Search

如何透過 QuRouter 編輯 WireGuard VPN 伺服器和用戶端設定

最後修訂日期: 2022-04-27

如何透過 QuRouter 編輯 WireGuard VPN 伺服器和用戶端設定

本篇教學文章說明如何使用 QuRouter 在 QNAP 路由器上設定 WireGuard。

WireGuard

WireGuard 是開放原始碼 VPN 通訊協定，運用使用者資料包通訊協定 (UDP) 進行網路通訊。該通訊協定使用多種加密工具來實現安全的 VPN 通道。

啟用 WireGuard VPN 伺服器

  1. 登入 QuRouter。
  2. 前往［QVPN 伺服器］ > ［QVPN 設定］。
  3. 找出 WireGuard 伺服器。
  4. 按一下 。
  5. ［QVPN 設定］畫面隨即顯示。
    1. 按一下［啟用 QVPN 伺服器］。
    2. 編輯 WireGuard 設定。

      設定

      使用者操作

      用戶端 IP 集區
      輸入 VPN 伺服器的固定 IP 子網路。
      重要提示：

      根據預設，此伺服器會保留 198.18.7.1/24 的 IP 位址。若其他連線也被設定為使用此範圍，則會發生 IP 衝突。在新增此伺服器之前，請確認 VPN 用戶端未使用此範圍。

      監聽服務連接埠

      指定介於 1 - 65535 之間的 UDP 埠號。

      注意：

      預設 WireGuard 埠號為 51820。

      私密金鑰

      按一下［產生金鑰組］來自動填入一組不重複的 32 位元私人金鑰。

      DNS 伺服器

      為 WireGuard 伺服器指定 DNS 伺服器。

      保持連線

      如果 Peer 位於防火牆後面，則指定傳送保持連線封包的時間間隔（以秒為單位）。
    3. 按一下［套用］。
  6. 按一下 。

    隨即顯示確認訊息。

  7. 點擊［是］。

QuRouter 隨即啟用 WireGuard 伺服器。

新增 WireGuard VPN 使用者

 
  1. 登入 QuRouter。
  2. 前往［QVPN 伺服器］>［QVPN 使用者管理］>［QVPN 使用者設定］。
  3. 在 WireGuard 區段中，按一下［新增］。

    ［新增 WireGuard 使用者］頁面隨即顯示。

  4. 指定 使用者設定檔名稱。
  5. 按一下［產生金鑰組］來建立一組私人和公開金鑰。
  6. 按一下［新增］。

    QuRouter 隨即新增並啟用 WireGuard 使用者設定檔。

  7. 下載 WireGuard 設定檔案。
    1. 在［動作］下方按一下 。

      ［下載 WireGuard 設定］視窗隨即開啟。

    2. 選取 WAN 連接埠。
    3. 按一下［下載］。

      QuRouter 就會下載 WireGuard 使用者設定檔案。

      提示：

      若要查看使用者狀態並中斷使用者的 VPN 連線，請前往［QVPN 伺服器］>［QVPN 使用者管理］>［QVPN 使用者狀態］。

使用 Windows 10 裝置連線到 WireGuard

從 WireGuard 網站下載並安裝 WireGuard。

  1. 開啟 WireGuard。
  2. 按一下［Add Tunnel（新增通道）］。

    ［檔案總管］視窗隨即開啟。

  3. 選取從 QuRouter 下載的 WireGuard 設定檔案。
  4. 按一下［Open（開啟）］。

    WireGuard 將上傳編輯後的設定。

  5. 按一下［Edit（編輯）］，修改通道設定。

    ［Edit tunnel（編輯通道）］視窗隨即顯示。

  6. 修改通道設定。

    設定

    使用者操作

    名稱

    指定通道的名稱。

    公開金鑰

    複製公開金鑰。

    重要提示：

    請務必在 QVPN Service WireGuard VPN 伺服器 Peer 設定頁面中貼上複製的公開金鑰。

    介面

    私密金鑰

    建立新通道時會自動產生私人金鑰。

    位址

    輸入 WireGuard VPN 伺服器頁面中指定的 IP 子網路。

    DNS 伺服器

    指定 WireGuard VPN 用戶端可透過 VPN 通道存取的專用 DNS 伺服器 IP 位址。

    Peer

    		  

    公開金鑰

    從 WireGuard VPN 伺服器頁面複製並貼上公開金鑰。

    注意：

    驗證伺服器和用戶端時，都必須使用 QVPN Service WireGuard VPN 伺服器頁面中產生的 base64 編碼公開金鑰。

    允許的 IP

    指定會轉送到 Peer 的位址清單。輸入至少一個包含 WireGuard 連線內部 IP 位址的 IP 子網址。若要允許來自任何 IP 子網路的封包，請輸入0.0.0.0/0。

    端點

    指定 WireGuard 伺服器的 IP 位址，並使用「IP 位址:監聽服務連接埠」的格式。

    範例：192.168.10.1:51820。
  7. 非必要： 啟用［Block untunneled traffic (kill-switch)（封鎖非通道流量）］。

