[已解决]wireguard总线改做网状拓扑 有收发但是ping不通 显示从不握手 问题求解

RoyallKLD

问题解决了 在迁移配置文件的时候 PresharedKey 也原封不动的迁移了
之前不是很了解PresharedKey的特性
更换一对新的PresharedKey即可解决问题




NAS作为中继负责转发来自手机和软路由的请求

但是NAS那边宽带上传速度太慢 没有软路由那边快

能不能在软路由和手机那里同一个配置文件下再创建一个对端

这样手机和软路由直接沟通 绕开NAS

但在用手机ping软路由的时候 手机总是ping不通

软路由那里显示
有发送和接收
但是没有握手


软路由和NAS都有DDNS域名

我用tcpdump监听软路由的pppoe-wan口 发现确实有来自手机端口的数据发送到软路由上
但是不知道怎么的软路由没有处理来自wan口的这个数据

有没有玩wireguard的大佬讲一讲给我开开窍

软路由的防火墙配置


这是我之前一直用的网络分布



在手机和软路由分别创建一个对端配置 直连

C.w

我没操作过，但理论上可以啊，无非就是路由表的问题。
本机wireguard配置本机ip的时候子网掩码选择/32，peer配置的时候,ip地址范围子网掩码也填对方ip/32。
测试没问题了再考虑路由表的转发。

cslgzl

你这个核心问题是互联的设备得有一方有公网，V4或V6都是可以的，最好要设置成域名。
只要在每个设备里都设置2个peer就可以实现互联的，访问设置对方的IP段就行了。

RoyallKLD

cslgzl 发表于 2025-10-20 11:18
你这个核心问题是互联的设备得有一方有公网，V4或V6都是可以的，最好要设置成域名。
只要在每个设备里都设 ...

我的软路由和NAS都有自己的DDNS域名 手机也有IPV6 但是peer配置好 手机也ping不通软路由 不知道是哪里的问题 软路由显示收到也回复了

cslgzl

RoyallKLD 发表于 2025-10-20 14:59
我的软路由和NAS都有自己的DDNS域名 手机也有IPV6 但是peer配置好 手机也ping不通软路由 不知道是哪里的 ...

软路由和NAS需要在不同的网段

RoyallKLD

实在是没办法解决啊   抓包能抓到来自手机的请求和回复 但是为什么wireguad接口监听不到内容啊 明明同样的NAS端ping通都能监听到 AllowIP 为了保险也只填了对端的IP 现在只能认为是openwrt的wireguard有问题了吗？ 还是wireguad不是这样的使用方式？有点怀疑人生了