这是一个创建于 925 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前在 VPS 部署了一个 Wireguard 服务，姑且称之为服务端，10.88.88.1/24 。
Openwrt 的 peer 设置为 VPS ，为 Openwrt 分配到 10.88.88.3/24 。
此时 OP 和 VPS 都能互相 ping 通 Wireguard 的 IP 。
Openwrt 的 an 是 192.168.1.0/24 ，通过配置静态路由和防火墙，实现了 Lan 下的内网可以访问 10.88.88.1
静态路由
10.88.88.0/24 via 10.88.88.1 dev Wireguard proto static 防火墙
config zone option name 'WG' option input 'ACCEPT' option output 'ACCEPT' option network 'Wireguard' option forward 'ACCEPT' option masq '1' 现在问题就是 VPS 和 Wireguard 的其他 peer 无法访问 192.168.1.0/24 的设备。
尝试在 VPS 上添加路由，无效。
ip route add 192.168.1.0/24 via 10.88.88.3 dev wg0 应该如何解决这个问题呢？
第 1 条附言 2023 年 7 月 10 日
已解决，感谢大家的帮助！
VPS的Wireguard配置需要为Peer加上指定网段到AllowedIPs
AllowedIPs = 10.88.88.3/32,192.168.1.0/24  | 1 yuchenr 2023 年 7 月 10 日 vps 上有开 ip 转发吗？ |
 | 2 ranaanna 2023 年 7 月 10 日 这个好像要添加网络地址转换解决, 比如通过 ip iptables -t nat -A POSTROUTING -s 10.88.88.0/24 ! -d 10.88.88.0/24 -j SNAT --to-source 192.168.140.1 或通过网络接口 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE |
 | 3 oott123 2023 年 7 月 10 日 wg 加 AllowedIPs |
 | 4 zer OP @yuchenr 基本的转发是有的 iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE |
| 5 yuchenr 2023 年 7 月 10 日 vps： sysctl -w net.ipv4.ip_forward=1 allowedips 192.168.1.0/24 |
Select Language