WireGuard组网OpenWrt局域网中的电脑无法访问远程IP地址

longroc

我家里是N100的主机装的PVE，PVE虚拟机安装官方OpenWrt，Wireguard装在OpenWrt上，为不影响其它设备上网，OpenWrt作为旁路由，主路由进行端口转发。
防火墙设置如下图




现在是外网中的电脑Wireguard连接后，能正常访问家里的局域网的所有设备，路由器、PVE等Web页面，远程桌面都能正常访问，但是在家里的电脑上不能访问外网中的电脑，ping不通外网电脑的IP。
求助高手，看看是怎么回事。

C.w

你想问的是家里的电脑无法访问外网的电脑吗？需要在主路由上设置静态路由，外网的ip段或者Wireguard的ip段，路由到n100的openwrt

C.w

我也是刚了解Wireguard，因为使用的是upd协议，默认没有心跳包，客户端访问服务端会主动连接，服务端访问客户端就需要端口保活。PersistentKeepalive = 25 这个参数就比较重要了。

longroc

我的主路由是TP-Link的TL-XDR3250，没看到哪里可以设置路由。
设置了PersistentKeepalive = 25也没有效果

tianya1631

启用 SYN-flood 防御 旁路由这个勾要去掉

skyfile

既然是作旁路有，你要把入站数据和转发那个也要改成接受 ， 可能就是这个原因

longroc

skyfile 发表于 2025-1-17 12:25
既然是作旁路有，你要把入站数据和转发那个也要改成接受 ， 可能就是这个原因 ...

谢谢，但不是这个原因。

longroc

已经解决！把家中电脑的网关改成软路由，用虚拟局域网的IP访问就可以了，不能用外网中电脑的所在物理局域网IP。希望能帮到遇到和我一样的问题的人。