我在openwrt里面使用wireguard遇到了两个问题

Eskimocat

我的系统是istoreOS，建立了wireguard接口，已经能够正常连接异地访问内网了，不过现在遇到了两个问题，希望有大佬能够帮忙解决。

一是异地端与家庭端建立连接后，能够访问内网，但是不能通过内网访问互联网，不知道哪里没有设置对，应该如何解决，现在是把wireguard接口放到了LAN防火墙；
二是wireguard接口断开一段时间后必须重启才能被连接，不能够长期有效，不知道应该如何设置。

99010

2。子节点的计划任务里面添加

1. * * * * * /usr/bin/wireguard_watchdog

复制代码

1562004423

异地端直接访问互联网就行了，为什么要通过内网访问互联网,有什么应用场景吗

成哥哥呀

1562004423 发表于 2024-8-18 13:55
异地端直接访问互联网就行了，为什么要通过内网访问互联网,有什么应用场景吗 ...

代理

95201

我估计是A可以和B连接，但是A没有访问特定网络权限，B由访问特定网络权限，所以A想远程连接B访问特定网络。
建议最好不要这样做，你的A网络会招攻击。

Eskimocat

连接后，还是上不了网

一颗小曲奇

解决了吗，楼主

guofala1

添加一个规则

ycscg

你异地端（比如手机）wireguard的对端设置中，路由的ip地址（段）怎么设置的？如果需要走家庭端代理上网，应该设为0.0.0.0/0，这样异地端访问所有外网ipv4地址才会走家庭端代理，ipv6地址段可设可不设。如果只是要访问家庭端内网，就写家庭端的内网地址段，比如192.168.1.0/24，192.168.0.0/16等

cslgzl

openwrt里设置wireguard防火墙区域转到WAN区域，并开启IP违装，另一个设备设成0.0.0.0/0，应该就可以了。

Eskimocat

cslgzl 发表于 2025-5-7 00:35
openwrt里设置wireguard防火墙区域转到WAN区域，并开启IP违装，另一个设备设成0.0.0.0/0，应该就可以了。 ...

我后来发现是DNS不能填路由器地址，得填正常DNS地址