Wireguard 路由问题

[Richardyyz]

大家好，目前我有三台电脑 A,B,C 分布在不同地方, A 和 B 电脑各自通过 wireguard 连接到 C,并且 A 和 B 能成功通讯。

A =====> C <===== B

我的目标是让 A 的流量全部由 B 转发出去。

请问如何用 iptables 或者 nginx 等工具实现？

[ghostwwg]

ABC 都有公网的话，网络模型就是蜂窝式的了，A 节点上 B 节点的路由宣告 0.0.0.0 ，A B 通讯和 C 没有关系了。如果是 C 网关模式的话，可以考虑 B 做个 http 代理，A 配置 http 代理也行。

[HawkinsSherpherd]

这个静态路由就搞定了。
C 上开两个 WG 接口，配两个网段的 IP 地址。
A 上把默认路由指向 C ，B 上写静态路由把 A-C 互联的网段指向 C 。
我就干过这种中转的事情。

[Richardyyz]

@HawkinsSherpherd 请问能具体说一下吗？感谢啦

[Richardyyz]

有偿征集具体方法哈 UmljaGFyZF9ZdXpoZW4=

[Richardyyz]

综合楼上各位的建议，已经顺利解决问题了，感谢各位。

[tomychen]

A 到 C 取到 10.0.0.2
B 到 C 取到 10.0.0.254

由于 B 和 C 已经同处 10.0.0.x 子网，所以在 B 上先打开转发 sysctl.conf

iptables -t nat -A POSTROUTING -s 10.0.0.2/32 -j MASQUERADE

A 网关调整为 10.0.0.254 或做静态路由

[zdf]

@Richardyyz 能请问一下具体最后是怎么解决的吗？谢谢。