请教一个 wireguard 网络出口问题

r1 上应该可以用 iptables 把 c1 的请求转发到 r2 去

可以试试：在 C1 、R1 的 AllowedIPs 里加上 R2 的内网 IP/32 ，而不填写四个 0 。同时 R1 、R2 的 wg0.conf 里确保开启转发：

PreUp = sysctl -w net.ipv4.ip_forward=1
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

@madao2015 感谢提供思路

@ck65 由于 C1 是客户端 如果 AllowedIPs 不写四个 0 就只能路由 wireguard 内网 ip 达不到上述的要求