OpenWrt WireGuard安裝

安裝套件

OpenWrt 25.12 之後適用

WEB 介面上安裝以下套件

wireguard-tools
luci-proto-wireguard
qrencode

新增WireGuard介面

自訂本機介面IP

連接阜可自訂或維持預設

建立防火牆

新增對等點

填入對等點公鑰和IP

防火牆設定

勾選NAT，例如往lan介面流量會轉成lan介面IP傳送

涵蓋網路選擇WireGuard需要轉送的區域

流量規則設定

Wan都是固定IP或PPPOE，因此外部預設傳入拒絕，需放行連入WireGuard連接阜

設定後重啟wg介面

Windows WireGuard設定

填入OpenWrt WireGuard的公鑰和定義連接阜

AllowedIPs允許本身連接的介面和網段

MTU自行調整，固網可以用1400，手機熱點則可以1380(自行測試最佳值)