这是一个创建于 1201 天前的主题，其中的信息可能已经有所发展或是发生改变。
看了一些教程跟着搞了一下但是无法连接上，不知道哪里的原因
1.新建了一个 wireguard 接口 wg0 如图
- openwrt 做主路由，内网 ip 是 192.168.2.1
- 给 wg0 接口的虚拟内网 ip 是 192.168.5.1/24
- wg0 的监听端口随便给了一个 11451
- peer 那边的配置 ip 给了一个 192.168.5.2/32
- 防火墙自定义规则那里只加了一条：<iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o br-lan -j MASQUERADE>
2.wg0 接口我选择的防火墙区域是 LAN 如图
3.客户端的配置我是这样写的
- peer 的 endpoint 我指向的是公网 ipv6 的 ddns 地址+上面的端口
- dns 我填的是 openwrt 主机的 ip
4.手机上添加这个配置文件之后，无法连接，求助我错在哪一步？
1.新建了一个 wireguard 接口 wg0 如图
- openwrt 做主路由，内网 ip 是 192.168.2.1
- 给 wg0 接口的虚拟内网 ip 是 192.168.5.1/24
- wg0 的监听端口随便给了一个 11451
- peer 那边的配置 ip 给了一个 192.168.5.2/32
- 防火墙自定义规则那里只加了一条：<iptables -t nat -A POSTROUTING -s 192.168.5.0/24 -o br-lan -j MASQUERADE>
2.wg0 接口我选择的防火墙区域是 LAN 如图
3.客户端的配置我是这样写的
- peer 的 endpoint 我指向的是公网 ipv6 的 ddns 地址+上面的端口
- dns 我填的是 openwrt 主机的 ip
4.手机上添加这个配置文件之后，无法连接，求助我错在哪一步？
 | 1 vigidroid 2022 年 10 月 21 日 10c2*** 这个是谁的 pub key ，我看你两端都写了。而[peer]部分应该写对方的 pub key 。 然后你的防火墙规则那里我没用过，不知道会不会影响。 最后你需要在防火墙里打开 ipv6 的 11451 端口，从你的内容里没看到有设置。 |
 | 2 ShineyWang 2022 年 10 月 21 日 wireguard 我也试过好几次都不行 后来发现 tailscale 可以不用配置... |
 | 3 mcluyu 2022 年 10 月 21 日 把日志放出来看看，另外就是楼上说的，服务端的 peer 公钥要写客户端的公钥。 起码得先保证你的网络能通过 ipv6 互相联通， 然后就是握手信息那些，服务端能不能正确获取到客服端 ip |
 | 4 tediorelee OP |
| 5 tediorelee OP |
| 6 tediorelee OP @tediorelee 图片忘记粘贴了  |
| 7 vigidroid 2022 年 10 月 21 日 via Android @tediorelee 记不清了，应该不是到所有主机，是到本机 |
 | 8 yaott2020 2022 年 10 月 21 日 via Android 你的 iptables 规则有问题吧，删掉 -o br-lan 试试 |
 | 9 muhahaha 2022 年 10 月 21 日 via iPhone 问一个额外的问题，OpenVPN 和 wireguard 有多大区别 |
 | 10 aphorism 2022 年 10 月 21 日 1 、客户端的配置中的[Peer]中的 publickey 应该写服务端的公钥，就是你列出的那个 duV+ 开头的那个。 2 、在客户端是否可以连接到 ipv6 的对端？可以 Ping 一下地址试试 3 、iptables 的规则中确实可以去掉 -o 那个选项试试。 |
| 11 tediorelee OP @muhahaha 这个我也不太懂了 |
| 12 aphorism 2022 年 10 月 21 日  1 @muhahaha Openvpn 一般采用 AES 做加密，WireGuard 协议使用 Chacha20-Poly1305 ，后者在一般的没有 AES 指令集的 Arm 处理器上速度几乎比前者要高一个数量级。 |
| 13 tediorelee OP |
 | 14 wlxb2019 2022 年 11 月 12 日 via iPhone @tediorelee 我的 op 路由器只有 IPv6 公网 IP 地址，IPv4 地址是大内网，我的设置跟你一样，我在 iPhone 上连接不通 |
| 15 tediorelee OP @wlxb2019 如果所有配置都跟我一样的话应该是能够使用的才对呀，多检查一下配置呢 |
| 16 wlxb2019 2022 年 11 月 13 日 @tediorelee 是跟你的配置方法和思路是一样的啊。我现在是通过翻墙实现了 vpn 功能，效果一样，但不是 VPN ，我觉得很恶心， |
Select Language