这是一个创建于 925 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前的配置是
家里没有公网 IP
1 台国内 VPS 作为 Wireguard 服务器
家里 1 台软路由搭建了 openwrt 搭建了 openclash 科学，以及 wireguard 转发请求，让外面的设备可以访问局域网。
目前的想法是想在外面直接通过 wireguard 实现回家并通过 openwrt openclash 科学。
目前的状态是 可以回家并访问家里的局域网设备。对于怎么科学这部分有点没有头绪。求大佬们指点迷津！
第 1 条附言 2023-06-07 17:16:07 +08:00
感谢各位大佬的回复，我也一直在找自己合适的方式。
我现在的状态是
家里没有公网 IP
1 台公网 VPS 作为 wireguard server/gateway 转发内网请求
家里一台 Linux 作为一个 wireguard peer 转发内网请求，同时搭配了 clash 以及 DNS 代理。可以作为透明网关科学。
目前觉得可行方案有
1 #15 楼 vps frp 映射家里的 Linux 作为 wireguard server ，然后出门在外的设备直接 wireguard 全局回家。按道理是可行的。但是因为要重新搞一套 server 方案。目前放弃。
2 #17 #18 楼 Clash.meta 方案。目前测试成功。这套方案客户端开一个代理软件即可。而且折腾下来比较流畅。
3 Wireguard through all traffic to peer. 流量全部交给某一个客户端代理，这套方案是我最初始的想法。折腾了最多的时间，没有成功。后续会继续关注。
对于 2 方案，下面给出具体的一些资料，以及注意点。
具体原理就是 clash.meta proxy 里面加上你的 wireguard 节点。在 mac 上我试过 clash/clash pro ，连接 wireguard 没有成功。所以使用 clash.meta 。也有可能是我使用 /配置问题。
mac 端 app
https://github.com/MetaCubeX/ClashX.Meta/releases
iOS 端 app(导入配置太大，会导致 app 特别卡)
https://t.me/meta_for_ios
为什么不使用小火箭？ Stash ？因为可能后续会分享给别的朋友使用。不想使用付费的 App 。所以付费的 app 都没有测试。
小注意点：
建议使用 Clash.meta 的事例配置，里面包含了基础配置，以及 wireguard 事例配置。
https://wiki.metacubex.one/example/
配置文件需要修改一下你的 wireguard 网络，以及你的内网，让 wireguard 去代理。
比如我的是 10.0.0.1/24 192.168.1.1/24
- IP-CIDR,10.0.0.0/8,wireguard,no-resolve
- IP-CIDR,192.168.0.0/16,wireguard,no-resolve
我现在的状态是
家里没有公网 IP
1 台公网 VPS 作为 wireguard server/gateway 转发内网请求
家里一台 Linux 作为一个 wireguard peer 转发内网请求，同时搭配了 clash 以及 DNS 代理。可以作为透明网关科学。
目前觉得可行方案有
1 #15 楼 vps frp 映射家里的 Linux 作为 wireguard server ，然后出门在外的设备直接 wireguard 全局回家。按道理是可行的。但是因为要重新搞一套 server 方案。目前放弃。
2 #17 #18 楼 Clash.meta 方案。目前测试成功。这套方案客户端开一个代理软件即可。而且折腾下来比较流畅。
3 Wireguard through all traffic to peer. 流量全部交给某一个客户端代理，这套方案是我最初始的想法。折腾了最多的时间，没有成功。后续会继续关注。
对于 2 方案，下面给出具体的一些资料，以及注意点。
具体原理就是 clash.meta proxy 里面加上你的 wireguard 节点。在 mac 上我试过 clash/clash pro ，连接 wireguard 没有成功。所以使用 clash.meta 。也有可能是我使用 /配置问题。
mac 端 app
https://github.com/MetaCubeX/ClashX.Meta/releases
iOS 端 app(导入配置太大，会导致 app 特别卡)
https://t.me/meta_for_ios
