WireGuard 中转服务器搭建日记：从踩坑到完美解决方案
💡
原文中文，约3600字，阅读约需9分钟。
📝
内容提要
本文记录了搭建WireGuard中转服务器时的关键步骤，包括配置B服务器以接受A的连接并转发流量至C，同时确保B的SSH管理不受影响。重点在于禁止WireGuard修改路由、使用自定义路由表，以及确保C的AllowedIPs包含A的IP，最终实现A的稳定上网。
🎯
关键要点
- 搭建WireGuard中转服务器的目标是让A通过B中转，最终走C上网，同时不影响B的SSH管理。
- 配置B时，禁止WireGuard修改路由，使用Table = off，避免SSH失联。
- 使用自定义路由表精确控制A的流量走向，确保B的其他流量不受影响。
- C的AllowedIPs必须包含A的IP，否则返回流量无法正确路由。
- 最终配置确保A可以稳定上网，B的管理连接也保持正常。
❓
延伸问答
如何搭建WireGuard中转服务器以实现A的上网需求？
需要配置B服务器以接受A的连接并将流量转发至C，同时确保B的SSH管理不受影响。
为什么在B的WireGuard配置中需要禁止修改路由？
禁止修改路由可以避免WireGuard劫持B的默认路由，确保SSH连接不受影响。
C的AllowedIPs配置为什么必须包含A的IP？
因为如果C的AllowedIPs不包含A的IP，返回流量无法正确路由到A，导致A无法上网。
如何使用自定义路由表来控制A的流量走向？
可以创建自定义路由表，并添加路由规则，使来自B的流量走特定的路由表，确保其他流量不受影响。
搭建WireGuard中转服务器时常见的错误有哪些？
常见错误包括未正确配置AllowedIPs，导致流量无法返回，以及未禁止WireGuard修改路由，导致SSH失联。
搭建完成后，如何确保A能够稳定上网？
确保B的配置正确，禁止WireGuard修改路由，并确保C的AllowedIPs包含A的IP。
➡️
