Wireguard组网 - 通过Wireguard将公网服务器和家庭服务器并入同一内网
同步来源：树洞剪藏 源站剪藏 ID：527 原文地址：https://www.nodeseek.com/post-293116-1
Wireguard组网 - 通过Wireguard将公网服务器和家庭服务器并入同一内网
NodeSeek beta 日常 技术 情报 测评 交易 拼车 推广
Wireguard组网 - 通过Wireguard将公网服务器和家庭服务器并入同一内网
Akvicor Lv 2 楼主 18h 48min ago in 技术 #0
这两天一直在研究怎么安全高性能的远程挂载，发现基本都在推荐Wireguard+NSF, 所以研究了一下把完整的过程记录下载
博客
Wireguard组网
NFS挂载
注意
Wireguard有加密但无混淆，特征较为明显，谨慎用于其他用途
Wireguard使用UDP传输，部分云服务商限制了UDP会导致性能较差
安装
apt install -y wireguard
生成密钥
wg genkey | tee privatekey | wg pubkey > publickey
启动
启动
wg-quick up wg0
开机启动
systemctl enable wg-quick@wg0
查看状态
wg show
开放防火墙(如果没有启用防火墙则跳过)
如果想通过内网IP来访问, 那么需要在防火墙中配置允许这个内网IP段访问
通过ufw开放
ufw allow from 10.0.0.0/16 to any comment wg0
测试
ping 10.0.0.1 ping 10.0.0.2 ping 10.0.0.100 ping 10.0.0.3 ping 10.0.0.4
配置文件
/etc/wireguard/wg0.conf
示例服务器
ABC在公网
DE在某个NAT下的内网（如家里的设备
AB互相直连访问
DE互相直连访问
AB和DE互相通过C中转访问
服务器 公网/NAT IP 内网 WireGuard IP
A X.X.X.A 10.0.0.1
B X.X.X.B 10.0.0.2
C X.X.X.C 10.0.0.100
D X.X.X.D 10.0.0.3
E X.X.X.E 10.0.0.4
A - 公网服务器
vim /etc/wireguard/wg0.conf
直连C, 同时将 10.0.0.0/16 网段的请求转发到C
直连B
通过C中转连接DE
[Interface] PrivateKey = Address = 10.0 . 0.1 / 16 ListenPort = 51820
#############
center
#############
[Peer] PublicKey = Endpoint = X.X.X.C: 51820 AllowedIPs = 10.0 . 0.0 / 16 PersistentKeepalive = 15
#############
direct
#############
[Peer] PublicKey = Endpoint = X.X.X.B: 51820 AllowedIPs = 10.0 . 0.2 / 32 PersistentKeepalive = 15
B - 公网服务器
vim /etc/wireguard/wg0.conf
直连C, 同时将 10.0.0.0/16 网段的请求转发到C
直连A
通过C中转连接DE
[Interface] PrivateKey = Address = 10.0 . 0.2 / 16 ListenPort = 51820
#############
center
#############
[Peer] PublicKey = Endpoint = X.X.X.C: 51820 AllowedIPs = 10.0 . 0.0 / 16 PersistentKeepalive = 15
#############
direct
#############
[Peer] PublicKey = Endpoint = X.X.X.A: 51820 AllowedIPs = 10.0 . 0.1 / 32 PersistentKeepalive = 15
C - 公网服务器 - 中转节点
vim /etc/wireguard/wg0.conf
中转ABDE节点
#############
center
#############
C
[Interface] PrivateKey = Address = 10.0 . 0.100 / 16 ListenPort = 51820
PostUp = sysctl -w net.ipv4.ip_forward= 1 ; iptables -A FORWARD -i wg0 -j ACCEPT PostDown = sysctl -w net.ipv4.ip_forward= 0 ; iptables -D FORWARD -i wg0 -j ACCEPT
#############
direct
#############
#############
redir
#############
A
[Peer] PublicKey = AllowedIPs = 10.0 . 0.1 / 32
B
[Peer] PublicKey = AllowedIPs = 10.0 . 0.2 / 32