    啟用此選項，可確保您的 IP 位址不會外洩，並封鎖不屬於 VPN 通道的流量。

  8. 按一下［Save（儲存）］。

    WireGuard 應用程式即新增通道設定檔。

  9. 按一下［Activate（啟用）］。

WireGuard 應用程式將建立與 VPN 伺服器之間的 VPN 通道。

使用 macOS 10.13 裝置連線到 WireGuard

從 WireGuard 網站下載並安裝 WireGuard。

  1. 開啟 WireGuard。
  2. 按一下左下角的［+］。
  3. 按一下［Import tunnel(s) from file（從檔案匯入通道）］。

    Finder 視窗隨即開啟。

  4. 選取從 QuRouter 下載的 WireGuard 設定檔案。
  5. 按一下［Import（匯入）］。

    WireGuard 將上傳編輯後的設定。

  6. 按一下［Edit（編輯）］，修改通道設定。

    ［Edit tunnel（編輯通道）］視窗隨即顯示。

  7. 修改通道設定。

    設定

    使用者操作

    名稱

    指定通道的名稱。

    公開金鑰

    複製公開金鑰。

    重要提示：

    請務必指定在 QVPN Service WireGuard Peer 設定頁面中複製的公開金鑰。

    隨選

    指定 WireGuard 連線的網卡。

    介面

    私密金鑰

    建立新通道時會自動產生私人金鑰。

    位址

    輸入 WireGuard VPN 伺服器頁面中指定的 IP 子網路。

    DNS 伺服器

    指定 WireGuard VPN 伺服器可透過 VPN 通道存取的專用 DNS 伺服器 IP 位址。

    Peer

    		  

    公開金鑰

    從 WireGuard VPN 伺服器頁面複製並貼上公開金鑰。

    注意：

    驗證伺服器和用戶端時，都必須使用 QVPN Service WireGuard VPN 伺服器頁面中產生的 base64 編碼公開金鑰。

    允許的 IP

    指定會轉送到 Peer 的位址清單。輸入至少一個包含 WireGuard 連線內部 IP 位址的 IP 子網址。若要允許來自任何 IP 子網路的封包，請輸入0.0.0.0/0。

    端點

    指定 WireGuard 伺服器的 IP 位址，並使用「IP 位址:監聽服務連接埠」的格式。

    範例：192.168.10.1:51820。

    保持連線

    （非必要步驟）如果 Peer 位於防火牆後面，則指定傳送保持連線封包的時間間隔（以秒為單位）。
  8. 按一下［Save（儲存）］。

    WireGuard 應用程式即新增通道設定檔。

  9. 按一下［Activate（啟用）］。

    WireGuard 應用程式將建立與 VPN 伺服器之間的 VPN 通道。

使用 iOS 裝置連線到 WireGuard

從 WireGuard 網站下載並安裝 WireGuard。

  1. 開啟 WireGuard。
  2. 輕觸［Add a tunnel（新增通道）］。
  3. 輕觸［Create from file or archive（從檔案或封存建立）］。

