WireGuard 远程组网的问题

[blueboyggh]

我家里有一台 Ubuntu 的服务器，我想在外网连接到服务器上去，想使用 WireGuard ，家中网络有公网 IP

现在服务器已经安装好了 WG ，外网也能连上去了，但是目前的配置是外网终端的所有流量都走 WG 了，如果我想外网终端只有访问家里服务器的时候才走 WG ，其他流量还走原有网络，应该怎么设置？

以下是我的外网终端配置：UBUNTU 服务器的 WG 地址是 192.168.190.1

[Interface] PrivateKey = XX Address = 192.168.190.2/32 DNS = XX

[Peer] PublicKey = XX PresharedKey = XX AllowedIPs = 0.0.0.0/0 （这里我尝试过改成 192.168.190.0/24 ，这样确实流量走原有网络了，然而并 ping 不通 192.168.190.1 ） Endpoint = XX

具体应该怎么修改设置或者做其他的配置呢？

[dcty]

有公网直接弄个 ss 也行

[blueboyggh]

@dcty ss 的话，我外网终端还要科学的，会冲突吧

[dcty]

@blueboyggh #2
不会的，直接分流就好了。
DOMAIN,google.com,翻墙节点
....
IP-CIDR 192.168.0.0/16,SS_Home
IP-CIDR 10.0.0.0/8,SS_Home
IP-CIDR 172.16.0.0/12,SS_Home

[blueboyggh]

@dcty 谢谢，我用的是 V2ray ，而且是浏览器插件分流的，所以 SS 这种可能还是不太适合我

[dcty]

@blueboyggh #4
好的。
但是我想说的是，v2ray 的分流规则也是可以这么干的。

[blueboyggh]

@dcty 嗯，我明白，主要是我怕配置错了，然后国内流量也科学了

[yyysuo]

你家里的分流规则做好，在内网的任意一台设备上搞个 wireguard ，就算所有的流量都回家，也是分流好的啊。我现在就直接用 vpn 回家。

[blueboyggh]

@yyysuo 所有流量都回家，我外网终端访问互联网就要绕一次家里，速度就慢了啊

[SenLief]

没太看懂，你家里用公用 IP ，那直接用外网的链接服务器不就好了嘛？外网和家里没必要打隧道吧。

[6IbA2bj5ip3tK49j]

allowed ips 那儿填写你 ubuntu wg ip 和内网网段。
举例：
allowed ips: 192.168.255.1/32, 192.168.2.0/24,

[spirit1002]

`这里我尝试过改成 192.168.190.0/24 ，这样确实流量走原有网络了，然而并 ping 不通 192.168.190.1 ）`

同时要把上面的 Address 从 192.168.190.2/32 改成 192.168.190.2/24

[blueboyggh]

@SenLief 主要是我还想连上家里的 NAS

[SenLief]

@blueboyggh 你家里有公网 ip ，那只需要在路由器配置 upnp 或者自己端口映射就可以了。

[Tink]

路由表有点问题吧，应该是你家里内网的路由信息在最上面，然后指定下一跳走 wireguard ，其他的路由信息在这个后面，默认就行

[mcluyu]

建议把 WG 的子网和你的服务器局域网分开网段， 我之前也是全设一个网段没搞通，不一定是这个问题但是可以试一下， 我的客服端配置：

[Interface]
PrivateKey = XXX
Address = 10.10.10.2/32
DNS = 114.114.114.114

[Peer]
PublicKey = XXXX
PresharedKey = XXXX
AllowedIPs = 192.168.31.0/24, 10.10.10.1/24
Endpoint = XXXX
PersistentKeepalive = 25

[blueboyggh]

@SenLief 端口映射的话，SMB 共享用不了，又不想把 SMB 暴露到公网

[blueboyggh]

@spirit1002 好像可以了，感谢！

[yyysuo]

@blueboyggh wireguard 就是全局的，配规则很麻烦，所以建议你用 ss 或者 v2ray 什么的，默认的规则就可以。

[villivateur]

服务端有个 Route Allowed IPs 选项，如果客户端要访问同一个服务器的其他网段，建议也开一下

[me221]

AllowedIPs = 你的 wg 网段,你的家庭网段

就可以了

WireGuard 组网教程: https://www.procustodibus.com/blog/2020/11/wireguard-point-to-site-config