V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
ixinshang
V2EX  ›  问与答

关于 wireguard 打洞

  •  
  •   ixinshang · 2022-12-14 13:43:58 +08:00 · 638 次点击
    这是一个创建于 711 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前是自建的 zerotier ,但是路由器定时重启后,位于路由器后面的小主机就连不上自建 zerotier 的 planet 了。 看着不少用 wireguard 的,今天弄了一下,测试网络已经打通了。
    由于 wireguard 机器在欧洲,现在的情况是访问 2 个节点,延迟有快 900ms ,应该是每次都从欧洲的服务器中转了一下。 是否可以直连呢?
    自己尝试尝试找了一些资料,没搞定。
    所以再来请教一下各位。

    wireguard 配置

    [Interface]
    Address = 10.252.1.0/24
    ListenPort = 51820
    PrivateKey = gOyeXXXX
    MTU = 1450
    PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE


    [Peer]
    PublicKey = EabDXXXX
    PresharedKey = woQFsXXXX
    AllowedIPs = 10.252.1.1/32

    [Peer]
    PublicKey = J4xl1UXXXX
    PresharedKey = xuXXXX
    AllowedIPs = 10.252.1.2/32


    客户端配置

    [Interface]
    Address = 10.252.1.2/32
    PrivateKey = 4Aquxxxx
    MTU = 1450


    [Peer]
    PublicKey = ncwxxxx
    PresharedKey = xuDxxxx
    AllowedIPs = 10.252.1.0/24
    Endpoint = xxxxxx:51820
    PersistentKeepalive = 10
    bas
        1
    bas  
       2022-12-14 20:12:28 +08:00 via Android
    服务端接口地址错了吧
    ixinshang
        2
    ixinshang  
    OP
       2022-12-14 21:48:15 +08:00
    @bas Endpoint 吗?
    bas
        3
    bas  
       2022-12-14 21:57:04 +08:00 via Android
    @ixinshang Address = 10.252.1.0/24
    ixinshang
        4
    ixinshang  
    OP
       2022-12-14 23:03:29 +08:00
    @bas
    我再去找找文档看看
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   904 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:28 · PVG 05:28 · LAX 13:28 · JFK 16:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.