关于 Wireguard 设置 Address /24 /33 疑问

This topic created in 784 days ago, the information mentioned may be changed or developed.

Openwrt 设置
[Interface]
Address = 172.22.192.1/24
ListenPort = 51820

[Peer]
AllowedIPs = 172.22.192.2/32

Iphone 设置
[Interface]
Address = 172.22.192.2/32

[Peer]
Endpoint = op:51820
AllowedIPs = 0.0.0.0/0, ::/0

这样可以正常访问外网和局域网内设备，如果把 op 的 Address 改成 172.22.192.1/32 就只能访问局域网内设备不能访问外网了这是什么原因，我没有设置其他 peer 理论上不用写网段应该也是可以访问的呀？

还有就是客户端写/24 和 32 到底有啥区别呀好懵逼（如果是路由器和路由器组网是不是没公网那方 ip 也得写/24 ）

查阅资料
本地节点是客户端，只路由自身的流量，只暴露一个 IP

本地节点是中继服务器，它可以将流量转发到其他对等节点（ peer ），并公开整个 VPN 子网的路由

address

allowedips

peer

8 replies • 2024-03-20 09:24:37 +08:00

jasonyang9

Mar 19, 2024 via Android

因为 wg-quick 脚本会根据这个地址/24 与否自动加一条路由，用这些关键字搜搜

Jimmyisme

Mar 19, 2024

你不要把 WireGuard 想成一个中心化的结构。事实上他是可以去中心化的。

op 里面的 Address 是定义了 WireGuard 的网段，处于这个网段的设备都走 WireGuard 。而 peer 里面的 allowips 则是定义这个 peer （实际上就是公钥）允许使用哪些 ip 接入。

你看起来/32 和 /24 很乱。但实际上只是一种“批量设置”的意思

Jimmyisme

Mar 19, 2024

@Jimmyisme ref: https://www.bilibili.com/video/BV1hm4y167F5

Getting

Mar 19, 2024

@Jimmyisme #2 但是为什么我把 op 里面的 Address 的写成单 ip 不写成网段咋就不能访问外网了很奇怪内网却能访问说明还是走 WireGuard 接口了😂

Getting

Mar 19, 2024

@Jimmyisme #3 我看老湿基写的也是/32 但是/32 就访问不了外网😂 只能内网之间访问

Jimmyisme

Mar 19, 2024

@Getting #4 如果是是说要像类似翻墙工具的话可能要自己写 iptable 了吧？也有可能是 DNS 设置的问题

tavimori

Mar 20, 2024

Wireguard 在系统路由表建立路由其实有两个阶段。

第一个阶段是在系统加载虚拟网卡并设置网卡地址时。这时会读取 [Interface] 下的 Address ，设立相应的 IP 地址，如果是/24 的话，系统会自动对/24 增加一个路由，使得相关流量从该虚拟网卡走。

第二个阶段是使用类似 wg-quick 等工具时，这些工具会在基本操作之外读取你 [Peer] 下各个 peer 的 AllowedIPs 字段，并且将对应的段加到路由表，使得相关流量从该虚拟网卡走。

所以如果你是用 wg-quick （通常也包括 iPhone 客户端这类功能完整的 wireguard 前端），只要相应的 peer 下面的 AllowedIPs 包含需要的段的话，[Interface] 下面的地址设置成 /32 应该也是没有关系的。

与此相对的，在一些路由器上配置的 wireguard 并不会自动加载 AllowedIPs 路由（例如 RouterOS 就是这样），这种时候就需要通过设置虚拟网卡的 IP 地址和正确的前缀，或者手动增加路由条目来确保相应地址会走虚拟网卡。

Getting

Mar 20, 2024

@tavimori 我查看 op 路由看到了自动加载 AllowedIPs 路由了但是手机连上后只能访问局域网内所有设备很奇怪除非把 op 的 Interface 改回/24 重启 op 的 wg 接口