求问 Wireguard 相关配置

[LxnChan]

现在搭好了一个 Wireguard 的服务端，这里姑且称为 ServerA 。ServerA 上生成了一对 PublicKey 和 PrivateKey ，这里称为 PubKeyA 和 PrivKeyA 。

1. ServerA 的 wg0.conf 配置文件如下：

   [Interface]
   Address = 10.0.0.1/24
   SaveConfig = true
   ListenPort = 51820
   PrivateKey = PrivKeyA
   PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
   PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
   

2. 随后通过 systemd 启动 Wireguard ，并通过命令看到 Wireguard 正在运行：

   interface: wg0
     public key: PubKeyA
     private key: (hidden)
     listening port: 51820
   

3. 构建客户端配置文件

   [Interface]
   PrivateKey = 
   Address = 10.0.0.1/24
   
   [Peer]
   PublicKey = 
   AllowedIPs = 0.0.0.0/0
   Endpoint = myserver.cn:51820
   

   这个时候 Windows 端的 Wireguard 会自动生成一组公钥私钥，那么在客户端的配置文件中应该用哪个公钥和哪个私钥呢

[listenfree]

我有私钥、公钥给你，你有私钥、公钥给我。

[shimc]

客户端：用客户端私钥、服务端公钥

[233373]

wireguard 不分服务端客户端

[ysc3839]

客户端配置文件里的 PublicKey 填 PubKeyA ，服务端要添加 Peer ，PublicKey 填客户端的公钥

[LxnChan]

@listenfree 哦草，一下就懂了
@ysc3839 那每多加一个客户端服务端就需要新增一个 Peer 吗

[ysc3839]

@LxnChan 是的

[wheat0r]

wireguard 其实是个站到站 vpn

[oneisall8955]

偶遇泠泫凝大佬

[GoodRui]

@wheat0r 大佬，之前用过一段时间 wg ，连接还行，就是用户多了应该怎么管理？还有就是能不能方便的做细粒度的访问控制呢？

[wheat0r]

@GoodRui 没用过 wireguard ，只知道这东西不适合你所说的场景

[ysc3839]

@GoodRui Tailscale?

[ricwangcom]

为啥不直接用 open VPN ？

[LxnChan]

@GoodRui 可以试试 Netmaker
https://lxnchan.cn/netmaker.html