橙色 pi 作为wireguard vpn 网关答案

【问题标题】：Orange pi as wireguard vpn gateway橙色 pi 作为wireguard vpn 网关
【发布时间】：2022-10-25 19:19:44
【问题描述】：

我正在寻找一个带有 orangepi 的 vpn 网关。我希望我的所有设备都位于 Orangepi 上的 vpn 客户端后面。我已经在 Orangepi 上设置了 vpn 客户端并放置了 iptables 规则。将我的设备配置为通过橙色 pi ip，除了 http 流量不起作用但 ping 起作用，dns 解析也起作用。

我使用surfshark的wireguard服务器

这是wireguard配置：

#SURFSHARK

[Interface]

Address = 10.14.0.2/16

PrivateKey = XXXXXXXX

DNS = 1.1.1.1


MTU = 1500


PostUp = sysctl -w net.ipv4.ip_forward=1

PostUp = iptables -A FORWARD -i wg1 -j ACCEPT

PostUp = iptables -A FORWARD -o wg1 -j ACCEPT

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

PostUp = iptables -t nat -A POSTROUTING -o wg1 -j MASQUERADE


PostDown = iptables -D FORWARD -i wg1 -j ACCEPT

PostDown = iptables -D FORWARD -o wg1 -j ACCEPT

PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

PostDown = iptables -t nat -D POSTROUTING -o wg1 -j MASQUERADE



[Peer]

PublicKey = XXXXXX

AllowedIPs = 0.0.0.0/0

Endpoint = fr-par.prod.surfshark.com:51820

如果有人有让我的系统工作的想法，我很感兴趣，谢谢你提前阅读我

【问题讨论】：

请阅读vpn 的标签说明。

标签： raspberry-pi vpn wireguard orange-pi

【解决方案1】：

我对 surfshark 和 trust.zone 有同样的问题。我改变了很多东西（真正的 IP 地址而不是名称、端口），RPi3B+RPi4 有和没有外部 NIC，但对我没有任何作用。我要取消我的abbonoments。相反，我使用 mulvad 作为 vpn-provider。像你这样的配置没有问题。真诚的基督徒

【讨论】：