wireguard 如何回家再科学？

[bigbigpeng3]

目前的配置是

家里没有公网 IP

1 台国内 VPS 作为 Wireguard 服务器

家里 1 台软路由搭建了 openwrt 搭建了 openclash 科学，以及 wireguard 转发请求，让外面的设备可以访问局域网。

目前的想法是想在外面直接通过 wireguard 实现回家并通过 openwrt openclash 科学。

目前的状态是 可以回家并访问家里的局域网设备。对于怎么科学这部分有点没有头绪。求大佬们指点迷津！

[gray0128]

tailscale 的 Exit Node

[xiaofami]

如果不限定 wireguard 且家里有公网 IP ，使用 openconnect 最简单。举个例子，家里内网是 192.168.1.0/24 , DHCP 范围为 192.168.100 - 192.168.1.200 , openconnect 服务端开启 proxy arp ，分配 192.168.1.80/28 IP 段 （占用 10.89.1.80-10.89.1.95 地址，实际可用 14 个 IP 地址，由 openconnect 服务端管理分配），DNS 服务器填写运行 ocserv 的 openwrt 自身地址（ openwrt 上同时运行了 clash ）。这样通过 openconnect 连回家后既能访问内网设备又能通过 clash 出国，非常便利