사무실 집 둘 다 IPTIME T5004에 하위 무선공유기 물려서 메쉬로 구성 사용중입니다.
우선 기본 세팅으로, 집에서 와이어가드 켜주고, 사무실 PC에 연결해봤습니다.
작동은 잘 되나, 192.168.0.x 접속시 집이 아닌 사무실 내부망으로 연결됩니다.
만약, 사무실에서 집의 192.168.0.20으로 접속을 하고 싶어도, 사무실의 0.20으로 접속이 됩니다.
그래서 생각해낸것이 사무실의 내부망을 192.168.1.x로 만들기 였습니다.
그랬더니 이젠 192.168.0.x로 아예 접근조차 못하더라구요.
공유기 단에서 0.x로 못가게 막는 것 같은데 해결 방안이 있을까요?
집의 와이어가드 서버는 T5004에서 돌리면 버거울 것 같아서, 하위공유기에서 돌리고 있습니다만,
이건 문제되지는 않을 것 같습니다. 데이터 환경에서 테스트 해본 결과 잘 됩니다.
현 사무실 설정입니다.


그리고 L2TP로 연결하면 됩니다.
와이어가드에서 문제가 생기는 것 같습니다. 와이어가드 내부 NAT는 켜져있는 상태입니다.
제 생각에는 와이어가드는 한번 외부망을 거쳐서 들어가는거라, 192.168.0.x로 접속한다면 공유기 단에서 막는 것 같네요.
https://blog.rhchoi.com/wireguard-seoljeong/ 여기 한번 참조해보세요.
사무실쪽 서브넷마스크 때문에 0.? 로 접속하려고 해도 내부를 찾는게 아닐까 싶기도 한데요...
https://svrforum.com/svr/794320
https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/
wireguard로 연결되면 ip가 10.8.0.x로 할당되고 연결된 쪽의 내부 네트워크는 ip로 연결하면 됩니다.
ip 말고 이름으로 하려면 hosts 파일에 호스트명과 ip를 적으면 되고요.
IP 대역이 같아서
충돌 방지 하려면 ip를 계산해야 됩니다.
https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/
여기 참조하면 됩니다.
참조된 ip를 conf에 넣으시면 됩니다.
허용되지 않은 ip는 wireguard를 안 거치게 됩니다.
성능은 낮습니다.