thethoi.com
Junior Member
- Đầu tiên mình gửi lời cám ơn đến 2 bác @supperchym https://voz.vn/u/supperchym.124958/ và bác @haleda.343584 https://voz.vn/u/haleda.343584/ đã tận tình chỉ tiết để cài đặt. support mình đến tân 12 h đêm á.
- Chào anh em voz.
- Mình mới mày mò dùng openwrt được 5 ngày.
- Mới đầu mò mẫm cài vpn server mất 2 ngày thức cả đêm mà không làm được. vì những hướng dẫn kia đã cũ. Mà đa số là dùng dòng lệnh hoặc hình ảnh không chi tiết, khó tiếp cận với người mới.
- Nên mình viết bài này hy vọng giúp ích được chút .
- Hướng dẫn Điều khiển máy tính từ xa tối ưu và bảo mật nhất
-
- Đầu tiên ta cần có modem có sẵn vpn server hoặc như mình mua router chạy openwrt để cài wireguard server lên đó.
- Cụ thể mình cài trên newifi 3d2 mua 300k với 1 bác trên voz cả ship rùi nhé.
- Hướng dẫn cài Wireguard server dễ dàng Gui lên router openwrt mới nhất hiện tại phiên bản 22.03.3
- Download rom https://firmware-selector.openwrt.org/?version=22.03.3&target=ramips/mt7621&id=d-team_newifi-d2
- rồi chọn Sysupgrade. Tải về thôi. Cách cài đặt rom thì xem trên mạng nhé. Em vào phần chính
- login đăng nhập 192.168.1.1 user root và phần pass để trống.
- đổi pass đặt pass bác vào http://192.168.1.1/cgi-bin/luci/admin/system/admin
- cài wireguard : bác vào system- software : http://192.168.1.1/cgi-bin/luci/admin/system/opkg rồi ấn update lists đợi chút nó load hơi lâu
- rùi ở phần Filter: bác điền wireguard rùi cài đặt wireguard-tools, kmod-wireguard, luci-app-wireguard , etherwake, và luci-app-wol, qrencode, bằng này cái là đủ đồ nghề rồi đó .
- khởi động lại routerở system- reboot http://192.168.1.1/cgi-bin/luci/admin/system/reboot
- tiếp theo ta setup nhé.
Vào network – Interfaces – add new Interfaces link http://192.168.1.1/cgi-bin/luci/admin/network/network
- Bạn ấn vào generate new key để nó tự tao key public và private cho mình nhé.
- Phần listen port bạn điền j tuỳ bạn: ví dụ 51820
- Phần ip address thì điện 1 dãy số nào cũng được để sau này nhớ để điền vào file config. Như mình lấy 10.10. 0.1/24
- Chuyển sang tab advanced settings bạn bỏ chọn Use DNS servers advertised by peer
- Phần firewall setting bạn chọn lan nhé
- Sau đó ấn save vá save & apply
Cấu hình port forwarding
- Bạn vào network- firewall - forwards
- http://192.168.1.1/cgi-bin/luci/admin/network/firewall/forwards
- Chọn add phần name điền tên tuỳ ý
- Save & apply
- Rùi bạn vào phần network – Interfaces chọn WG0 click phần edit. Chuyển sang tab peer
- http://192.168.1.1/cgi-bin/luci/admin/network/network
- Chọn add peer
- Click vào generate new key
- Allowed Ips 10.10. 0.2/24
- Tích chọn Route Allowed Ips
- Endpoint Port 51820
- Persistent Keep Alive điền 25
- Sau đó bạn xuất cấu hình cho điện thoại hoặc pc thì ấn nút,. Generate configuration.
- Oki xong.
- Phần cài đặt wake on lan cho windows thì bạn search google nhé.
- Sau khi kêt nối tới vpn wireguard của mình tạo thì ta login bằng trình duyệt
- vào link services – wake on lan
- http://192.168.1.1/cgi-bin/luci/admin/services/wol
- Dòng Host to wake up bạn chọn pc cần bật lên rùi nhấn wake up host. Vậy là máy tinh đã bật
- giờ ta kết nối với pc ở nhà như mang lan. bạn dùng remote deskop của windows là kết nối vào pc dùng bt. an toàn bảo mật.
Last edited:
(sợ quá tắt luôn service VPN trên Mikrotik luôn)
KHÔNG MỞ PORT
) )