D
[Peer] PublicKey = AllowedIPs = 10.0 . 0.3 / 32
E
[Peer] PublicKey = AllowedIPs = 10.0 . 0.4 / 32
D - NAT下服务器
vim /etc/wireguard/wg0.conf
直连C, 同时将 10.0.0.0/16 网段的请求转发到C
直连E
通过C中转连接AB
[Interface] PrivateKey = Address = 10.0 . 0.3 / 16 ListenPort = 51820
#############
center
#############
[Peer] PublicKey = Endpoint = X.X.X.C: 51820 AllowedIPs = 10.0 . 0.0 / 16 PersistentKeepalive = 15
#############
direct
#############
[Peer] PublicKey = Endpoint = X.X.X.E: 51820 AllowedIPs = 10.0 . 0.4 / 32 PersistentKeepalive = 15
E - NAT下服务器
vim /etc/wireguard/wg0.conf
直连C, 同时将 10.0.0.0/16 网段的请求转发到C
直连D
通过C中转连接AB
[Interface] PrivateKey = Address = 10.0 . 0.4 / 16 ListenPort = 51820
#############
center
#############
[Peer] PublicKey = Endpoint = X.X.X.C: 51820 AllowedIPs = 10.0 . 0.0 / 16 PersistentKeepalive = 15
#############
direct
#############
[Peer] PublicKey = Endpoint = X.X.X.D: 51820 AllowedIPs = 10.0 . 0.3 / 32 PersistentKeepalive = 15
个人博客 - GitHub
5 0 9 引用 回复
1 2
pepper 18h 47min ago #1
支持教程贴
0 0 引用 回复
mengta 18h 45min ago #2
udp传输有点不稳，可以参照我的博客用openvpn做tcp传输（可惜openvpn太臃肿了）
导航站 —— 个人博客 —— 个人云盘 —— 个人图床 —— 联系我
0 0 引用 回复
Redwind 18h 45min ago edited 18h 44min ago #3
@mengta #2 发布于2025/3/19 13:52:48
udp传输有点不稳，可以参照我的博客用openvpn做tcp传输（可惜openvpn太臃肿了）
可以试试easytier
0 0 引用 回复
mengta 18h 42min ago #4
@Redwind #3 有时间研究研究
导航站 —— 个人博客 —— 个人云盘 —— 个人图床 —— 联系我
0 0 引用 回复
Wa1ter 18h 40min ago #5
帮忙顶一下
0 0 引用 回复
Akvicor 楼主 18h 36min ago #6
@mengta #2 主要普通的VPN貌似墙的有些快，我现在也正在测试Wireguard咋样
个人博客 - GitHub
0 0 引用 回复
mengta 18h 32min ago #7
@Akvicor #6
导航站 —— 个人博客 —— 个人云盘 —— 个人图床 —— 联系我
0 0 引用 回复
Akvicor 楼主 18h 30min ago #8
@mengta #7 还有一个是Wireguard可以很方便配置部分服务器直连，不走中转
个人博客 - GitHub
0 0 引用 回复
cache0928 18h 29min ago #9
mark一下
0 0 引用 回复
lisakhan 18h 26min ago #10
赞一个原创分享
站内私信
剩余价值计算器
0 0 引用 回复
1 2
内容 预览 对照
支持 markdown语法
鼓励友善发言，禁止人身攻击
xxxxxxxxxx
1
1
AC娘
洋葱头
小黄鸡
App
发布评论(Ctrl+Enter)
88
等级 Lv 4 鸡腿 2391 关注 0 回复 0 我 0
主题帖 11 评论数 339 粉丝 2 收藏 254 私信 0 发帖
快捷功能区 推荐阅读 管理记录 幸运抽奖 邀请好友 合作商家 友站链接
所有版块 日常 技术 情报 测评 交易 曝光 拼车 生活 贴图 推广 内版 Dev 无意义 沙盒
📈用户数目📈
目前论坛共有29110位seeker
🎉欢迎新用户🎉
3027994482
dadadada
darkicerain
aa377820
NotNoneX
Pinodeconst
相关网站 LowEndTalk LowEndSpirit HostLoc ServerHunter
站内导航 关于本站 隐私协议 RSS订阅 sitemap
商业推广 商家申请规则 Premium Provider 合作商家展示
其他平台 电报频道 电报群组
联系我们
Copyright © 2022 - 2025 All rights Reserved