这是一个创建于 689 天前的主题，其中的信息可能已经有所发展或是发生改变。
如图，现在有一个云服务器，具备公网 IP ；然后两边 Router0 和 Router2 分别代表两个 NAT 网络，都不具备公网 IP 。
那么请教一下：
- 如果 Server0 安装了 Wireguard ，添加了 PC0 和 Server1 作为 Peer ，那么假设我想访问 Server1 所在的 NAT 子网下的内容（例如连接 PC2 的 RDP ）的时候我如何操作（ Server1 上的 Wireguard 是否需要进行转发相关设置）？
- 接上一个问题，如果 Server1 的操作系统是 Windows ，那么如何操作？
 | 1 gaju 2023-11-21 11:01:14 +08:00 via Android ipv6 公网有吧？ ipv6 ddns 公网连接，wg 默认不会更新域名 IP ，写个脚本检测断线就重启。然后两边的网关设置个静态路由就通了。 |
| 2 gaju 2023-11-21 11:03:13 +08:00 via Android 云服务器国内的太贵，国外的又容易被办。异地组网搞中转没前途的，直连才是爽歪歪 |
 | 3 flynaj 2023-11-21 11:04:24 +08:00 via Android Wireguard 安装到路由器上， 互联两个局域网 加路由表就行，要公网访问在你外网机上用 socat 加个端口转发 。 |
 | 4 Jimmyisme 2023-11-21 11:14:50 +08:00 Router 都用 wireguard 连上 server0 ，要实现异地组网就要改 allowip 把两个 Router 的 allowip 要把除了自己的网段都写上（ Router0 要写 server0 的 ip 和 Router2 的网段 |
 | 7 momo31 2023-11-21 11:24:03 +08:00 nat 的子网转发吧，好难搞，之前也打算着这样，但是没弄明白，马 |
 | 9 LxnChan OP @cksspk 差不多，现在不是很明白作为 Peer 如果要转发 Peer 自己所在 NAT ，需不需要在自己的配置文件上加上别的 Peer 以把自己也作为一个中转服务器 |
 | 10 Huelse 2023-11-21 11:41:27 +08:00 如果要访问 Server1 所在的内网资源就需要在 Server0 和 Client 的 Peers 设置 AllowedIPs(10.254.254.0/24)，其实就是指定路由，需要注意的是防火墙设置正确。 windows 没操作过，估计关了防火墙会省事点？ |
 | 13 masterclock 2023-11-21 13:36:58 +08:00 netmaker 一把梭？ |
 | 14 retanoj 2023-11-21 13:47:49 +08:00 需要 Server 1 有包转发能力 不如把 Switch1 上接个 OpenWrt ，让它变成右侧网络 Wireguard 专属网关，可行不 |
 | 15 mightybruce 2023-11-21 14:04:31 +08:00 组网用 tailscale 和 headscale 吧, tailscale 拥有 wireguard 所具备的， 控制节点用开源的 headscale |
 | 16 HOMO114514 2023-11-21 14:28:50 +08:00 http://arthurchiao.art/blog/how-nat-traversal-works-zh/ |
 | 17 lifekevin 2023-11-21 14:51:07 +08:00 https://www.henrychang.ca/how-to-setup-wireguard-vpn-server-on-windows/ 参考一下这里的后半部分，Windows 的 nat 转发很难配置，如果是 linux 用 iptables 转发就可以了 如果 Windows 配不好，可以装一台 linux 的虚拟机用来做 nat 转发 |
 | 18 mantouboji 2023-11-21 16:24:36 +08:00 这不是超级简单吗？ VPS 代表那个公网服务器，R1 和 R2 是你两个网段的边界路由器。 假设我们设置一个单独的网段 192.168.200.0/24 作为 wireguard 这个子网的地址。 看你图上，R1 后面的网段是 192.168.233.0/24, R2 后面是 10.254.254.0/24 VPS 的 wg0, 自己地址 192.168.20.1/24 然后建立两个 peer 。假设分别给地址 192.168.200.100 和 192.168.200.200 第一个 peer, AllowedIPs=192.168.200.100/32,192.168.233.0/24 第二个 peer, AllowedIPs=192.168.200.200/32,10.254.254.0/24 注意上面两个/32 然后在 R1 上的 wg0.conf 里， [interface] Address=192.168.20.100/24 #注意这里是 24 [peer] endpoint=VPS:port Allowed-address=0.0.0.0/0 R2 的也是一样，只是 Address=192.168.20.200/24 VPS 、R1 、R2 三个机器都要容许 ipv4_forward, 这种情况下 NAT 倒是不需要。 R1 、R2 两个网段里需要指定 default gw 是 R1 和 R2 |
| 19 mightybruce 2023-11-21 17:03:22 +08:00 @mantouboji 你是不看描述就回复。 |
 | 20 Xunit 2023-11-21 18:29:14 +08:00 两 nat 搞俩网段，服务器做好转发就行（记得开 ipv4/6 的转发）。如果 ssh 也要走 wireguard ，就得把 mtu 改小。可以参考 arch wiki 这个部分 https://wiki.archlinux.org/title/WireGuard#Server |
 | 21 orancho 2023-11-21 19:18:48 +08:00 Why not OSPF? |
 | 22 f14g 2023-11-21 19:34:48 +08:00 via Android 果断 OSPF 。如果是为了给 Windows/手机用，加一个默认路由即可 |
| 23 f14g 2023-11-21 19:39:21 +08:00 via Android 哦，没注意看路由器不支持 wireguard 。那就 server1 开一个 snat MASQUERADE 呗，另外别忘了把 IP 转发打开 |
| 24 gaju 2023-11-23 11:23:57 +08:00 via Android @Jimmyisme 考虑过，但太麻烦所以没弄了。一般 ipv6 前缀变化都在晚上，搞了一年 ddns 也无感。 |
 | 25 helsinglee 2024-02-29 21:45:29 +08:00 @flynaj #3 请教以下路由表怎么加呢？为两边分别加对方局域网网段指向本地 wireguard 网关，但是局域网的设备没办法互访。谢谢 |
| 26 flynaj 2024-03-01 15:06:07 +08:00 |
Select Language