有没有大佬在macOS运行wireguard服务的？碰到了个难题，恳请指教

zerori

我在reddit上按下面帖子的教程在MacOS上运行wireguard服务（作为服务端），

How to Setup WireGuard Server in Mac OS

但在最后一步启用NAT时吃瘪了，

在pf.conf文件中添加命令

nat on en1 from 10.10.10.0/24 to any -> (en1)
nat on utun5 from 10.10.10.0/24 to any -> (utun5)

然后终端运行命令

sudo sysctl -w net.inet.ip.forwarding=1
sudo pfctl -ef /etc/pf.conf

结果报错如下

No ALTQ support in kernel
ALTQ related functions disabled
/etc/pf.conf:28: syntax error
/etc/pf.conf:29: syntax error
pfctl: Syntax error in config file: pf rules not loaded

以前只在Linux/openwrt上用过iptables，对macOS用的PF防火墙命令pfctl不熟，
现在的问题是wireguard对端成功连接后，客户端无法访问服务端（Mac）所在内网，
有大佬知道MacOS的wireguard NAT应该怎么配置么？不胜感激。

zerori

自顶

mzk44j

zerori 发表于 2025-5-31 13:45
自顶

能用出口IP地址上网不？

zerori

mzk44j 发表于 2025-5-31 13:56
能用出口IP地址上网不？

目前不能，之前有一次不知怎么弄的 客户端可以通过macOS上的克拉斯服务代理上网（但无法访问内网），重置后就不行了

zerori

看过这个帖子 https://www.jianshu.com/p/6b13316eccab
终于知道问题出在哪里了
原来pf.conf下的代码是需要注意顺序的，此帖完结

pan82092

有app啊整这些干嘛

zerori

pan82092 发表于 2025-5-31 15:59
有app啊整这些干嘛

你根本没看懂帖子在说什么吧