为什么不使用小火箭？ Stash ？因为可能后续会分享给别的朋友使用。不想使用付费的 App 。所以付费的 app 都没有测试。
小注意点：
建议使用 Clash.meta 的事例配置，里面包含了基础配置，以及 wireguard 事例配置。
https://wiki.metacubex.one/example/
配置文件需要修改一下你的 wireguard 网络，以及你的内网，让 wireguard 去代理。
比如我的是 10.0.0.1/24 192.168.1.1/24
- IP-CIDR,10.0.0.0/8,wireguard,no-resolve
- IP-CIDR,192.168.0.0/16,wireguard,no-resolve
 | 1 lhbc 2023-06-06 19:33:59 +08:00 via Android 那访问科学的网站的数据链路就变成 手机-->VPS-->家-->家里的 clash-->科学节点-->最终目标 不怕延迟爆表吗 这里几乎每一环节都封装了另一层协议 |
 | 2 bigbigpeng3 OP @lhbc 我目前买的国内的 VPS ，有时候远程控制家里的电脑，延迟可以接受，ping 家里的设备 20ms 左右。科学 150ms 左右。主要想试试看看，这样回家 科学就一起了。。。哈哈哈哈，奇怪的需求。 |
 | span class="no">3 Mar5 2023-06-06 19:39:16 +08:00 via iPhone 既然已经通了，那就直接代理填 openclash 所在设备的 IP+端口不就行了。 |
| 4 bigbigpeng3 OP @bigshawn 感谢，这个思路电脑确实可以，iphone/android/ipad 移动设备好像只能开一个 VPN ，这些设备如何处理呢 |
| 5 bigbigpeng3 OP 我看到之前有个帖子讨论过这种问题 https://v2ex.com/t/920102 /t/920102 里面大佬有提到说： “家里开个 wireguard ，内网网段走 wg proxy ，外网走你的机场” 没太看明白，这种情况，wireguard 怎么配置？ |
 | 6 Jays 2023-06-06 19:52:26 +08:00 @lhbc 我的比他貌似还复杂 双线 电信+移动 电信 op 拨号 wireguard 回家正常 移动 旁路 op 光猫拨号 手机-->电信家-->家里移动 clash-->科学节点-->最终目标 不知能不能实现，主要是有的时候，wireguard 和 clashAndroid 没办法同时开启。 |
| 7 bigbigpeng3 OP @bigbigpeng3 还是说就是 wireguard 和机场分别开 VPN 。我目前就是这种方案。但是开一个 VPN ，另一个 VPN 就会关闭掉。 |
| 8 Mar5 2023-06-06 19:57:38 +08:00 via iPhone @bigbigpeng3 加一个 sock5 或者 http 节点咯，如果有其他需求还可以规则搞起来，套娃嘛。 |
| 9 Mar5 2023-06-06 20:02:34 +08:00 via iPhone @bigshawn 看错了，你是用 wireguard 连回家的，要用规则得 surge ，没有的话 wireguard 规则比较弱，建议一把梭，全局回家得了。 |
 | 0 bobryjosin 2023-06-06 20:04:52 +08:00 简单粗暴，家里开两个 wireguard 接口，接口 A 与 vps 互联，在 vps 转发 openwrt B 接口的端口，客户端连接 vps 上转发的端口就可以了，客户端路由全部流量到 openwrt ，隧道套隧道，不过我自己的话是单独开一台虚拟机当 wireguard 服务器，openwrt 就当一个纯网关。 |
 | 11 cinhoo 2023-06-06 20:10:16 +08:00 clash 走 wireguard 协议 |
 | 12 XIU2 2023-06-06 20:15:55 +08:00 问下，在家里搭建 Wireguard ，然后在外面链接家里的 Wireguard （当然人还是在国内），会不会有什么风险，比如运营商不允许、或者被攻击什么的？ |
 | 13 xpn282 2023-06-06 20:20:27 +08:00 |
 | 14 zbinlin 2023-06-06 21:20:29 +08:00 你将 openwrt 的 wireguard 作为 server ，在 vsp 直接转发 wiregaurd 的 UDP 端口不就行了。 |
