这种情况如何配置网络?(Wireguard, OpenWrt)

2019-02-16 23:22:57 +08:00
 DopaminePlz
鄙人的路由器利用 Wireguard ( wg0 客户端)科学上网,家里实现的透明科学上网。
另外路由器还开设了 wg10 服务端,家中的电脑和手机用 Wireguard 客户端连接至路由器后,手机在外可访问家中电脑的共享文件;有一天突发想法,能否通过 WG 连接至家中的路由器,进而科学上网?结果墙内的网站可以,墙外的无法访问。
请问如何配置网络?

以下是配置:
1. wg0:
#!/bin/sh
if [ $ACTION = "ifup" -a $INTERFACE = "wg0" ]
then

ip route add 8.8.8.8 dev wg0
ipset list gfwlist || ipset create gfwlist hash:ip
## Needed for dhcp client who gets IP dynamically:
/etc/init.d/dnsmasq restart

for ip in $(cat '/etc/customed_proxy_ip.txt'); do
ipset add gfwlist $ip
done

cat /etc/iproute2/rt_tables | grep gfwtable
if [ $? -eq 0 ];then
echo "gfwtable has already exsisted!"
else
echo "200 gfwtable" >> /etc/iproute2/rt_tables
fi

iptables -t mangle -N fwmark
iptables -t mangle -C OUTPUT -j fwmark || iptables -t mangle -A OUTPUT -j fwmark
iptables -t mangle -C PREROUTING -j fwmark || iptables -t mangle -A PREROUTING -j fwmark
iptables -t mangle -C fwmark -m set --match-set gfwlist dst -j MARK --set-mark 0xffff || iptables -t mangle -A fwmark -m set --match-set gfwlist dst -j MARK --set-mark 0xffff

#ip rule show fwmark 0xffff table gfwtable || ip rule add fwmark 0xffff table gfwtable
ip rule add fwmark 0xffff table gfwtable
ip route add default dev wg0 table gfwtable
iptables -C FORWARD -o wg0 -j ACCEPT || iptables -I FORWARD -o wg0 -j ACCEPT
iptables -t nat -C POSTROUTING -o wg0 -j MASQUERADE || iptables -t nat -I POSTROUTING -o wg0 -j MASQUERADE

fi

if [ $ACTION = "ifdown" -a $INTERFACE = "wg0" ]
then
##不写了.
fi

2. wg10:
#!/bin/sh
if [ $ACTION = "ifup" -a $INTERFACE = "wg10" ]
then
ip route add 10.20.0.0/16 dev wg10 src 10.20.0.1
## iptables:
iptables -I INPUT -p udp --dport 1380 -j ACCEPT
iptables -C FORWARD -i wg10 -j ACCEPT || iptables -I FORWARD -i wg10 -j ACCEPT
#iptables -I FORWARD -o wg10 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -C FORWARD -o wg10 -j ACCEPT || iptables -I FORWARD -o wg10 -j ACCEPT
iptables -t nat -C POSTROUTING -o wg10 -j MASQUERADE || iptables -t nat -I POSTROUTING -o wg10 -j MASQUERADE
fi
334 次点击
所在节点    OpenWrt
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/535730

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX