[求助]旁路由openwrt下wireguard的设置问题

Seoson42

目前防火墙设置如下

1. 
   
2. config zone 'lan'
   
3.         option name 'lan'
   
4.         option input 'ACCEPT'
   
5.         option output 'ACCEPT'
   
6.         option forward 'ACCEPT'
   
7.         list network 'lan'
   
8.         option masq '1'
   
9. 
   
10. config zone 'wan'
    
11.         option name 'wan'
    
12.         option input 'REJECT'
    
13.         option output 'ACCEPT'
    
14.         option forward 'REJECT'
    
15.         option masq '1'
    
16.         option mtu_fix '1'
    
17.         list network 'wan'
    
18.         list network 'wan6'
    
19. 
    
20. config zone
    
21.         option name 'wireguard'
    
22.         option input 'ACCEPT'
    
23.         option output 'ACCEPT'
    
24.         option forward 'ACCEPT'
    
25.         list network 'wg0'
    
26.         option mtu_fix '1'
    
27.         option masq '1'
    
28. 
    
29. config rule
    
30. 
    
31.         option name 'wg'
    
32.         list proto 'udp'
    
33.         option src 'lan'
    
34.         option dest_port '51820'
    
35.         option target 'ACCEPT'
    
36. 
    
37. 
    
38. config forwarding
    
39.         option src 'wireguard'
    
40.         option dest 'lan'
    
41. config forwarding
    
42.         option src 'lan'
    
43.         option dest 'wireguard'
    
44. 
    
45. 
    

复制代码

wireguard设置如下

1. 
   
2. root@OpenWrt:~# wg showconf wg0
   
3. [Interface]
   
4. ListenPort = 51820
   
5. PrivateKey = *
   
6. 
   
7. [Peer]
   
8. PublicKey = *
   
9. PresharedKey = *
   
10. AllowedIPs = 192.168.9.2/32
    
11. Endpoint = *
    
12. PersistentKeepalive = 25
    

复制代码

接口已分配到了上面设置的wireguard区域

主路由器上的端口转发也设置好了，也有公网ip

但是客户端一直是

1. Handshake did not complete after 5 seconds, retrying

复制代码

求大佬教我一下如何解决

公子薛

家里人反对wg0放在防火墙lan区域？

Seoson42

公子薛 发表于 2025-3-7 13:18
家里人反对wg0放在防火墙lan区域？

我也试过直接放在lan区域，但还是不行
放在lan上需要额外调整lan的防火墙吗

公子薛

Seoson42 发表于 2025-3-7 13:48
我也试过直接放在lan区域，但还是不行
放在lan上需要额外调整lan的防火墙吗 ...

正常情况下，放在lan区域啥都不用做，配置好interface和peer就可以用了。
但是，你这个旁路由，看着像个二级路由？如果是二级路由还要再做一层端口转发……

Seoson42

公子薛 发表于 2025-3-7 16:33
正常情况下，放在lan区域啥都不用做，配置好interface和peer就可以用了。
但是，你这个旁路由，看着像个 ...

我现在只是把dhcp关了，先单纯当个virtual**服务用，旁路由什么的还没设置，是需要调整什么设置吗？