serverapps:security:ｗireguard

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- serverapps:security:ｗireguard [2026/11/03 09:22] – hayashi
+++ serverapps:security:ｗireguard [2026/11/03 09:42] (現在) – [トンネルのインポートと接続] hayashi
@@ 行 1: / 行 1: @@
-====== Wireguard ======
+====== Wireguard（Windows） ======
 ===== Install =====
@@ 行 13: / 行 13: @@
 ==== 検証 ====
   * インストール完了後、タスクバーの通知領域（トレイアイコン）にWireGuardのロゴアイコンが表示され、メインウィンドウが起動すれば成功
+===== Config =====
+接続先サーバー（自前のVPS、ルーター、またはVPN事業者）から発行された設定ファイル、あるいは接続情報を用意
+または、手動でファイルを作成する場合は、メモ帳などを開き以下の形式で記述して拡張子を `.conf`（例: `wg0.conf`）として保存
+<code>
+[Interface]
+PrivateKey = <クライアントの秘密鍵>
+Address = 10.0.0.2/24
+DNS = 1.1.1.1
+[Peer]
+PublicKey = <サーバーの公開鍵>
+Endpoint = <サーバーのIPまたはホスト名>:<ポート番号>
+AllowedIPs = 0.0.0.0/0, ::/0
+PersistentKeepalive = 25
+</code>
+===== トンネルのインポートと接続 =====
+. WireGuardアプリを開き、画面左下の **「ファイルからトンネルをインポート」**（または `Ctrl + O`）をクリック
+. 用意した `.conf` ファイルを選択してインポート
+. リストに追加されたトンネル名を選択し、右側の **「有効化」** ボタンをクリック
+==== 検証 ====
+状態が「アクティブ」に変わり、転送量の項目で「受信（Received）」のデータサイズが増加していれば、正常にトンネル通信が確立されている
+ブラウザで外部IP確認サイト（`whatismyip.com` など）にアクセスし、サーバー側のIPアドレスに切り替わっていることを確認
+----
+===== よくあるトラブルと対処 =====
+* **パケットは送信されるが受信が「0 B」のまま**:
+* サーバー側でUDPポートが開いているか確認（WireGuardはTCPではなく**UDP**を使用）。
+* クライアントの `PrivateKey` とサーバー側に登録したクライアントの `PublicKey` が正しく対になっているか確認
+* **接続するとインターネット全体に繋がらなくなる**:
+* `DNS` の指定（例: `1.1.1.1` や `8.8.8.8`）が抜けていないか、設定ファイルの `[Interface]` セクションを確認

serverapps/security/ｗireguard.1793697765.txt.gz · 最終更新: 2026/11/03 09:22 by hayashi