主页 / 问题 / 1606598
Accepted
Влад
Asked:2025-02-10 21:14:13 +0000 UTC2025-02-10 21:14:13 +0000 UTC

WireGuard 流量路由

  • 772

帮我找出路线。有两台 Ubuntu 服务器，S1 和 S2，每台都运行 WireGuard。 S1 是主服务器，位于欧洲，S2 位于俄罗斯。我想将后者作为客户端连接到 S1，这样到某些网络的流量就从 S1 服务器的对等点通过 WireGuard 隧道路由到 S2，这样它就通过其网络接口上线了。

S1 有几个网络接口 10.7.0.1/24、10.8.0.1/24、10.9.0.1/24。

我在 S2 上创建 wg0 10.10.0.1/24，添加一个对等点，下载配置并将其放在 S1 上，有一个连接，服务器 10.10.0.1/32 - 10.10.0.2/32 之间的 ping 是双向的。

在 S2 上配置

[Interface]
ListenPort = 5555
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
PreDown = 
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PreUp = 
Address = 10.10.0.1/24
SaveConfig = true
PrivateKey = PrivateKey

[Peer]
PublicKey = PublicKey
AllowedIPs = 10.10.0.2/32
Endpoint = 0.0.0.0:40070

在 S1 上配置

[Interface]
PrivateKey = PrivateKey
Address = 10.10.0.2/32

[Peer]
PublicKey = PublicKey
AllowedIPs = 10.10.0.1/24
Endpoint = 0.0.0.0:5555
PersistentKeepalive = 25

您不能在服务器 S1 上的 AllowedIPs 参数中输入 0.0.0.0/0，因为默认路由将会改变，与服务器的连接将会丢失。网络 10.7.0.0/24、10.8.0.0/24、10.9.0.0/24、10.10.0.1/24 之间的 ping 不起作用。设置 net.ipv4.ip_forward=1 已启用。如何才能实现这些网络之间的流量路由并有选择地（使用路由）将流量重定向到 S2？

ubuntu

1 个回答

  1. Best Answer

    我会将您的问题分成几个问题。 在此处输入图片描述

    为了使 S2 能够访问 S1（例如 10.7.0.1），S2 需要 AllowedIPs 中的路由和权限

    S2# ip route add 10.7.0.0/24 via 10.10.0.2 dev wg0

    这样客户端（例如 10.7.0.2）就可以通过 S2 发送流量到 1.2.3.4

    有 2 个选项：

    1. 在客户端上注册一个路由，这样如果 S1 不是默认路由，那么对 1.2.3.4 的请求就会转到 S1，对于客户端来说
    Client# ip route add 1.2.3.4/32 via 10.7.0.1
    1. 这样，所有来自 S1 的到 1.2.3.4 的请求都会转到 S2
    S1# ip route add 1.2.3.4/32 via 10.10.0.1

    （这里可能还需要 MASQUERADE）因为 S2 不知道 S1 上的所有网络

    • 1

相关问题