wlan0 및 eth0을 통해 동일한 WAN IP에 대한 두 개의 서로 다른 와이어 가드 터널 wg0 및 wg1

Question

현재 IPv4 설정이 실행 중인 경우 계층 4(UDP 포트)를 사용하는 정책 라우팅 규칙을 사용하여 동일한 서버에 두 개의 서로 다른 경로를 제공할 수 있습니다.

따라서 해당 경로를 통해 서버로 이동하는 경로를 사용하는 대신 wlan0해당 경로를 통해 발생할 것으로 예상되는 경로를 재정의하는 것이 좋습니다.eth0 좋다:

ip route add 11.11.11.11/32 via 192.168.0.1 dev wlan0

대신, 포트 선택기가 있는 규칙과 해당 규칙에 의해 선택된 대체 라우팅 테이블을 사용하여 다양한 라우팅을 위해 WireGuard의 소스 포트를 사용할 수 있습니다. 가장 간단한 방법은 고정된 로컬 WireGuard 포트를 선택하는 것입니다. ISP2의 NAT 때문에 원격 시스템이 다른 포트를 인식하는지 여부는 중요하지 않습니다. 라우팅 규칙은 원격 시스템이 아닌 로컬 시스템에서만 중요합니다.

변경 전에는 고정된 소스 포트가 없었고 11.11.11.11 포트 7777에 대한 경로가 전달되었으며 eth0다음을 사용하려는 의도였습니다 wlan0.

# ip route get 11.11.11.11 ipproto udp dport 7777
11.11.11.11 via 192.168.100.1 dev eth0 src 192.168.100.200 uid 0 
    cache

고정 포트 51821 사용wg1

다음 [Interface]섹션 에 이 줄을 추가합니다 wg1.conf.
```
ListenPort = 51821
```
즉시 적용:
```
wg set wg1 listen-port 51821
```
ISP2에 무선 게이트웨이를 사용합니다. 기본 경로를 사용하여 새 라우팅 테이블(임의로 1000 선택)을 준비합니다.
```
ip route add default via 192.168.0.1 dev wlan0 table 1000
```
이 라우팅 테이블은 로컬에서 시작된 UDP 소스 포트가 51821일 때 선택됩니다(이것은 iif lo특수 구문입니다).지역적으로 시작된바꾸다라우팅/포워딩따라서 동일한 UDP 소스 포트를 사용하는 부수적인 트래픽이 있어도 다른 라우팅 트래픽을 방해하지 않습니다.
```
ip rule add iif lo ipproto udp sport 51821 lookup 1000
```
느슨한 역방향 경로 전달( )이 선택되었으므로 rp_filter=2어딘가에 기본 경로가 있으므로(동일한 인터페이스에 있지 않더라도) 응답을 더 이상 맞춤화할 필요가 없습니다.

따라서 두 경우 모두 응답은 wlan0. 이전과 이후:
```
# ip route get iif wlan0 from 11.11.11.11 ipproto udp dport 51821 to 192.168.0.134
local 192.168.0.134 from 11.11.11.11 dev lo 
    cache <local> iif wlan0 
```

그러나 이제 이러한 변경 후에는 다음과 같습니다.

# ip route get 11.11.11.11 ipproto udp sport 51821
11.11.11.11 via 192.168.0.1 dev wlan0 table 1000 src 192.168.0.134 uid 0 
    cache

트래픽은 UDP 소스 포트 51821에 대해서만 발생합니다. 즉, 다음을 사용하는 대신 해당 wg1인터페이스 에 대해서만 발생합니다. 다른 WireGuard 인터페이스는 영향을 받지 않습니다.wlan0eth0

# ip route get 11.11.11.11 ipproto udp sport 51820
11.11.11.11 via 192.168.100.1 dev eth0 src 192.168.100.200 uid 0 
    cache

실행해야 하는 단 두 개의 명령(이미 추가된 수신 포트 외에 )은 아마도 의 추가 항목으로 // 통합되어야 할 것 wg1.conf입니다 .PreUpPostUpPreDownPostDownwg1.conf

Answer 1