楼主:
Saren (Saren)
2022-09-25 14:09:30利用Openwrt以及DD-WRT的Wireguard将不同的区网合并成一个。
起因是因为偶尔会需要帮忙维护老婆娘家的网络，
因此需要一个利用VPN将两边的网络合并。
原先的构想是用熊猫板作就好，
后来改用DD-WRT来使用，省一个吃电的装置。
首先要先有Openwrt或是DD-WRT的路由器，并且其中一个当服务器，
而我的情形是Openwrt当服务器，允许另外一个DD-WRT与Openwrt做Wireguard连线。
Wireguard的设定是一组公钥与私钥，以及可以选择的预先分享私钥。
互相连线的两个端点要有彼此的公钥就可以建立连线。
以设定上来讲Wireguard简单很多。
公钥与私钥的产生这边就不说明，网络上很多资源，
但网络上针对Allowed IP的说明少很多，
所以这边依照这阵子试的心得分享给有需要的人。
每一个LAN要设成不同网段，并且借由Routed Allowed IP不用再设Static Route。
以下的LAN是指区网段的IP/Netmask，而WG指的是Wireguard使用的IP/Netmask。
Openwrt主机
LAN: 192.168.1.254/24
WG: 192.168.9.254/24
PEER1: (要合并的远端子网络)
ALLOWED IP: 192.168.5.0/24, 192.168.6.0/24, 192.168.9.199
ROUTE ALLOWED IP: Checked
PEER2: (要合并的远端子网络)
ALLOWED IP: 192.168.3.0/24, 192.168.9.200
ROUTE ALLOWED IP: Checked
PEER3: (手机管理时使用)
ALLOWED IP: 192.168.9.4
ROUTE ALLOWED IP: Unchecked
Openwrt远端
LAN: 192.168.3.254/24
WG: 192.168.9.200/24
PEER:
ALLOWED IP: 192.168.1.0/24, 192.168.5.0/24, 192.168.6.0/24,\
192.168.9.0/24
ROUTE ALLOWED IP: Checked
DD-WRT远端
LAN: 192.168.5.254/24, 192.168.6.254/24
WG: 192.168.9.199/24
PEER:
ALLOWED IP: 192.168.1.0/24, 192.168.3.0/24, 192.168.9.0/24
ROUTE ALLOWED IP: Checked
手机
WG: 192.168.9.4/24
DNS: 192.168.1.254 (连线时使用自架的AdGuard Home的DNS)
PEER:
ALLOWED IP: 192.168.1.0/24, 192.168.3.0/24, 192.168.5.0/24,\
192.168.6.0/24, 192.168.9.0/24
在设定完后Openwrt主机的Status -> Wireguard当中，
当PEER连线完成后，可以在后面的Allowed IP看到结果。
有需要合并的PEER，因为有勾选了Route Allowed IP，
所以就会将属于该范围的封包送到该PEER。
同时也可以在任意的子网络可以直接存取其它的网络。
像是在.5的网络环境底下，直接输入.3的IP就可以连线。
就算远端的子网络没有办法开PORT也是可以作得到的。
作者: fonzae (fonzae) 2022-09-25 14:12:00
RouterOS要7以上才支援，跨大版本还在考虑中目前用ipsec VPN相安无事，哪天心血来潮也来玩
ipsec在routeros硬件上有支援，wireguard效能应该比较差？我只是还是用L2TP over IPsec自己
作者:
empingao (empingao)
2022-09-25 20:58:00早先我也这样搅，后来 site 一多，管理太麻烦就换用docker (wg-easy)。
楼主:
Saren (Saren)
2022-09-25 22:01:00wg-easy看起来不错耶, 先记起来以后有需要再来换.
作者:
GJME (（╯‵□′）╯︵┴─┴)
2022-09-26 21:17:00推一个 个人现在就是用WG连结老家跟住家两地 缺点感觉跟大家一样 装置一多会很懒得新增 wg easy感觉好炫炮 有空来试试
楼主:
Saren (Saren)
2022-09-27 08:27:00对啊 其实我现在主机PEER大概有12个. 如果不是上周搞烂了整个重设一次 才弄清楚Wireguard的Allowed IPs的机制
请问一下这个方式可以取代teamviewer吗？家里跟公司两台电脑要对连 最近常被封
作者:
GJME (（╯‵□′）╯︵┴─┴)
2022-09-27 14:05:00楼上 这个是架VPN 如果弄起来的话直接用内建远端桌面就可以了 不过要注意的是WG的封包特征很明显 单位有在管资安的话不可能不注意到就是了
感谢 请问此法和ac86u内建的ddns有什么利弊呢资安单位是没问题 老板同意还有更早以前的hamachi软件（打电动用的）
作者:
GJME (（╯‵□′）╯︵┴─┴)
2022-09-27 14:14:00华硕机器都内建OpenVPN了 配合它的DDNS弄起来绝对比自架WireGuard方便啊 而且也可以把TeamViewer丢了 用内建远端桌面就好 如果没别的原因 看起来你似乎不用舍近求远自干WG
楼主:
Saren (Saren)
2022-09-27 15:35:00OpenVPN从0开始会很麻烦 现在很多内建的都很快的架好了WireGuard很爱跟OpenVPN比效率啦... 但不追求速度就还好了
作者:
AKSN74 (AKS-74n)
2022-10-03 09:07:00推，目前也是用WireGuard，把我自己住处的ROS机器设定连回家中区网