WireGuard 中转服务器搭建日记：从踩坑到完美解决方案
内容提要
本文记录了搭建WireGuard中转服务器时的关键步骤，包括配置B服务器以接受A的连接并转发流量至C，同时确保B的SSH管理不受影响。重点在于禁止WireGuard修改路由、使用自定义路由表，以及确保C的AllowedIPs包含A的IP，最终实现A的稳定上网。
关键要点
-
搭建WireGuard中转服务器的目标是让A通过B中转，最终走C上网，同时不影响B的SSH管理。
-
配置B时，禁止WireGuard修改路由，使用Table = off，避免SSH失联。
-
使用自定义路由表精确控制A的流量走向，确保B的其他流量不受影响。
-
C的AllowedIPs必须包含A的IP，否则返回流量无法正确路由。
-
最终配置确保A可以稳定上网，B的管理连接也保持正常。
延伸解读
配置中的常见误区
在搭建WireGuard中转服务器时，许多用户可能会忽视AllowedIPs的配置，导致流量无法正确路由。特别是将AllowedIPs设置为0.0.0.0/0时，可能会意外劫持默认路由，导致SSH连接失联。因此，理解每个配置项的作用至关重要，避免因小失大。
自定义路由表的重要性
使用自定义路由表可以精确控制流量走向，确保中转服务器B的其他网络需求不受影响。通过创建独立的路由表，用户可以有效管理不同流量的路由策略，避免因配置不当导致的网络问题。这一做法在多用户环境中尤为重要。
确保返回流量的正确路由
在WireGuard配置中，C服务器的AllowedIPs必须包含A的IP地址，以确保返回流量能够正确路由。如果遗漏这一配置，A的请求虽然能发送到C，但返回流量将无法找到正确的路径，导致上网失败。因此，配置时需仔细检查每个Peer的设置。
延伸问答
如何搭建WireGuard中转服务器以实现A的上网需求？
需要配置B服务器以接受A的连接并将流量转发至C，同时确保B的SSH管理不受影响。
为什么在B的WireGuard配置中需要禁止修改路由？
禁止修改路由可以避免WireGuard劫持B的默认路由，确保SSH连接不受影响。
C的AllowedIPs配置为什么必须包含A的IP？
因为如果C的AllowedIPs不包含A的IP，返回流量无法正确路由到A，导致A无法上网。
如何使用自定义路由表来控制A的流量走向？
可以创建自定义路由表，并添加路由规则，使来自B的流量走特定的路由表，确保其他流量不受影响。
搭建WireGuard中转服务器时常见的错误有哪些？
常见错误包括未正确配置AllowedIPs，导致流量无法返回，以及未禁止WireGuard修改路由，导致SSH失联。
搭建完成后，如何确保A能够稳定上网？
确保B的配置正确，禁止WireGuard修改路由，并确保C的AllowedIPs包含A的IP。
