When Every Network is 192.168.1.x
4 months ago
- #WireGuard
- #NAT
- #networking
- 消费者路由器和ISP调制解调器的默认子网会导致多个客户站点间的地址冲突。
- 传统的端口转发和子网路由方案因动态NAT配置和子网重叠而失效。
- 采用100.64.0.0/10范围的1:1 NAT覆盖地址分配方案，可避免冲突并实现安全访问。
- 每个客户局域网中的网关设备执行NAT转换，使设备可通过唯一的覆盖地址被访问。
- Netrinos自动化配置数百个站点的WireGuard对等连接、NAT规则和DNS记录。
- 该方案无需端口转发，减少攻击面，并确保即使ISP变更也能保持连接。