wireguard 组网问题的咨询--NAT 后的两个节点如何设置才能够打洞成功

[cruisetian]

首先说明当前的配置：

• 家里没有公网 IP ，因此使用了 1 台国内 VPS 作为 Wireguard 服务器

• 家里 1 台软路由搭建了 openwrt （ A ） 接入 wireguard 局域网

• iOS （ B ） 使用也接入 wireguard 局域网

整体的网络结构和 peer 设置如下

目前 A 和 B 可以互相 ping 通，但是看了下 trace 发现是通过 server 做了中转，没有直接打洞成功，想请问各位大佬如何设置才能让 A 和 B 直接打洞成功呢。求大佬们指点迷津！

[cnbatch]

最佳方案是使用 IPv6 直连

如果仍然想用 IPv4 ，有个折衷的办法，套一层 udphop： /t/898299
虽然这个工具原本的用途是为了避开 QoS ，但其实对于 OP 这种情况也能用——首先在服务端打洞（已自带打洞选项），然后客户端连过去，只要隧道内能够一直保持有流量（哪怕 1KB/s 都可以）、两边的网络都不是同时换 IP 的话，那么这条连接就可以一直保持畅通

[sunnysab]

Wireguard 本身为了保证自身的简单性，没有 NAT, 需要自己写代码实现。

官方例子： https://github.com/WireGuard/wireguard-tools/tree/master/contrib/nat-hole-punching
:D

[pH]

@qsnow6 S5 主要问题是明文 0-0

[qsnow6]

@pH #23 socks5 over tls

[huaxie1988]

ipv6 直连配合 ddns