Bagaimana cara menghubungkan jaringan rumah saya ke VPS dengan WireGuard (di balik CGNAT)?

Mengapa CGNAT menghalangi pengaturan WireGuard yang normal?

Di balik CGNAT, router Anda berbagi satu alamat IPv4 publik dengan pelanggan lain, sehingga tidak ada pihak luar yang bisa membuka koneksi ke rumah Anda. WireGuard membutuhkan salah satu sisi dapat dijangkau melalui alamat, dan VPS adalah sisi itu: ia memiliki Satu alamat IPv4 dan satu IPv6 /64 per VPS, pada port 1 Gbit/s. Lalu lintas sebuah paket hanya menghitung data keluar, dan melewatkannya tidak pernah dengan sendirinya menimbulkan tagihan.

Mesin rumah membuka terowongan ke arah luar. Quickstart WireGuard menjelaskan PersistentKeepalive untuk kasus persis ini: atur pada peer di balik firewall atau NAT, dan 25 detik adalah "interval yang masuk akal yang bekerja dengan berbagai macam firewall". Pemetaan NAT kemudian tetap terbuka dan VPS dapat mengirim paket kembali melaluinya.

Paket Gloamport mana yang cocok untuk hub?

Dusk cocok untuk hub yang membawa lalu lintas antara beberapa mesin. Gloamport mencantumkannya untuk "VPN plus relay Tor atau situs onion", dengan 1 vCPU, 2 GB RAM, dan 2 TB trafik bulanan.

Menurut survei Gloamport terhadap 10 November 2026, harga median VPS 1 vCPU, 2 GB di antara 32 penyedia adalah $18.91 per bulan. Jika Anda hanya memerlukan terowongan untuk satu layanan kecil, Ember sudah cukup; pengaturan dasarnya ada di Bagaimana cara mengatur WireGuard di VPS?.

Bagaimana cara menulis konfigurasi hub?

File hub mencantumkan setiap peer dengan kunci publiknya dan alamat yang boleh dikirim VPS kepadanya. Mendeklarasikan LAN rumah pada peer rumah memungkinkan VPS merutekan 192.168.1.0/24 ke dalam terowongan.

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <VPS private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
# home machine
PublicKey = <home public key>
AllowedIPs = 10.8.0.3/32, 192.168.1.0/24

[Peer]
# laptop
PublicKey = <laptop public key>
AllowedIPs = 10.8.0.2/32

Bagaimana cara mengonfigurasi mesin rumah dan laptop?

Mesin rumah memerlukan PersistentKeepalive dan rute ke subnet terowongan; laptop memerlukan rute ke kedua subnet. Naikkan masing-masing dengan wg-quick up wg0.

Jika Anda ingin laptop menjangkau perangkat lain di LAN rumah, bukan hanya mesin rumah, mesin rumah itu sendiri harus meneruskan paket: atur net.ipv4.ip_forward ke 1 juga di sana, misalnya dengan baris PostUp = sysctl -w net.ipv4.ip_forward=1.

[Interface]
Address = 10.8.0.3/24
PrivateKey = <home private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24
PersistentKeepalive = 25

[Interface]
Address = 10.8.0.2/24
PrivateKey = <laptop private key>

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24, 192.168.1.0/24
PersistentKeepalive = 25

wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show
ping -c 3 10.8.0.3

Apa yang bisa saya lakukan dengan terowongan setelah aktif?

Anda bisa menjangkau NAS, kamera, atau layanan yang dihosting sendiri di rumah dari mana saja tanpa membuka port di rumah. Laptop berbicara dengan 10.8.0.3 seolah-olah berada di sebelah, dan tidak ada yang terbuka di router rumah Anda.

Jaga VPS tetap dapat dijangkau dan rapi: Bagaimana cara memperkuat SSH di VPS baru? membahas sisi login, dan Apakah VPN yang dihosting sendiri di VPS lebih baik daripada layanan VPN? menimbang seluruh pendekatannya. Untuk hub, Dusk dengan masa 12 bulan adalah $5.25 per bulan; paketnya tercantum di halaman harga.