阿里云中转 Wireguard 回家问题

[kaiqiz89]

没有公网 IP ，阿里云搭建了 wireguard 中转，家里是用 openwrt 做旁路由回家。 现在的情况是外网和家里的胖路由都连接到阿里云的时候，是可以 ping 通的，而且外网可以通过 WG 的借口登入 openwrt ，WG 的网段是 10.7.0.0/24 ，但是却没有办法通过外网访问到 LAN 的网段 192.168.2.0/24 。 问了 ChatGPT 说需要设置 IP 转发，但是并没有看到有这个设置。 应该不是 IP 问题，因为 WG allowed 的 IP 是 0.0.0.0/0 ，那么这种情况下如果要通过外网访问家里 LAN 的网段，在端口转发上应该具体怎么设置？

[gunner168]

是不是防火墙没有放行 wireguard 的端口？我家里用 openwrt 搭的 wireguard ，搭好要开放端口才行，不用做转发，话说还有你家没 ipv6 吗？有的话直接走 v6 回家，再不行家里和手机装个 tailscale ，比 wiregurd 配置方便很多，还不用额外买服务器

[ooh]

echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/99-IPv4-forwarding.conf
sysctl -p /etc/sysctl.d/99-IPv4-forwarding.conf
服务器上这样？

[ooh]

@ooh 还有你干嘛要全部设置成 0.0.0.0/0 ，那岂不是你家里面局域网里面的那台访问 192.168.2.0/24 的流量都也跑到 wireguard 去了，你还能正常正常连接？

[ysc3839]

外网访问设备需要配置路由表 192.168.2.0/24 via wg0 ，且 OpenWrt 可能要用 ip rule 配置原路返回，不然回包估计是从 WAN 口发出的，不走 WireGuard 。

@ooh WireGuard 的 allowed ips 只是收到包时检查源 IP 是否在此范围内，不在则丢弃，跟路由无任何关系。

[kaiqiz89]

@gunner168 防火墙放行了，我把 WG 加到了 LAN 域里面，从外面来的外网可以访问到 WG 的端口，可以登入 Openwrt ，但是就是访问不到 LAN 口。

[kaiqiz89]

@ooh 谢谢，我试试

[nonikka]

我用的 unraid 自带 wireguard ，之前也是不能访问本地其他设备，后面发现是 peer 类型设错了，allow lan access

[kaiqiz89]

@ooh 不会，平常家里的流量走主路由，我其实就只是想用这个旁路由做个接入服务，加上小米的插座，用的时候在米家里控制它打开就行了。其实用 Ubuntu 应该也行，只是我的命令行实在不熟悉，想着 openwrt 怎么说也有个 GUI ，但是谁知道还是踩了坑