这是一个创建于 279 天前的主题，其中的信息可能已经有所发展或是发生改变。
没有公网 IP ，阿里云搭建了 wireguard 中转，家里是用 openwrt 做旁路由回家。 现在的情况是外网和家里的胖路由都连接到阿里云的时候，是可以 ping 通的，而且外网可以通过 WG 的借口登入 openwrt ，WG 的网段是 10.7.0.0/24 ，但是却没有办法通过外网访问到 LAN 的网段 192.168.2.0/24 。 问了 ChatGPT 说需要设置 IP 转发，但是并没有看到有这个设置。 应该不是 IP 问题，因为 WG allowed 的 I 是 0.0.0.0/0 ，那么这种情况下如果要通过外网访问家里 LAN 的网段，在端口转发上应该具体怎么设置？
 | 1 gunner168 279 天前 via Android 是不是防火墙没有放行 wireguard 的端口？我家里用 openwrt 搭的 wireguard ，搭好要开放端口才行，不用做转发，话说还有你家没 ipv6 吗？有的话直接走 v6 回家，再不行家里和手机装个 tailscale ，比 wiregurd 配置方便很多，还不用额外买服务器 |
 | 2 ooh 279 天前 echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-IPv4-forwarding.conf sysctl -p /etc/sysctl.d/99-IPv4-forwarding.conf 服务器上这样？ |
| 3 ooh 279 天前 @ooh 还有你干嘛要全部设置成 0.0.0.0/0 ，那岂不是你家里面局域网里面的那台访问 192.168.2.0/24 的流量都也跑到 wireguard 去了，你还能正常正常连接？ |
 | 4 ysc3839 279 天前 外网访问设备需要配置路由表 192.168.2.0/24 via wg0 ，且 OpenWrt 可能要用 ip rule 配置原路返回，不然回包估计是从 WAN 口发出的，不走 WireGuard 。 @ooh WireGuard 的 allowed ips 只是收到包时检查源 IP 是否在此范围内，不在则丢弃，跟路由无任何关系。 |
 | 5 kaiqiz89 OP @gunner168 防火墙放行了，我把 WG 加到了 LAN 域里面，从外面来的外网可以访问到 WG 的端口，可以登入 Openwrt ，但是就是访问不到 LAN 口。 |
Select Language