在openwre中建立的wireguard如何两台设备同时使用。

95201

在Openwrt中已经搭建好隧道，通过配置导出使得手机能正常连接访问。

出现的问题是该配置再次配置其他手机时候，两台手机不能同时访问内网了。是需要在openwrt中为每台连接的设备都需要添加一个对端吗？
下图是原有配置。

Sivon

是的，对于服务器而言要同时配置两个peer

95201

Sivon 发表于 2024-3-22 10:04
是的，对于服务器而言要同时配置两个peer

谢谢。两个对端的话，网段可以设置一样吗，还是不能相同。

cdhua2010

95201 发表于 2024-3-22 10:18
谢谢。两个对端的话，网段可以设置一样吗，还是不能相同。

网段一样，IP不同.

阿泥基

网段可以一样，也可以不一样，具体看你的需求

需要注意的是，AllowedIPs在服务端和客户端中表达的意思不同
在服务端中，AllowedIPs表示该peer的内网IP，设置0.0.0.0/0代表该客户端可以给自己分配任意的本地地址
在客户端中，AllowedIPs表示路由的IP，设置0.0.0.0/0代表访问任意的远程地址都可以经过WG隧道

因此，在服务端配置多个peer时，AllowedIPs需指定为客户端分配的内网IP，并且掩码是/32
否则同时存在 192.168.99.2/24 192.168.99.3/24 很可能会导致冲突
当然0.0.0.0/0也会冲突，只是当你服务端只存在一个peer时，不用考虑这个问题

95201

阿泥基 发表于 2024-3-22 12:53
网段可以一样，也可以不一样，具体看你的需求

需要注意的是，AllowedIPs在服务端和客户端中表达的意思不同 ...

非常仔细，理解了！

lucky199817

老哥，按照楼里解答，还是不行啊

ipeter

95201 发表于 2024-3-22 13:56
非常仔细，理解了！

谢谢