OpenWrt WireGuard安裝
安裝套件
OpenWrt 25.12 之後適用
WEB CLI上介面上安裝以下套件
wireguard-tools
luci-app-proto-wireguard
qrencode新增WireGuard介面
10.9.0.1/32 為此自訂本機介面ipIP
連接阜可自訂或維持預設
建立防火牆
新增對等端Client設定點
客戶端填入對等點公鑰
10.9.0.2/32 客戶端和IP
編輯新增的防火牆設定wg
wireguard介勾選NAT，例如往lan介面流量會轉成lan介面IP傳送
涵蓋網路選擇WireGuard需要轉送的區域
設定完皆須重新啟動
如果要將所有流量通過vpn上internet，防火牆需新增
iptables -t nat -A POSTROUTING -s 10.9.0.0/24 -o br-lan -j MASQUERADE
後重啟防火牆
Windows WireGuard設定
填入OpenWrt WireGuard的公鑰和定義連接阜
Address wireguard ip
PublicKey server公鑰
AllowedIPs 允AllowedIPs允許本身連接的介面和網段通過vpn
Endpoint server ip和port
MTU自行調整，建議1380