MacからMikroTikのWireGuardを

よくある質問

秘密鍵はルータに送られますか？

決して送られません。鍵ペアはMac上で生成され、送られるのは公開鍵だけです。秘密鍵はクライアントに渡せるよう一度だけ表示され、その後どこにも保存されません。

QRコードはスマホアプリで使えますか？

はい。標準的なWireGuard設定を符号化しているので、公式のiOS・Androidアプリがそのまま読み取れます。

トンネルに必要なファイアウォールルールも管理しますか？

いいえ。インターフェイス、アドレス、ピアは作成しますが、ルーティングとファイアウォールの方針はあなたの判断のままです。そのトンネルが何のためかを知っているのはあなただけだからです。

ピアの鍵が漏れた場合はどうしますか？

そのピアを削除して新しく発行してください。ルータ上から取り除いた時点でアクセスは即座に失効し、代わりのピアには新しい鍵ペアが割り当てられます。