wireguard 组网请教

[ixdeal]

各局域网随便找了台机器装了 wireguard,请教如何设置能解决这个问题：局域网可以互相访问其它局域网资源。

是否能够设置个中心 wireguard 节点，新加入的局域网就可以通过加入该中心节点，然后访问其它节点资源，其它节点也可以访问该新节点?

[ghostwwg]

各节点宣告自己要转的路由网段，各局域网网关做静态路由，比如点 A(192.168.22.0/24) wg （ 192.168.22.250 ） 自己宣告网段 192.168.22.0/24 点 B (192.168.23.0/24)网关需要加静态路由 目的 192.168.22.0/24 下一条是点 B wg (192.168.23.250)

[wacke]

个人建议是直接在各局域网的主路由上建立端到端的网状 wg 链路。。。。这样所有局域网都可直连互访

[ghostwwg]

@ghostwwg 读了遍 好像有点乱。。 就 2 步：1.wg 宣告自己本地网段 ； 2.局域网网关加静态路由，访问其它局域网走自己的 wg

[dude4]

WG 本身设计时没有所谓服务端客户端的概念， 就是 peer 对 peer ，所以你要实现需求最简单的方法就像 2 楼说的，需要 peer 在构建 WG 之前本身就是该网段的网关，譬如 peer A 和 B ，需要分别是各自网段的网关，这样 A 和 B 通过 WG 连接后，其他连接到 A 的客户端就能自动访问对面 peer B 的局域网资源了

[Archeb]

这个需求用 netbird 或者 tailscale 比较简单……可以 peer to peer ，也可以自建一个连接性好的 DERP 服务器做中继。

[ixdeal]

@Archeb #5 是啊，一直想考虑 tailscale/headscale, 但是 wg 速度太快了。

[ixdeal]

@ghostwwg #1 请问有具体的教程吗？

[dacapoday]

@ixdeal tailscale/headscale 的底层就是 wireguard 呀

[dacapoday]

@ixdeal 而且 tailscale 的 wireguard 实现，比内核中的还要快： https://tailscale.com/blog/more-throughput/
即使介意商业公司的产品，用 headscale 也能实现完全的自主控制，自己手动管理 wireguard 配置和组网没有意义了。

[Jimmyisme]

wireguard 实际上就是一条网线。你如果每个局域网都连起来就是去中心化。如果都连到一台主机，再转发，那就是中心化的。

[Jimmyisme]

这个 up 讲的挺好的
https://www.bilibili.com/video/BV1r3411G796
https://www.bilibili.com/video/BV1hm4y167F5

[ixdeal]

@dacapoday #9 所以用 Headscale 的也可以用 wg 拨入？

[dacapoday]

@ixdeal 仅理论可行，tailscale 托管了 公钥交换 和 地址分配，没有暴露接口去手动添加一个节点的 公钥和 地址段。

[mantouboji]

这个很简单，建议搜索一下 wireguard 里面 allowedIPs 的介绍就知道了。

有个要点：这些局域网的 IP 网段不能相同，比如不能都是 192.168.0.0/24 ，一定要这个是 192.168.1 ，那个是 192.168.2… 然后你把 wireguard 自己的网段用另外一个，比如就是 192.168.0 好了。

[rrfeng]

其实我也有个疑问：

A - B - C
这样连

A：allowIPs = B ，C
B：allowIPs = A ，C
C：allowIPs= A ，B


如果 A 访问 C ，那么 B 默认会转发吗？是从 B 的 tun 里出来之后，重新路由回到了 tun 里？要额外加解密一次？

[HawkinsSherpherd]

给每对连接配置一个独立的 Wireguard 接口，这样每对连接都能有重叠的 AllowedIPs 了。
在每个 Wireguard 配置里加上 Table=off ，这样 AllowedIPs 里面的内容就不会影响路由表。
每台机器上装个 frr ，打开路由转发，配上 ospf ，把局域网里有的网段塞进去，就全网通了。

[GoldenSheep]

https://baimeow.cn/posts/dn11/configureospf/#2023%E5%B9%B44%E6%9C%8825%E6%97%A5%E6%9B%B4%E6%96%B0
https://baimeow.cn/posts/dn11/configurebgp/
看一看这两个，这是实际可行的

[GoldenSheep]

wireguard+bird+BGP 看看我们的成果 https://status.dn11.top/

[ixdeal]

@GoldenSheep #18 牛逼，这个可视化做的很好。