关于wg虚拟局域网防火墙设置的一些认识

feng***

先上两个图，不管是什么旁路由还是主路由，要访问内网设备（不只路由器）是一样的配置，因为和wg接口交互流量的是LAN防火墙域而不是WAN域

游客，如果您要查看本帖隐藏内容请回复

[/hide]
[/hide]

[/hide]

上面两图的不同就是，wg防火墙域一个是在LAN防火墙域内另一个是单独一个防火墙域。

另外一个MSS钳制也加上吧

---------------------------------------------------------------------------------------------------------------------------------

看看debian上wg的防火墙设置：

iptables -A FORWARD -i %i -j ACCEPT

iptables -t nat -A POSTROUTING -o ens3 -jMASQUERADE

一个是wg接口进来的转发流量允许。

另一个是实体网卡出来的NAT流量设置地址伪装（注意是出来的接口上），类似WAN口地址伪装。Openwrt图上地址伪装这个设置项是作用于左侧防火墙域出口的，所以要设置在左侧为LAN的那一行（参考左侧WAN那一行）。

至于wg是要单独一个防火墙域还是在LAN里面，其实是差不多的，因为wg接口和br-lan是不同网段，总是要过一个NAT的

boa***

正在用wg，看看。

cai***

学习一下怎么设置！

99***

那用这么复杂，wireguard配置的时候直接选防火墙lan完事

hw***

防火墙的设置很重要

1842***

来看看

mayo***

谢谢分享

tao9***

前来学习一下

lj249***

学习，学习

无尽***

前来学习一下

z7***

学习一下

zki***

学习学习关于wg虚拟局域网防火墙设置的一些认识

ensh***

感谢分享，学习

der***

看看，学习下

9926***

感谢大佬