我正在尝试在服务器上设置两个(或更多)具有相同端口但不同(不重叠) IP 范围的 wireguard 接口。
端口相同的原因是由于连接被转发到 wireguard 服务器上的端口 51820,我们希望避免在 wireguard 服务器之外更改详细信息。
我的想法是将本地地址端口从当前的 0.0.0.0:51820 更改为例如 wg0 的 10.0.0.0/24:51820 和 wg1 的 10.0.1.0/24:51820。这可行吗?还是我这个解决方案选错了方向?
ip address show wg0 给了我正确的 ip 地址:(10.0.0.1/24,wg1 为 10.0.1.1/24),但 ss -tuln 显示本地地址端口为 0.0.0.0:51820。
我还想删除端口 51820 上与 wg0 和 wg1 对应的 IP 范围之外的所有消息。
服务器在 ubuntu 22.04.4 LTS 上运行。
澄清:
问题是我无法添加具有相同监听端口但不同 IP 范围的第二个接口。
例如:wgX.conf 为:
[Interface]
PrivateKey = unique-key-for-each-X
ListenPort = 51820
命令:ip link add dev wg0 type wireguard
ip address add dev wg0 10.40. 0 .1/24
wg setconf wg0.conf
ip link set up dev wg0
这工作正常,但是当我在不同范围但相同的 listenPort 上添加第二个接口时:
ip link add dev wg1 type wireguard
ip address add dev wg1 10.40. 1 .1/24
wg setconf wg1.conf
ip link set up dev wg1
返回错误“无法设置接口 wg1:RTNETLINK 答案:地址已在使用中”
ip address show wg0 返回
wg0:<POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
link/none
inet 10.40.0.1/24
ss -tuln 返回
udp ... 0.0.0.0:51820 ...