wireguard无法连接

1286791684

我用的主路由n60pro，刷的237大佬的固件，跟着视频配置了wireguard后一直无法连接上不知道是设置出了什么问题，希望有大佬可以帮帮我

自然大仙

端点主机信息都不填，它怎么晓得连接哪儿？

1286791684

自然大仙 发表于 2025-9-17 17:58
端点主机信息都不填，它怎么晓得连接哪儿？

那里是填域名吗，我在生成二维码的时候会自动填写域名

灭灵枫

wireguard接口里的ip应该设置为/24吧（也可能不用改），对端里点生成配置，会进到一个带二维码的界面，第一行是需要填域名的，你应该是没改点生成配置里的文件。如果你的主路由是openwrt，且有docker，可以试一下wg-easy,https://github.com/wg-easy/wg-easy。这个不用那么麻烦设置接口，只要编译的带wireguard，然后docker安装就行，可视化设置。

1286791684

灭灵枫 发表于 2025-9-17 18:37
wireguard接口里的ip应该设置为/24吧（也可能不用改），对端里点生成配置，会进到一个带二维码的界面，第一 ...

那里我看了的，使用openwrt自带的动态dns就是直接自动填入域名了，主要是这个路由器内存这些太小了，所以没有安装docker

jkgs2658

防火墙要放行10.10.0.1/24

1286791684

jkgs2658 发表于 2025-9-18 01:25
防火墙要放行10.10.0.1/24

是类似于放行端口那种设置吗，源区域wan wan6，目标ip 10.10.0.1/24，目标区域此设备，地址不填

自然大仙

1286791684 发表于 2025-9-17 18:36
那里是填域名吗，我在生成二维码的时候会自动填写域名

域名或者ip地址

1286791684

自然大仙 发表于 2025-9-18 15:58
域名或者ip地址

那是填了的，openwrt会自动填

mazimao123

用Openvirtual**不就得了，配置简单

jkgs2658

1286791684 发表于 2025-9-18 08:10
是类似于放行端口那种设置吗，源区域wan wan6，目标ip 10.10.0.1/24，目标区域此设备，地址不填
...

不是,net规则.
你加个iptables -t nat -A POSTROUTING -s 10.10.0.1/24 -o br-lan -j MASQUERADE的规则.
不过,最好先检查你的域名解析搞好没有

1286791684

jkgs2658 发表于 2025-9-19 02:09
不是,net规则.
你加个iptables -t nat -A POSTROUTING -s 10.10.0.1/24 -o br-lan -j MASQUERADE的规则.
...

域名是正常了的，话说新的openwrt防火墙不是已经是nftables了吗

1286791684

mazimao123 发表于 2025-9-18 21:30
用Openvirtual**不就得了，配置简单

主要是我想要知道是我设置的问题还是其他问题

99010

域名能不能准确访问到？
设置完要重启wireguard接口。
手机用流量连接试试

99010

jkgs2658 发表于 2025-9-19 02:09
不是,net规则.
你加个iptables -t nat -A POSTROUTING -s 10.10.0.1/24 -o br-lan -j MASQUERADE的规则.
...

openwrt不需要这行命令，不要乱教。