openwrt WireGuard 组网

wg组网需要一个有公网(v4v6任选)的路由器or服务器
所有流量都会经过这个公网服务端

在这个例子里,服务端是有公网IP的openwrt路由器

作为服务端的路由器lan口ip是10.1.1.1

router1的lan口ip是192.168.100.1

router2的lan口ip是192.168.233.1

下面的配置文件按照自己的情况替换就好了

172.16.0.X是wg接口的ip

先在服务端把wg要用的端口打开
在 /etc/config/firewall这个文件末尾添加

端口自己选不会冲突的就行了,这里用的53258

config rule
        option name 'WireGuard'
        list proto 'udp'
        option src 'wan'
        option src_port '53258'
        option dest_port '53258'
        option target 'ACCEPT'

然后在服务端添加一个wg接口,在web操作太麻烦了(懒的去截图),直接改配置文件

配置文件路径/etc/config/network

直接在末尾添加 注意空行

服务端的配置文件

config interface 'wg'
        option proto 'wireguard'
        option private_key '********服务端的private_key'********
        option listen_port '53258'
        list addresses '172.16.0.1/24'
        option mtu '1280'
        option defaultroute '0'

config wireguard_wg
        option description 'router1'
        option public_key '*********router1的public_key***********'
        list allowed_ips '192.168.100.0/24'
        list allowed_ips '172.16.0.2/32'
        option route_allowed_ips '1'
        option persistent_keepalive '25'

config wireguard_wg
        option description 'router2'
        option public_key '********router2的public_key**********'
        list allowed_ips '192.168.233.0/24'
        list allowed_ips '172.16.0.3/32'
        option route_allowed_ips '1'
        option persistent_keepalive '25'

再生成3个设备要用的密钥

直接在op的ssh里运行就行

PRIVATE_KEY=$(wg genkey) && echo "Private Key: $PRIVATE_KEY" && echo "Public Key: $(echo $PRIVATE_KEY | wg pubkey)"

将上面生成的密钥替换到服务端的配置文件里

注意:在这个例子里需要生成3组密钥,服务端一组,router1和router2各一组,在上面服务端的配置文件中暂时可能用不到完整的一组,但是先留着,下面要用

下面是另外两台需要组网的路由器的配置

# router1
config interface 'wg'
        option proto 'wireguard'
        option private_key '*********router1的private_key ***********'
        list addresses '172.16.0.3/32'
        option mtu '1280'

config wireguard_wg
        option route_allowed_ips '1'
        option endpoint_port '53258'
        option public_key '********服务端的public_key '********'
        option persistent_keepalive '25'
        list allowed_ips '172.16.0.0/24'
        list allowed_ips '192.168.100.0/24'
        list allowed_ips '10.1.1.0/24'
        option endpoint_host '服务端的公网IP或者DDNS链接'

#router2
config interface 'wg'
	option proto 'wireguard'
	option private_key '*********router2的private_key ***********'
	list addresses '172.16.0.2/32'
	option mtu '1280'

config wireguard_wg
	option public_key '********服务端的public_key '********'
	option endpoint_port '53258'
	option persistent_keepalive '25'
	option route_allowed_ips '1'
	list allowed_ips '172.16.0.0/24'
	list allowed_ips '192.168.233.0/24'
	list allowed_ips '10.1.1.0/24'
	option endpoint_host '服务端的公网IP或者DDNS链接'

然后把3个路由器的WG接口都划到lan里

一切顺利的话 重启这3个路由器后就组网成功了

PS:

家宽的IP会变化,可以在router1和router2的定时任务加入这个脚本,如果服务端IP变了会自动重连(用的DDNS的话)

*/10 * * * * /usr/bin/wireguard_watchdog