Openwrt 的 Wireguard 客户端问题

[xqdoo00o]

Openwrt 是主路由，lan 网段是 192.168.1.0/24.
Wireguard 在 Openwrt 作为客户端 连接国内 vps 使用，网段是 10.0.1.0/24.
当 AllowedIps 是 0.0.0.0/0 时，网络正常，外网 ip 是 vps 的 ip.
把 AllowedIps 改为电脑 IP 192.168.1.145 后，电脑就断网了，甚至无法 ping 通网关 192.168.1.1 。
求教下 Openwrt 要怎么设置才只让电脑走 Wireguard，其他的设备不走？

[billlee]

这个需要策略路由

AllowedIps 是 wireguard 的节点 IP 白名单，是要设置成外网 IP 或 wildcard 地址的。

[trepwq]

只让电脑走 wireguard 为什么不用电脑客户端呢

[xqdoo00o]

@billlee
尝试 openwrt 上设置了下策略路由
iptables -t mangle -A PREROUTING -s 192.168.1.145 -j MARK --set-mark 100
ip route add default via 10.0.1.1 dev wg0 table pc
ip rule add fwmark 100 table pc
测试结果是电脑能上网，但是没有走 Wireguard，ip 还是电信 ip.

[xqdoo00o]

忘了在 openwrt 上设置 Allowed IPs = 0.0.0.0/0 了，还得把 Route Allowed IPs 关掉。
不用 iptables 也行
ip route add default via 10.0.1.1 dev wg0 table pc
ip rule add from 192.168.1.145 table pc
现在已经可以了

[l18581707928]

你好我也想要实现这样得需求 请问你具体是怎么解决得呢？