[bug] 关于 WireGuard 的一些问题

[jinxiaoman]

描述问题 / Describe the bug

如何获取 WireGuard 服务端配置文件？

1. 使用 easytier-cli 获取到了 WireGuard Client 的配置。如果获取服务端的配置，可以给第三方UI去管理。
2. 多个公网节点组网后，使用 easytier-cli vpn-portal 获取到的客户端配置一样，公钥密钥一样，这样配置多个 peer 会提示不可以一样。这样就有个问题，easytier 各个节点可以ping通，WireGuard 客户端只可以访问 Endpoint 节点。多次测试发现需要开启“子网代理” WireGuard 才可以完全的接入 easytier，ping 通各个节点。

[Peer]
PublicKey = zhrZQg4QdPZs8CajT3r4fmzcNsWpBL9ImQCUsnlXyGM=
AllowedIPs = 192.168.80.0/20,10.147.223.0/24,10.144.144.0/24
Endpoint = 100.0.x.x:11013 # should be the public ip of the easytier server

重现步骤 / Reproduction

1. 两个自建节点组网
2. 分别运行： easytier-cli vpn-portal

/app # find / -name "wg*"
/usr/bin/wget
/sys/kernel/slab/wg_peer

预期结果 / Expected behavior

1. 可以获取 WireGuard 服务端配置文件。
2. WireGuard 加入 easytier 节点的疑惑🤔

额外上下文 / Additional context

No response

[yushangcl]

不知道哪里配置的有问题，WireGuard 无法接入到 easytier 网络中 只能ping 服务器的虚拟ip

[jinxiaoman]

不知道哪里配置的有问题，WireGuard 无法接入到 easytier 网络中 只能ping 服务器的虚拟ip

现在是这样的，我也遇到了这个问题。昨天多番测试后发现，WireGuard Peer Endpoint 配置的哪个中转服务，就可以ping这个服务器的虚拟IP。因为多个服务的key是一样的，WireGuard 客户端配置 Peer无法增加多个节点。

目前的处理方案就是中转服务设置子网代理，就可以实现接入 easytier 网络中。------ 这样遇到了另一个需求，如何查看 easytier 网络中的设备~，使用 WireGuard UI 之类的需要获取到服务端配置文件

[jinxiaoman]

知道为什么两个中转节点是一样的key了。看了下代码，服务端的密钥是通过 WgConfig::new_for_portal 动态生成的，基于 network_name 和 network_secret。 两台测试中转用的一样的。

[KKRainbow]

目前的处理方案就是中转服务设置子网代理

意思是在 et 里加一个虚拟 ip 网段的子网代理么？

[rainpaper-bs]

目前的处理方案就是中转服务设置子网代理

意思是在 et 里加一个虚拟 ip 网段的子网代理么？

这个我感觉双向都要有路由可达，wg要子网代理et，et也要代理wg，这样就可以完全打通

[ThermalEng]

目前的处理方案就是中转服务设置子网代理

意思是在 et 里加一个虚拟 ip 网段的子网代理么？

这个我感觉双向都要有路由可达，wg要子网代理et，et也要代理wg，这样就可以完全打通

感觉这样和我单独使用wg并没有什么区别，一样是两个子网，一样是指定网关转发。我期望的是通过wireguard加入easytier，且作为一个平等的节点，这样才是集成wireguard的优势所在。