这是一个创建于 282 天前的主题，其中的信息可能已经有所发展或是发生改变。
Openwrt 设置
[Interface]
Address = 172.22.192.1/24
ListenPort = 51820
[Peer]
AllowedIPs = 172.22.192.2/32
Iphone 设置
[Interface]
Address = 172.22.192.2/32
[Peer]
Endpoint = op:51820
AllowedIPs = 0.0.0.0/0, ::/0
这样可以正常访问外网和局域网内设备，如果把 op 的 Address 改成 172.22.192.1/32 就只能访问局域网内设备不能访问外网了 这是什么原因，我没有设置其他 peer 理论上不用写网段应该也是可以访问的呀？
还有就是客户端写/24 和 32 到底有啥区别呀 好懵逼（如果是路由器和路由器组网是不是没公网那方 ip 也得写/24 ）
查阅资料
本地节点是客户端，只路由自身的流量，只暴露一个 IP
本地节点是中继服务器，它可以将流量转发到其他对等节点（ peer ），并公开整个 VPN 子网的路由
[Interface]
Address = 172.22.192.1/24
ListenPort = 51820
[Peer]
AllowedIPs = 172.22.192.2/32
Iphone 设置
[Interface]
Address = 172.22.192.2/32
[Peer]
Endpoint = op:51820
AllowedIPs = 0.0.0.0/0, ::/0
这样可以正常访问外网和局域网内设备，如果把 op 的 Address 改成 172.22.192.1/32 就只能访问局域网内设备不能访问外网了 这是什么原因，我没有设置其他 peer 理论上不用写网段应该也是可以访问的呀？
还有就是客户端写/24 和 32 到底有啥区别呀 好懵逼（如果是路由器和路由器组网是不是没公网那方 ip 也得写/24 ）
查阅资料
本地节点是客户端，只路由自身的流量，只暴露一个 IP
本地节点是中继服务器，它可以将流量转发到其他对等节点（ peer ），并公开整个 VPN 子网的路由
8 条回复 • 2024-03-20 09:24:37 +08:00
 |
1
jasonyang9 282 天前 via Android
因为 wg-quick 脚本会根据这个地址/24 与否自动加一条路由，用这些关键字搜搜
|
 |
2
Jimmyisme 282 天前  1
你不要把 WireGuard 想成一个中心化的结构。事实上他是可以去中心化的。
op 里面的 Address 是定义了 WireGuard 的网段，处于这个网段的设备都走 WireGuard 。而 peer 里面的 allowips 则是定义这个 peer （实际上就是公钥）允许使用哪些 ip 接入。 你看起来/32 和 /24 很乱。但实际上只是一种“批量设置”的意思 |
|
3
Jimmyisme 282 天前
|
 |
4
Getting OP @Jimmyisme #2 但是为什么我把 op 里面的 Address 的写成单 ip 不写成网段咋就不能访问外网了 很奇怪 内网却能访问 说明还是走 WireGuard 接口了😂
|
 |
7
tavimori 281 天前
Wireguard 在系统路由表建立路由其实有两个阶段。
第一个阶段是在系统加载虚拟网卡并设置网卡地址时。这时会读取 [Interface] 下的 Address ，设立相应的 IP 地址，如果是/24 的话，系统会自动对/24 增加一个路由，使得相关流量从该虚拟网卡走。 第二个阶段是使用类似 wg-quick 等工具时，这些工具会在基本操作之外读取你 [Peer] 下各个 peer 的 AllowedIPs 字段，并且将对应的段加到路由表，使得相关流量从该虚拟网卡走。 所以如果你是用 wg-quick （通常也包括 iPhone 客户端这类功能完整的 wireguard 前端），只要相应的 peer 下面的 AllowedIPs 包含需要的段的话，[Interface] 下面的地址设置成 /32 应该也是没有关系的。 与此相对的，在一些路由器上配置的 wireguard 并不会自动加载 AllowedIPs 路由（例如 RouterOS 就是这样），这种时候就需要通过设置虚拟网卡的 IP 地址和正确的前缀，或者手动增加路由条目来确保相应地址会走虚拟网卡。 |
Select Language