ទាល់ខ្លួនលើអាសយដ្ឋាននោះ។ ចរាចរទៅកាន់ port ទាំងនោះទៅដល់ VPS របស់អ្នកដោយផ្ទាល់។ ផ្ទាំងបង្ហាញអាសយដ្ឋាន និងជួរ port របស់អ្នក។
VPS របស់អ្នកក៏មានអាសយដ្ឋាន IPv6 សាធារណៈផ្ទាល់ខ្លួនដែរ។ port គ្រប់ទាំងអស់លើវាជារបស់អ្នក រួមទាំង 80 និង 443 ដូច្នេះគេហទំព័រ ឬសេវាកម្មអាចស្តាប់នៅ port ធម្មតារបស់វា។
Port 80 និង 443 នៅលើអាសយដ្ឋាន IPv4 រួមមិនមែនជារបស់អ្នកទេ។ ចង្អុលកំណត់ត្រា AAAA នៃដូមេនរបស់អ្នកទៅអាសយដ្ឋាន IPv6 របស់អ្នក ហើយដាក់ proxy របស់ Cloudflare នៅមុខវា៖ វាទទួលភ្ញៀវ IPv4 ហើយបញ្ជូនទៅ VPS របស់អ្នកតាម IPv6។ Tunnel ដូចជា Cloudflare Tunnel ក៏ដំណើរការដែរ ឬបន្ថែម IPv4 ផ្ទាល់ក្នុងតម្លៃ $3 ក្នុងមួយខែ។
Port 20 សម្រាប់ការតភ្ជាប់ចូលប៉ុណ្ណោះ។ VPS របស់អ្នកអាចភ្ជាប់អ៊ីនធឺណិតធម្មតា៖ ការធ្វើបច្ចុប្បន្នភាព, API, Discord និង Git ដំណើរការទាំងអស់ដោយមិនចាំបាច់បើកអ្វីឡើយ។
Client ភ្ជាប់ទៅអាសយដ្ឋាន IPv4 រួមរបស់អ្នកនៅលើ UDP port ដែលអ្នកជ្រើស ឬទៅអាសយដ្ឋាន IPv6 របស់អ្នក។ ចរាចរចេញពី VPN ចេញតាមអាសយដ្ឋាន VPS។
ឧទាហរណ៍៖ SSH នៅលើ port ដំបូងនៃប្លុករបស់អ្នកមើលទៅដូច ssh -p 40001 root@203.0.113.10។ អាសយដ្ឋាន និង port ពិតរបស់អ្នកនៅក្នុងផ្ទាំង។
ត្រូវការអាសយដ្ឋាន IPv4 ទាំងមូលជារបស់អ្នក? បន្ថែម IPv4 ផ្ទាល់ក្នុងតម្លៃ $3 ក្នុងមួយខែ ហើយ port ទាំងអស់លើវាជារបស់អ្នក។
មិនដូចអ្វីដែលអ្នករំពឹងទេ? សុំក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីបង់ប្រាក់ ហើយទទួលប្រាក់វិញ។
គ្មានកិច្ចសន្យា។ បញ្ឈប់ការបន្តថ្លៃពេលណាក៏បាន; គម្រោងត្រីមាស និងប្រចាំឆ្នាំគ្រាន់តែដំណើរការដល់ទីបញ្ចប់។
សំបុត្រជំនួយនៅក្នុងផ្ទាំង និងសហគមន៍ Discord ដែលដំណើរការដោយក្រុមតែមួយនឹងម៉ាស៊ីនមេហ្គេម។