WireGuard 中转服务器搭建日记:从踩坑到完美解决方案

💡 原文中文,约3600字,阅读约需9分钟。
📝

内容提要

本文记录了搭建WireGuard中转服务器时的关键步骤,包括配置B服务器以接受A的连接并转发流量至C,同时确保B的SSH管理不受影响。重点在于禁止WireGuard修改路由、使用自定义路由表,以及确保C的AllowedIPs包含A的IP,最终实现A的稳定上网。

🎯

关键要点

  • 搭建WireGuard中转服务器的目标是让A通过B中转,最终走C上网,同时不影响B的SSH管理。
  • 配置B时,禁止WireGuard修改路由,使用Table = off,避免SSH失联。
  • 使用自定义路由表精确控制A的流量走向,确保B的其他流量不受影响。
  • C的AllowedIPs必须包含A的IP,否则返回流量无法正确路由。
  • 最终配置确保A可以稳定上网,B的管理连接也保持正常。
➡️

继续阅读