WireGuard 远程组网的问题

[blueboyggh]

我家里有一台 Ubuntu 的服务器，我想在外网连接到服务器上去，想使用 WireGuard ，家中网络有公网 IP

现在服务器已经安装好了 WG ，外网也能连上去了，但是目前的配置是外网终端的所有流量都走 WG 了，如果我想外网终端只有访问家里服务器的时候才走 WG ，其他流量还走原有网络，应该怎么设置？

以下是我的外网终端配置：UBUNTU 服务器的 WG 地址是 192.168.190.1

[Interface] PrivateKey = XX Address = 192.168.190.2/32 DNS = XX

[Peer] PublicKey = XX PresharedKey = XX AllowedIPs = 0.0.0.0/0 （这里我尝试过改成 192.168.190.0/24 ，这样确实流量走原有网络了，然而并 ping 不通 192.168.190.1 ） Endpoint = XX

具体应该怎么修改设置或者做其他的配置呢？

[yohole]

你这个问题我这两天刚解决了，看下我说的对不对
1.wireguard 只能解决都有有安装 wireguard 软件的终端组网，形成一个局域网，任何没有安装 wireguard 客户端的终端想通过公网 IP 访问 wireguard 内网，这个很简单，本身就支持，只需要 iptable 设置端口转发就行

2.如果不在 wireguard 内网的终端想访问 wireguard 内网中，任意一台服务器另外所在的局域网（暂时称为 eth0 网卡所在的网段吧），这个时候可以简单地在有公网 IP 的那台服务器简单搭建一个 SS 或者 tinyproxy 都可以解决

3.然后通过设置 AllowedIPs ，以增加路由表的方式也是可行，但是有很多限制和灵活度不高，有一些需求实现不了，所以我觉得有公网 IP 的话，其实不用 wireguard 都行，直接搭建 SS 之类的就好

[blueboyggh]

@yohole 感谢，用楼上那个把 Address 也改成 /24 的方法已经成功了，不过还是很感谢

[bjfane]

32 就是一个具体的 ip, 24 就是这个网断， 在 wg 叫 remote access to lan.

[zhixiao]

我是通过 surge 分流配置的

[pcbl]

统一走家里服务器也不算慢（感觉是不慢），顺便还能共用软路由的梯子。