A、B 区域 Wireguard 异地组网求教

[xlsepiphone]

A 区域：网关是 192.168.1.1/24 opewnrt ，有公网 ip 。Unraid 位于 NAT 后，192.168.1.99/24 ，在 Unraid 中使用 Docker 运行 Wireguard Easy ，然后用网关的端口转发暴露 Docker Wireguard 的 UDP 端口到公网。


现在将 A 区域 NAT 后的 Wireguard 当作中转节点，手机虚拟网卡地址 10.0.8.5/24 ，连上隧道后，可以访问 A 区 192.168.1.0/24 子网设备。


B 区域：网关 192.168.2.1/24 ，无公网 ip 。同样有一台位于 NAT 后的 Unraid ，192.168.2.99/24 ，虚拟网卡地址 10.0.8.11/24 。

使用 B 中的 Unraid 自带的 VPN 管理器中的 Wireguard 隧道功能配置连接上 A 区的中转服务器后，手机则可以通过 10.0.8.11/24 访问 B 中的 Unraid 。但是无法通过 192.168.2.99 或 192.168.2.1 访问子网设备。

A 、B 区 Unraid 的 /etc/sysctl.conf 都默认配置了 ip 转发的，即 net.ipv4.ip_forward = 1 。

现在的问题是，手机连上隧道后，如何访问 192.168.2.0/24 子网的设备？

[coffeesun]

A 区域子设备能访问 B 区子设备么？

[sarices]

估计是路由问题吧，直接用 tailscale 组网就比较方便，也是基于 wireguard 的

[ysc3839]

A 区域路由表添加 192.168.2.0/24 走 wireguard

[hanguofu]

好奇问问: 手机通过 10.0.8.11/24 访问 B 中的 Unraid ，流量是通过 A 区域 NAT 后的 Wireguard 中转节点转发的吗？

[xlsepiphone]

@coffeesun #1 不可以

@sarices #2 tailscale 是我之前的方案，觉得速度上没有 wiregurad 丝滑，放弃了，tailscale 就很简单，有 subnet ，可以通过 peer 访问 peer 所处局域网中的其他子网设备。

@ysc3839 #3 还没试，试不了了。。。


@hanguofu #4 我也不知道，计算机网络没有好好学，后悔了。

[1423]

看起来是路由表的原因

[coffeesun]

@xlsepiphone #5 那就是 3 楼说的问题，要在 A 区添加 B 区 ip 段走 wg 中转节点

[shenyuzhi]

site2site 这种模式，不要给 wireguard 分配 ip 地址，没有意义，平白无故增加复杂度。

[flynaj]

要配置路由表，不会弄得话上 zerotier.