一次防火墙纠错，让我更了解防火墙机制

[giscus[bot]]

一次防火墙纠错，让我更了解防火墙机制

一次防火墙纠错，让我更了解防火墙机制

https://linkzz.eu.org/posts/firewall-checkout/

[hausen1012]

大佬，wg可以异地组网吗？我这怎么总是配置不好呢？只能访问到单个

[resticDOG]

必然是可以，目前的异地组网工具或者内网穿透工具，如 Tailscale、Cloudflare tunnel 等都是基于 Wireguard 的，你的情况应该是防火墙的配置问题，可以尝试 tcpdump 看下流量的走向，是被哪一层拦截了，你要是不想配置防火墙也可以用 Tailscale，这个工具还是比较省事的。

[hausen1012]

Tailscale有在用，我只是想试试wg组网，但是没成功哈哈，抓包能抓到，开启了转发但是好像没有进行转发，可能是水平不足没有看出哪里的问题

[resticDOG]

提供一个简单的思路，比如 A 主机的 wg0 接口 IP 为 192.168.2.1，那配置 B 主机为对端的时候设置允许的 IP 为 192.168.2.2，设置好之后 A 主机端会生成一条到 192.168.2.2/32 的静态路由，这个发包经由 wg0 接口转到能访问互联网的接口(如 Wan)，从而到达 B 主机，此时如果你想访问 B 主机端内网环境下的其他网段你需要配置一个 DNAT 将来源为 192.168.2.0/24 网段的流量转发到 lan 接口，当然流量是双向的，还要考虑 B 端的流量如何回到 A 端，双放平台都是 Linux 的话多尝试一下，观察一下流量总会查出问题来的。