求老哥帮忙看看wireguard配置

sl980513

有公网ip，搞了DDNS
network：

1. config interface 'wg0'
   
2.         option proto 'wireguard'
   
3.         option private_key '服务端私钥'
   
4.         option listen_port '51821'
   
5.         list addresses '10.0.0.1/24'
   
6.         option mtu '1280'
   
7. 
   
8. config wireguard_wg0
   
9.         option public_key '客户端公钥'
   
10.         option private_key '客户端私钥'
    
11.         option description 'My Honor'
    
12.         list allowed_ips '10.0.0.2/32'
    
13.         option route_allowed_ips '1'
    
14.         option persistent_keepalive '25'

复制代码

防火墙：

1. config rule
   
2.         option name 'wg'
   
3.         list proto 'udp'
   
4.         option src 'wan'
   
5.         option src_port '51821'
   
6.         option dest_port '51821'
   
7.         option target 'ACCEPT'
   

复制代码

sl980513

liuhaicun

参考:https://www.wort.cloud/post/%e8% ... %e5%86%85%e7%bd%91/

aepub66

wireguard好像跟内核版本有很大关系，我用的mmortalWrt 23.05.4，wireguard直接软件商店下载的，曾经想用最新的wrt，结果wireguard出现错误！

暮雨

预共享密钥要填，两端填一样的

ca972008

不懂，听说要分配在LAN区域。貌似有图形配置界面，为什么往里敲呢

sl980513

liuhaicun 发表于 2025-4-7 09:14
参考:https://www.wort.cloud/post/%e8%bd%af%e8%b7%af%e7%94%b1/openwrt%e9%85%8d%e7%bd%aewireguard%e5%a ...

感谢老哥，按照老哥教程一样填了以后，软路由界面显示有握手了，这边日志也是成功了，但是还是无法访问192.168.2.1（软路由ip）进入luci界面。。

liuhaicun

sl980513 发表于 2025-4-7 10:02
感谢老哥，按照老哥教程一样填了以后，软路由界面显示有握手了，这边日志也是成功了，但是还是无法访问19 ...

是无法连接还是说只是不能访问路由器，而能访问其它内网设备？

99010

sl980513 发表于 2025-4-7 10:02
感谢老哥，按照老哥教程一样填了以后，软路由界面显示有握手了，这边日志也是成功了，但是还是无法访问19 ...

wg防火墙区域加入lan

sl980513

liuhaicun 发表于 2025-4-7 13:20
是无法连接还是说只是不能访问路由器，而能访问其它内网设备？

其他内网设备没试过
后来我在wg接口的对端里 把允许的ip加了个0.0.0.0/0
就可以直接通过192.168.2.1访问luci管理界面了
然后过了几分钟家里上不了网了 只能回去排查了

sl980513

99010 发表于 2025-4-7 13:41
wg防火墙区域加入lan

这个在创建wg接口的时候加入了

liuhaicun

sl980513 发表于 2025-4-7 14:10
其他内网设备没试过
后来我在wg接口的对端里 把允许的ip加了个0.0.0.0/0
就可以直接通过192.168.2.1访问l ...

不懂的在博客上留言，看博主能不能帮你弄一下。

sl980513

liuhaicun 发表于 2025-4-7 15:20
不懂的在博客上留言，看博主能不能帮你弄一下。

好的 谢谢 我今天回去先把这个0.0.0.0/0的去掉 看看能不能还原网络

99010

sl980513 发表于 2025-4-7 14:10
其他内网设备没试过
后来我在wg接口的对端里 把允许的ip加了个0.0.0.0/0
就可以直接通过192.168.2.1访问l ...

错了。
应该在分节点的wg对端里面填192.168.2.0/24，而不是在主节点对端填。