标签：使用命令 efault pos 网关 stat tcp eth make ddr
1.编译与安装
正常的make, make install 就行。
需要注意的：
（1）gcc 好像至少要 4.8 （这里需要可能会升级内核）
（2）要 libmnl.so ，我是centos6.5 环境下
（3）由于涉及编译驱动模块，所以需要 内核开发包（需要注意 Makefile 中内核开发包路径正确）
2.使用
一般的生成密钥对和配置文件，网上多，就不累述了。
（1）服务器（环境 debain9）
成功启动后，若要实现xx功能，需要开启IP转发和数据转发
IP转发
echo 1 > /proc/sys/net/ipv4/ip_forward
数据转发
iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp -m udp --dport <server的端口号> -m conntrack --ctstate NEW -j ACCEPT iptables -A INPUT -s 10.200.200.0/24（隧道网段） -p tcp -m tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT iptables -A INPUT -s 10.200.200.0/24 -p udp -m udp --dport 53 -m conntrack --ctstate NEW -j ACCEPT iptables -A FORWARD -i wg0 -o wg0 -m conntrack --ctstate NEW -j ACCEPT iptables -t nat -A POSTROUTING -s 10.200.200.0/24 -o eth0 -j MASQUERADE
（2）客户端 （环境centos6.5）
安装成功后，无法使用 wg-quick 启动客户端，需要使用命令自行启动
sudo ip link add dev wg0 type w__i@@@r!!e__g￥￥￥u$$$a%%%r**d sudo ip address add dev wg0 10.100.0.101/24 sudo ip link set wg0 up sudo wg setconf wg0 /etc/wi@@@r$$$$e###g@@@ua￥￥￥￥r$$$d/wg0.conf
然后添加路由规则
sudo route add -host <VPS IP> gw <本机网关> sudo route del default sudo route add default dev wg0
关闭使用
sudo ip link del dev wg0
在修改回正常的路由即可
请原谅那些奇怪的符号，写出来已经是我最大的勇气 : )
w ！！！i @@@@r e ___ g$$$u ￥￥￥a ————— r d使用
标签：使用命令 efault pos 网关 stat tcp eth make ddr
原文地址：https://www.cnblogs.com/yangxinrui/p/12227747.html
