主页 / unix / 问题

问题[wireguard](unix)

Martin Hope
cheezsteak
Asked: 2022-06-13 20:29:42 +0800 CST
  • 1

我有我的路由器设置端口转发端口 80 到运行caddy文件服务器的机器。我可以成功地从 LAN 卷曲文件服务器，但从 WAN 卷曲时出现超时。正在运行的机器caddy也正在运行wireguard以NetworkManager连接到外部 VPN。如果我关闭wireguard连接，我可以从 WAN 卷曲文件服务器。

这个答案说我AllowedIps=0.0.0.0,::0/0正在通过外部 VPN 路由所有流量。如何设置 Wireguard 以通过 VPN 路由除端口 80 和 443 流量之外的所有内容？

wireguard
Martin Hope
Александр Инженер
Asked: 2022-04-02 03:17:12 +0800 CST
  • 1

我需要一些客户端在通过wireguard连接时能够访问互联网，而有些客户端只能看到本地网络以访问samba，但无法访问互联网。我有Centos从 Internet 获取的标准设置

wg0.conf

[Interface]
Address = 10.8.0.1/24
PrivateKey = SERVER_PRIVATE_KEY
ListenPort = 35053

[Peer]
PublicKey = CLIENT_PUBLIC_KEY
AllowedIPs = 10.8.0.2/32

为了让连接到wireguard的客户端访问互联网，我执行以下操作

vim /etc/sysctl.conf 
net.ipv4.ip_forward = 1
sysctl -p


firewall-cmd --permanent --zone=public --add-port=35053/udp
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --reload

我在客户端上添加了这个，一切正常，我连接到服务器，客户端有互联网，它还可以访问服务器的本地网络和 samba

client.conf

[Interface]
PrivateKey = CLIENT+PRIVATE_KEY
Address = 10.8.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
AllowedIPs = 0.0.0.0/0
Endpoint = SERVER_IP:35053
PersistentKeepalive = 20

如何添加另一个客户端，以便他可以访问本地网络和 samba，但无法通过伪装访问 Internet？

我试图添加另一个wg2只能在本地网络上工作的wireguard接口。这不起作用，因为public zone已经有伪装并且它正在应用于wg2. 您可以购买另一个外部 IP，然后它会起作用，但也许还有其他解决方案？

vpn wireguard