surge wireguard 问题请教

把每个设备的配置文件拆分下不就可以了吗

@tediorelee 怎么拆分呢？你是说梯子配置放 iCloud ，WG 配置放本地吗？ surge 不允许这样做啊

@PatrickLe 不同设备用不同的配置文件，我这里手机用一个配置，macmini 用一个，mbp 又是一个

Wireguard 列表再分一个 Proxy Select Group 。

比如：ProxyGroup 下有 wg-mac 、wg-iphone 、wg-ipad1 、wg-ipad2 ，一个或多个规则就落在 ProxyGroup ，然后在每个设备上再手动选择一下就不会冲突了。 注意 ProxyGroup 就别手动去测试延迟，不然每一个都会跑一遍可能影响到其他设备了。

@tediorelee 我就是想用一套云端设备啊，这样策略调整同步生效多安逸

@PatrickLe

[Proxy Group]
HomeTunnel = select, home-wg, home-wg-02, DIRECT

[Rule]
IP-CIDR,192.168.3.0/24,HomeTunnel,no-resolve

192.168.3.0/24 这条规则会落在 HomeTunnel ，HomeTunnel 是一个手动选择的组，每个设备上手动选择一个不通的配置。 这样就可以做到添加一条规则到 wireguard ，但是每个设备之间不会互相冲突。

wg 服务端创建多个客户端，在 surge 配置里全加上去，分别命名，各个设备用这一个配置，用对应设备的 wg ，不要用其它的避免冲突

@coolcoffee 老哥，我这样做了还是不行啊，你看下图我的配置，也是做的手动选择，电脑选 Mac ，平板选 iPad ，但有时依旧是冲突

@PatrickLe 如果你没有对整个 group 做各种 test 的话，那就可能是运营商限流之类的

@coolcoffee 没有 test ，我的宽带不可能限流，因为是商务宽带，上传很足，没有 QOS 。
所以我怀疑是不是 surge 某种机制导致的，surge 好像又不能同时使用两个配置，比如一个多设备共享的 iCloud 配置，一个 WG 的配置作为设备的本地配置

@PatrickLe 不行就换 snell 吧，一样可以穿回内网，或者代理嵌套。

做配置分离，都放到 iCloud 里面，common 里面的 warp 指定 section 是某个名字，然后，每个设备里面，wireguard section 用同一个名字，但是下面对应的设置都是每个设备分配的信息，这样，表面上各个设备的都一样，但是每个设备的 wireguard 配置都不一样

用 sgmodule ，每个设备一个模块，
proxy 部分写
WG= wireguard, section-name=wg-device
然后每个模块里只写 wg section ，字段都写
[WireGuard wg-device]
下面的内容设备 specify
然后每个设备开启自己对应的模块就可以了

我 5 个设备这样用都 ok ，只用一份主配置文件，ios 和 macos 都 ok

@ozOGen 老哥方便加个 tg 详细请教下吗？我还是没搞定这个，https://t.me/skywo0

proxy.conf 里
[Proxy]
WG-HomeGZ = wireguard, section-name=UDM-SE

然后
WG-Air15.sgmodule 里
#!name=WG for Air15
#!desc=WireGuard for Air15.

[WireGuard UDM-SE]
private-key = +FXXXXXXXXXX1+vYZkQ=
self-ip = 192.168.3.3
dns-server = 192.168.3.1
prefer-ipv6 = false
mtu = 1280
peer = (public-key = aXXXXXXXXXXA=, allowed-ips = "192.168.3.1/32,192.168.3.3/32,0.0.0.0/0", endpoint = home.XXXXX.cn:51820)


然后另一个设备对应的模块里
WG-ATV6.sgmodule 里
#!name=WG for ATV6
#!desc=WireGuard for AppleTV6-Remote.

[WireGuard UDM-SE]
private-key = YXXXXXXXXXXX3g=
self-ip = 192.168.3.6
dns-server = 192.168.3.1
prefer-ipv6 = false
mtu = 1280
peer = (public-key = aXXXXXXXXXXXA=, allowed-ips = "192.168.3.1/32,192.168.3.6/32,0.0.0.0/0", endpoint = home.XXXXX.cn:51820)

然后哪个设备就选那个设备对应的模块
这样对应替换掉自己的信息。。应该没问题了

当然 proxygroup 和 rule 部分也要对应上
@PatrickLe

@ozOGen 老哥，mac 无法创建本地模块，（ mac 没找到入口，ios 就是直接在模块那里可以手动添加），这个该怎么办呢？

文本文件有什么不能创建的。。。。
@PatrickLe