Netzer an Adressen
WireGuard
E klengen, séiere VPN-Protokoll, gebaut op moderner Kryptografie. Ee Schlësselpuer pro Säit, een UDP-Port, an e funktionéiert hannert NAT.
WireGuard ass e VPN-Protokoll, deen an e puer dausend Zeile Code passt. All Säit huet en ëffentlechen an e private Schlëssel; en Tunnel ass e Puer vu Schlësselen plus d'Adressen, déi doduerch erlaabt sinn. Et gëtt keng Certificate Authority, keng Verhandlung vu Cipher-Suiten a keen Zoustand, an deen ee sech aloggt: e Peer, dee de richtege Schlëssel an e gëltegen Handshake presentéiert, ass dran.
E leeft iwwer UDP op engem Port no Ärer Wiel, an dofir funktionéiert e vun hannert NAT a CGNAT: d'Säit hannert dem NAT schéckt deen éischte Pak, déi aner Säit äntwert dohin, wou en hierkoum, an e Keepalive all 25 Sekonnen hält d'Mapping op. En ass am Linux-Kernel agebaut an op all gängege Router-Betribssystem, Telefon an Desktop disponibel.
Nieft de gewéinleche VPN-Notzungen ass et dat, wat d'Provideren benotzen, fir eng ëffentlech IP-Adress op Hardware ze routen, déi keng huet: den Tunnel geet vun Ärer Säit aus op, an den Trafic fir déi ëffentlech Adress leeft duerch en erof op Äre Router.