    檔案管理程式視窗隨即顯示。

  4. 選取從 QuRouter 下載的 WireGuard 設定檔案。

    WireGuard 將上傳此設定檔案。

  5. 輕觸 WireGuard 設定檔案。

    WireGuard 會顯示設定詳情。

  6. 點選［Edit（編輯）］。

    WireGuard 設定頁面隨即開啟。

  7. 編輯通道設定。
    注意：

    開啟從 QuRouter 下載的 WireGuard 使用者設定檔案，以指定行動裝置上的通道資訊。

    設定

    使用者操作

    名稱

    指定通道的名稱。

    私密金鑰

    輕觸［產生金鑰組］來自動填入一組不重複的 32 位元私人和公開金鑰。

    公開金鑰

    將公開金鑰複製到剪貼簿。

    重要提示：

    請務必在 QuRouter WireGuard VPN 伺服器 Peer 設定頁面中貼上複製的公開金鑰。

    位址

    輸入 WireGuard VPN 伺服器頁面中指定的 IP 子網路。

    監聽服務連接埠

    （非必要步驟）指定介於 1 - 65535 之間的 UDP 埠號。

    提示：

    若要允許應用程式選取監聽服務連接埠，請將此欄位留白。

    MTU

    （非必要步驟）指定 MTU 值。

    注意：

    建議值為 1420。

    提示：

    若要允許應用程式選取 MTU 值，請將此欄位留白。

    DNS 伺服器

    指定 WireGuard VPN 用戶端可透過 VPN 通道存取的專用 DNS 伺服器 IP 位址。
  8. 編輯 Peer 設定。

    設定

    使用者操作

    公開金鑰

    從 WireGuard VPN 伺服器頁面複製並貼上公開金鑰。

    注意：

    驗證伺服器和用戶端時，都必須使用 QuRouter WireGuard VPN 伺服器頁面中產生的 base64 編碼公開金鑰。

    預先共用金鑰

    （非必要步驟）只有在 VPN 伺服器裝置上已設定預先共用金鑰設定時，才需要指定此金鑰。

    重要提示：

    請務必同時在 VPN 伺服器設定頁面和用戶端設定頁面指定預先共用金鑰，以便連線到 VPN 通道。

    端點

    指定 WireGuard 伺服器的 IP 位址，並使用「IP 位址:監聽服務連接埠」的格式。

    範例：192.168.10.1:51820。

    允許的 IP

    指定會轉送到 Peer 的位址清單。

    注意：

    • 輸入至少一個包含 WireGuard 連線內部 IP 位址的 IP 子網址。

    • 若要允許來自任何 IP 子網路的封包，請輸入0.0.0.0/0。

    提示：

    若要排除私人 IP 位址，請選取［Exclude private IPs（排除私人 IP）］。

    保持連線

    （非必要步驟）如果 Peer 位於防火牆後面，則指定傳送保持連線封包的時間間隔（以秒為單位）。

    隨需啟用

    選取 WireGuard 連線的網卡。
  9. 輕觸［Save（儲存）］。

    WireGuard 將建立並儲存 VPN 通道設定。

  10. 點一下［Active（使用中）］旁的 。

WireGuard 應用程式將建立與 VPN 伺服器之間的 VPN 通道。

使用 Android 7.0 裝置連線到 WireGuard

從 WireGuard 網站下載並安裝 WireGuard。

  1. 開啟 WireGuard。
  2. 輕觸［+］。
  3. 輕觸［IMPORT FROM FILE OR ARCHIVE（從檔案或封存匯入）］。

    檔案管理程式視窗隨即顯示。

  4. 選取從 QuRouter 下載的 WireGuard 設定檔案。

    WireGuard 將上傳此設定檔案。

  5. 輕觸設定檔案。

    WireGuard 會顯示設定詳情。

  6. 輕觸 。

    WireGuard 設定頁面隨即開啟。

  7. 修改通道設定。
    注意：

    複製從 QuRouter 下載的 WireGuard 使用者設定檔案中的通道資訊。

    設定

    使用者操作

    名稱

    指定通道的名稱。

    私密金鑰

    輕觸 以產生 VPN 連線的私人金鑰。

    公開金鑰

    複製公開金鑰。

    重要提示：

    請務必在 QuRouter WireGuard VPN 伺服器 Peer 設定頁面中輸入複製的公開金鑰。

    位址

    輸入 WireGuard VPN 伺服器頁面中指定的 IP 子網路。

    監聽服務連接埠

    （非必要步驟）指定介於 1 - 65535 之間的 UDP 埠號。

    提示：

    若要允許應用程式選取監聽服務連接埠，請將此欄位留白。

    DNS 伺服器

    指定 WireGuard VPN 用戶端可透過 VPN 通道存取的專用 DNS 伺服器 IP 位址。

    MTU

    （非必要步驟）指定 MTU 值。

    注意：

    建議值為 1420。

    提示：

    若要允許應用程式選取 MTU 值，請將此欄位留白。
  8. 非必要： 輕觸［ALL APPLICATIONS（所有應用程式）］。

    應用程式頁面隨即開啟。

  9. 非必要： 選取要從 VPN 通路連線中排除的應用程式。
  10. 編輯 Peer 設定。

    設定

    使用者操作

    公開金鑰

    從 WireGuard VPN 伺服器頁面複製並貼上公開金鑰。

    注意：

    驗證伺服器和用戶端時，都必須使用 QuRouter WireGuard VPN 伺服器頁面中產生的 base64 編碼公開金鑰。

    預先共用金鑰

    （非必要步驟）只有在 VPN 伺服器裝置上已設定預先共用金鑰設定時，才需要指定此金鑰。

    重要提示：

    請務必同時在 VPN 伺服器設定頁面和用戶端設定頁面指定預先共用金鑰，以便連線到 VPN 通道。

    保持連線

    （非必要步驟）如果 Peer 位於防火牆後面，則指定傳送保持連線封包的時間間隔（以秒為單位）。

    端點

    指定 WireGuard 伺服器的 IP 位址，並使用「IP 位址:監聽服務連接埠」的格式。

    範例：192.168.10.1:51820。

    允許的 IP

    指定會轉送到 Peer 的位址清單。

    注意：

    • 輸入至少一個包含 WireGuard 連線內部 IP 位址的 IP 子網址。

    • 若要允許來自任何 IP 子網路的封包，請輸入0.0.0.0/0。

    提示：

    若要排除私人 IP 位址，請選取［Exclude private IPs（排除私人 IP）］。
  11. 輕觸 。

    WireGuard 將建立並儲存 VPN 通道設定。

  12. 輕觸 。

    ［Connection request（連線要求）］視窗隨即顯示。

  13. 點選［OK（確定）］。

WireGuard 將建立與 VPN 伺服器之間的 VPN 通道。

這篇文章有幫助嗎？

是 否
30% 的人認為有幫助。
謝謝您，我們已經收到您的意見。

請告訴我們如何改進這篇文章：

如果您想提供其他意見，請於下方輸入。

選擇規格

      顯示更多 隱藏更多

      選擇其他偏好的語言：

      open menu
      back to top