OpenWrt WireGuard安裝

安裝套件 

 OpenWrt 25.12 之後適用 

 WEB 介面上安裝以下套件 

 wireguard-tools

luci-proto-wireguard

qrencode 

 新增WireGuard介面 

 自訂本機介面IP 

 連接阜可自訂或維持預設 

 

 建立防火牆 

 

 新增對等點 

 填入對等點公鑰和IP 

 

 防火牆設定 

 勾選NAT，例如往lan介面流量會轉成lan介面IP傳送 

 涵蓋網路選擇WireGuard需要轉送的區域 

 

 流量規則設定 

 Wan都是固定IP或PPPOE，因此外部預設傳入拒絕，需放行連入WireGuard連接阜 

 

 設定後重啟wg介面 

 Windows WireGuard設定 

 填入OpenWrt WireGuard的公鑰和定義連接阜 

 AllowedIPs允許本身連接的介面和網段 

 

 MTU自行調整，固網可以用1400，手機熱點則可以1380(自行測試最佳值)