WireGuard

WireGuard ist ein einfaches und schlankes VPN-Protokoll. Im Gegensatz zu IKEv2 / IPSec ist der Fokus bei WireGuard auf Einfachheit, Schnelligkeit und gute Bedienbarkeit. Ebenso ist WireGuard ein Protokoll mit sehr kompakter Code-Basis und Funktionsumfang und ist somit ideal für den Einsatz auf IoT-Geräten und Embedded-Geräten geeignet.

Eine WireGuard-Konfiguration im LCOS besteht aus mindestens zwei Konfigurationselementen sowie weiteren optionalen Elementen:

1. Eintrag in der Tabelle der WireGuard-Tunnel-Konfiguration.
2. Eintrag in der IPv4- und/oder in der IPv6-Routing-Tabelle. Der Eintrag entspricht dem Konzept der "Allowed-IP-Adresses" bei WireGuard auf anderen Plattformen.
3. (Optional) Lokale IP-Adressen für die WireGuard-Gegenstelle konfigurieren über die IP-Parameter-Tabelle in LANconfig unter Kommunikation > Protokolle > IP-Parameter.
4. (Optional) Firewallkonfiguration zur granularen Steuerung der Zugriffsrechte im Netzwerk.