 |
ovooV2EX 第 284600 号会员，加入于 2018-01-19 23:46:39 +08:00今日活跃度排名 7767 |
ovoo 最近回复了
1 天前 回复了 HAPPYISOKA 创建的主题 › Java › V 友们有没有 springboot 整合 netty 的脚手架 |
vertx+1
4 天前 回复了 ucyo 创建的主题 › 程序员 › cloudflare Tunnels 太慢，有什么替代方法吗？ |
--protocol http2
7 天前 回复了 rainABC 创建的主题 › 宽带症候群 › wireguard 组网问题 |
@rainABC
例子：
### 服务器端配置
```
# /etc/wireguard/wg0.conf
[Interface]
PrivateKey = PrivateKey
Address = 10.0.0.1/24
ListenPort = 51820
# packet forwarding
PreUp = sysctl -w net.ipv4.ip_forward=1
# packet masquerading
PreUp = iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o wg0 -j MASQUERADE
# remote client
[Peer]
PublicKey = PublicKey
AllowedIPs = 10.0.0.2
PersistentKeepalive = 25
```
### 客户端配置
```
# /etc/wireguard/wg0.conf
[Interface]
PrivateKey = PrivateKey
Address = 10.0.0.2/32
# relay server
[Peer]
PublicKey = PublicKey
Endpoint = serverIP:51820
AllowedIPs = 10.0.0.0/24, OpenVPN CIDR
PersistentKeepalive = 25
```
自行替换成对的 PrivateKey 和 PublicKey ，serverIP ，OpenVPN CIDR
例子：
### 服务器端配置
```
# /etc/wireguard/wg0.conf
[Interface]
PrivateKey = PrivateKey
Address = 10.0.0.1/24
ListenPort = 51820
# packet forwarding
PreUp = sysctl -w net.ipv4.ip_forward=1
# packet masquerading
PreUp = iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o wg0 -j MASQUERADE
# remote client
[Peer]
PublicKey = PublicKey
AllowedIPs = 10.0.0.2
PersistentKeepalive = 25
```
### 客户端配置
```
# /etc/wireguard/wg0.conf
[Interface]
PrivateKey = PrivateKey
Address = 10.0.0.2/32
# relay server
[Peer]
PublicKey = PublicKey
Endpoint = serverIP:51820
AllowedIPs = 10.0.0.0/24, OpenVPN CIDR
PersistentKeepalive = 25
```
自行替换成对的 PrivateKey 和 PublicKey ，serverIP ，OpenVPN CIDR
7 天前 回复了 rainABC 创建的主题 › 宽带症候群 › wireguard 组网问题 |
例子我没法给你。emmm 建议看文档，两种方式都很简单的
7 天前 回复了 rainABC 创建的主题 › 宽带症候群 › wireguard 组网问题 |
@ovoo tailscale 需要在 web 控制台对应主机设置 Subnet routes 勾选对应网段，或者通过 ACL 策略控制。
7 天前 回复了 rainABC 创建的主题 › 宽带症候群 › wireguard 组网问题 |
能不能访问 OpenVPN 网段？
能。
如何实现？
1. wireguard：云服务器端打开 IP 转发，内网主机客户端配置文件 AllowedIPs 属性加入 OpenVPN 网段即可。
2. tailscale： 云服务器端 tailscale 添加 --advertise-routes 启动参数值为 OpenVPN 网段，内网主机 tailscale 客户端勾选 Use Tailscale subnets 即可。
能。
如何实现？
1. wireguard：云服务器端打开 IP 转发，内网主机客户端配置文件 AllowedIPs 属性加入 OpenVPN 网段即可。
2. tailscale： 云服务器端 tailscale 添加 --advertise-routes 启动参数值为 OpenVPN 网段，内网主机 tailscale 客户端勾选 Use Tailscale subnets 即可。
15 天前 回复了 HOOC 创建的主题 › 宽带症候群 › 关于两台 routeros 用 wg 组网的奇怪现象，需要把 mtu 改成 1492 网络才正常，求大佬们来解释一下原理。 |
直接设置为 1280 ，浪费一点带宽，获得最佳适应能力。
据我观察，同类产品中
tailscale ，cloudflare warp 都是如此设置。
据我观察，同类产品中
tailscale ，cloudflare warp 都是如此设置。
15 天前 回复了 jjxtrotter 创建的主题 › 宽带症候群 › 穿越回家有没有什么好的方案？ |
tailscale
16 天前 回复了 lonjin 创建的主题 › 分享创造 › 加好友再也不用跳出去解密 base64，直接用这个插件就完事儿了 |
chatGPT：实现一个浏览器 JavaScript 书签，用 base64 解码当前选中文本，并将解码结果写到剪贴板。
25 天前 回复了 Ploter 创建的主题 › 问与答 › 有没有老哥成功使用 magisk-tailscaled 实现 tailscale 和 clash 在安卓上共存的 |
@Ploter 如果 clash 里要使用 MagicDNS :
配置文件添加：
search-domains: [local, 此处添加你的 Tailnet name: xxxx.ts.net ] # A/AAAA 记录的搜索域
nameserver-policy:
"+.ts.net": "100.100.100.100"
可以实现浏览器里通过主机名访问服务
配置文件添加：
search-domains: [local, 此处添加你的 Tailnet name: xxxx.ts.net ] # A/AAAA 记录的搜索域
nameserver-policy:
"+.ts.net": "100.100.100.100"
可以实现浏览器里通过主机名访问服务
Select Language