咨询个 wireguard 问题

[macy]

目前家里有动态公网 ip ，wireguard 搭建在家里的树莓上，在公司能访问家里的内网，但是家里的机器无法访问在公司的电脑，问了 gpt ，发现配置差不多，没发现是什么原因，大佬们帮忙看下是哪里的原因 pi 上的 server 端 办公司的 mac 端

[dangyuluo]

“但是家里的机器无法访问在公司的电脑”，什么是访问，怎么不能访问，什么报错。要学会问问题。
MacOS 开了防火墙？另外你这属于严重的信息安全违规，没事还好，一出事就找你背锅

[superhack]

公司 NAT 属于严格类型？是的话就得开端口转发或者走中继了

[macy]

@dangyuluo 无法 ping 通 mac ，mac 上的 web 服务也无法访问，简单的理解为一直 pending ，没报错，

[macy]

@superhack 有可能，wireguard 能否 p2p 的链接呢

[dangyuluo]

Wireguard 协议本来设计的就是 peer 之间有能够连接到对方的开放端口，你公司的电脑 100%是在防火墙后的，家里肯定访问不了。

[blindlight1986]

你 mac 里没把对面的 ip 写进 allowedips 吧

[superhack]

@macy 可以，但是对 NAT 类型有要求

[macy]

@dangyuluo #5 了解了，感谢大佬

[macy]

@blindlight1986 哎呀，我把 10.76.163.1 加进去就行了，感谢大佬

[shuang930225]

我家公网 IP ，用群晖搭的，扫码之后有几 K 流量，但是测试连不到家里，懒得折腾了

[macy]

@shuang930225 估计是端口转发问题吧，首先要把光猫的端口转到路由器，路由器在转发到群辉

[SoFarSoGood]

家里网络要添加静态路由

[shuang930225]

@macy 当时是 DMZ 全开放群晖端口的，桥接模式路由拨号，用群晖反代到路由和不反代都试过

[macy]

@shuang930225 #13 貌似得把光猫里配置端口转发吧，网络这块我不是很了解，我没有 DMZ ，我使用的是虚拟主机，设置了几个端口转发到了路由器，在从路由器上设置端口转发到树莓派