wireguard 布网故障

[ghostwwg]

场景： 我是在 A （ lan 192.168.1.0/24 ） B(192.168.88.0/24) 两处都部署了 wiregurd 希望从外网可以链接 A B 的局域网。

现象： 我节点 C 在外网是可以顺利链接 A B 任意一个的 lan 都是没有问题的。 BUT !!! 节点 B 内网无法访问 节点 A 反之也是！！！！

求问： 这该咋排查。。。

[wxhwz]

描述有点模糊没看明白，假设节点 a 、b 之间能互相访问，但下面内网 a 其余机器无法访问内网 b
因为流量从 br0 到节点 a ，然后通过 wg0 传到 b ，现在是断在这一步
所以 a 主机在原基础上需要加一个
iptables -t nat -I POSTROUTING -o wg0 -j MASQUERADE

[ghostwwg]

@wxhwz 接点 A B 是有公网 IP 对外提供接入服务的，
- 节点 C 是客户端（ PC ）链接后能访问 A \ B 的局域网，
- 但是！ 节点 A 和节点 B 无法互相访问（捂脸哭泣。。。

[Ipsum]

@ghostwwg AB 上 sysctl -a |grep forward 看看

[wxhwz]

@ghostwwg #22
A 配置文件中
[Interface]
Address = 10.252.1.1/32
改成
Address = 10.252.1.1/24
B 主机同理

如果还是不行的话，检查下密钥有没有配错

[Andy1989]

@ghostwwg #2 我觉得你好像需要在你的节点 A AllowedIPs 里面加上 192.168.1.0/24 , 然后在节点 B 的 AllowedIPs 里面加上 192.168.88.0/24 吧。

[ghostwwg]

@guanzhangzhang 节点 C （客户端）是这么写的，是可以链接 A B 的，但 A B 互相不通。。

[ghostwwg]

@Andy1989 这个有的，节点 C 能访问 A B 我判断 A B 的 wg 服务是正常能对外提供链接的，但 AB 又不能互联，我 check 了他们（ AB ）的配置文件。。。又没找到什么问题。。

[guanzhangzhang]

@ghostwwg #26 ping 的时候抓包看看