Ev ağımı WireGuard ile bir VPS'e (CGNAT arkasında) nasıl bağlarım?

Normal bir WireGuard kurulumunu CGNAT neden engeller?

CGNAT arkasında yönlendiriciniz tek bir herkese açık IPv4 adresini diğer müşterilerle paylaşır; bu yüzden dışarıdaki hiçbir şey evinize bağlantı açamaz. WireGuard, taraflardan birinin adresle erişilebilir olmasını gerektirir ve bu taraf VPS'tir: VPS başına bir IPv4 adresi ve bir IPv6 /64, 1 Gbit/s porta. Bir paketin trafiği yalnızca giden veriyi sayar ve bunun aşılması tek başına hiçbir fatura oluşturmaz.

Ev makinesi tüneli dışarıya doğru açar. WireGuard hızlı başlangıç kılavuzu, tam olarak bu durum için PersistentKeepalive tanımlar: bir güvenlik duvarı ya da NAT arkasındaki bir eşe ayarlayın; 25 saniye "çok çeşitli güvenlik duvarlarıyla çalışan makul bir aralık"tır. Böylece NAT eşlemesi açık kalır ve VPS, paketleri ondan geri gönderebilir.

Hangi Gloamport paketi merkeze uyar?

Dusk, birkaç makine arasında trafik taşıyan bir merkeze uyar. Gloamport onu "Bir VPN artı bir Tor röle veya bir onion sitesi" için listeler; 1 vCPU, 2 GB RAM ve aylık 2 TB trafikle.

Gloamport'un 10 Kasım 2026 anketine göre, 32 sağlayıcı genelinde 1 vCPU, 2 GB VPS'in medyan fiyatı ayda $18.91 idi. Yalnızca tek bir küçük hizmet için bir tünele ihtiyacınız varsa Ember yeterlidir; temel kurulum VPS'te WireGuard'ı nasıl kurarım? başlığındadır.

Merkez yapılandırmasını nasıl yazarım?

Merkez dosyası her eşi, genel anahtarı ve VPS'in ona gönderebileceği adreslerle listeler. Ev eşinde ev LAN'ini bildirmek, VPS'in 192.168.1.0/24'ü tünele yönlendirmesini sağlar.

[Interface]
Address = 10.8.0.1/24
ListenPort = 51820
PrivateKey = <VPS private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
# home machine
PublicKey = <home public key>
AllowedIPs = 10.8.0.3/32, 192.168.1.0/24

[Peer]
# laptop
PublicKey = <laptop public key>
AllowedIPs = 10.8.0.2/32

Ev makinesini ve dizüstü bilgisayarı nasıl yapılandırırım?

Ev makinesi PersistentKeepalive ve tünel alt ağına bir rota gerektirir; dizüstü bilgisayar her iki alt ağa da rota gerektirir. Her birini wg-quick up wg0 ile ayağa kaldırın.

Dizüstü bilgisayarın yalnızca ev makinesine değil, ev LAN'indeki diğer cihazlara da ulaşmasını istiyorsanız, ev makinesinin de paketleri kendisinin yönlendirmesi gerekir: orada da net.ipv4.ip_forward değerini 1 yapın; örneğin bir PostUp = sysctl -w net.ipv4.ip_forward=1 satırıyla.

[Interface]
Address = 10.8.0.3/24
PrivateKey = <home private key>
PostUp = sysctl -w net.ipv4.ip_forward=1

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24
PersistentKeepalive = 25

[Interface]
Address = 10.8.0.2/24
PrivateKey = <laptop private key>

[Peer]
PublicKey = <VPS public key>
Endpoint = <VPS IPv4 address>:51820
AllowedIPs = 10.8.0.0/24, 192.168.1.0/24
PersistentKeepalive = 25

wg-quick up wg0
systemctl enable --now wg-quick@wg0
wg show
ping -c 3 10.8.0.3

Tünel açıldıktan sonra onunla neler yapabilirim?

Bir ev NAS'ına, kameraya ya da kendi kendine barındırdığınız bir hizmete, evde bir port açmadan her yerden ulaşabilirsiniz. Dizüstü bilgisayar 10.8.0.3'e sanki yan odadaymış gibi konuşur ve ev yönlendiricinizde hiçbir şey açığa çıkmaz.

VPS'i erişilebilir ve düzenli tutun: Yeni bir VPS'te SSH'yi nasıl sertleştiririm? giriş tarafını kapsar; VPS'te kendi kendine barındırılan bir VPN, bir VPN hizmetinden daha iyi mi? bütün yaklaşımı tartar. Merkez için 12 aylık sürede Dusk ayda $5.25; paketler fiyatlandırma sayfasında listelenmiştir.