| 15 zbinlin 2023-06-06 21:27:02 +08:00 注：上面的方需要两个 wireguard 连接，一个是 vps <-> openwrt ，另一个是 外面的设置 <-> openwrt 。 另一种方式是 vps <-> openwrt ，然后在 vps 上转换 openclash 的 stream 到 openwrt 上，然后外面的设备连接 vps 上的转发端口 |
 | 16 locoz 2023-06-06 22:05:50 +08:00 @bigbigpeng3 #5 为什么是配置 wireguard ？你不是已经完成了 wireguard 的配置，让外网设备能连入内网了吗？在已在网关上做了透明代理的情况下，你只需要将 wireguard 分配给外网设备的 IP 也加入转发就行了，和内网设备的处理没有什么区别，甚至 openclash 不能自动做到这个效果让我有点诧异。 |
 | 17 CuteKitten 2023-06-07 06:15:22 +08:00 via Android 没必要非得绕回去上网吧，你这样配置国内的连接也绕回去了，还不如把出口放到国内 vps 上。 clashmeta 把规则写好，内网走 wg ，国外走节点，国内走直连，这不比绕回去再上网快多了。 |
 | 18 yuchenr 2023-06-07 07:35:06 +08:00 我是用 WireGuard 全局回家。 wg 和 clash 在同一台机器上，wg 的接口做的 nat 。 clash.meta tun 模式，auto-route 。 为了减少绕路，建议在 wg 的入口和 clash 的出口在一个网段。 |
| 19 yuchenr 2023-06-07 07:43:08 +08:00 家里没公网的话： 外部设备直连 vps ，然后再用 clash 分流，国内通过 VPS 直接出，科学和家里的网段在 clash 里分流给家里的 openclash （走 wg ） |
| 20 bigbigpeng3 OP @CuteKitten @yuchenr 感谢回复，你们的方案目前折腾起来比较流畅！ |
 | 21 gray0128 2023-06-09 22:07:36 +08:00 tailscale 的 Exit Node |
 | 22 xiaofami 2024-02-20 15:27:34 +08:00 如果不限定 wireguard 且家里有公网 IP ，使用 openconnect 最简单。举个例子，家里内网是 192.168.1.0/24 , DHCP 范围为 192.168.100 - 192.168.1.200 , openconnect 服务端开启 proxy arp ，分配 192.168.1.80/28 IP 段 （占用 10.89.1.80-10.89.1.95 地址，实际可用 14 个 IP 地址，由 openconnect 服务端管理分配），DNS 服务器填写运行 ocserv 的 openwrt 自身地址（ openwrt 上同时运行了 clash ）。这样通过 openconnect 连回家后既能访问内网设备又能通过 clash 出国，非常便利 |
 | 23 qike006 2024-08-27 13:51:00 +08:00 @bigbigpeng3 楼主的方案 2 是如何配置的？还有具体的记录吗？测试了很多次一直有问题。 |
| 24 bigbigpeng3 OP @qike006 1 在 config 文件里面加上你 wireguard 的配置，作为其中一个节点。 2 按照你的 wireguard 分配的 IP ，以及你联通的内网的 IP ，将下方的 IP 改为你自己的加到 config 文件 - IP-CIDR,10.0.0.0/8,wireguard,no-resolve - IP-CIDR,192.168.0.0/16,wireguard,no-resolve 后续只要匹配上的流量，会自动走 wireguard 。 3 最好用 clash.meta 之类的，可以支持 wireguard 协议的。改完重新加载配置。时间太久远了，目前只记得这枚多了 |
 | 25 ciichen 2024-11-06 01:44:35 +08:00 via iPhone 刚刚搞定了，记录一下 1. openwrt 的 dns server 监听接口包含 wireguard 的接口。 2. openwrt wireguard 防火墙区域，设置转发到 wan/lan ，允许来自 lan 转发。入站/出站/转发都接受。 3. 客户端的 wireguard （手机等），设置 dns 为 openwrt lan 地址。配置对端可路由地址为全部公网地址段，lan 地址段，wireguard 地址段。 |
| 26 bigbigpeng3 OP @ciichen 牛逼，给后面的人一种方案吧 |
Select Language