Wireguard简易场景配置详解_allowed ips

如图：

服务端：wg0.conf

[Interface]
PrivateKey =  #填服务器的私钥
Address = 10.0.0.1/24   #这里是填服务器的虚拟网卡【wg0】的地址，走隧道流量用的。
ListenPort = 45678   #这里填侦听的端口号
DNS = 192.168.2.1
MTU = 1420
#下面这个【eth0】，需要跟实际的网卡名称对应上，也有可能是ens33/ens192这类名字。
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -A FORWARD -o wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey =  #这里填客户端的公钥
AllowedIPs = 10.0.0.2/24 #这里填客户端的虚拟网卡的IP地址
PersistentKeepalive = 25
----------------------------------------------------------------------------------------------------