WireGuard：如何从服务器向客户端推送路由和 dhcp 选项？ [关闭]

Question

WireGuard 是否支持 VPN 服务器向其客户端推送路由和 DHCP 选项的方式，就像 OpenVPN 所做的那样：

push "route 10.0.2.0 255.255.255.0 " 

push "dhcp-option DNS 10.66.0.4"

我有 100 多个客户端动态设置它们与 VPN 服务器的 VPN 连接，我希望在它们连接到 VPN 服务器时安装这些路由和选项。

Answer 1

对于当前版本，这是不可能的。 IPSec 和 OpenVPN 有数千行代码来处理路由策略（至少是 IPSec）以及 IP 地址的配置。 Wireguard 希望这些在每个文件中都被硬编码，至少目前是这样。

请注意，拥有点对点接口比 OpenVPN 的多种桥接模式要好，但无法在内核模块内部配置接口。 IE。没有第 2 层代码。有点遗憾，因为其余的都很干净。

Answer 2

路由甚至拆分隧道是通过在客户端配置中设置Allowed IPs 参数来完成的！

客户端配置

[Interface]
# client001 #
PrivateKey = <private key of client>
Address = 100.64.0.100/32
DNS = 100.64.0.1

[Peer]
PublicKey = <public key of server>
PresharedKey = <preshared key for client>
AllowedIPs = 100.64.0.0/10, 192.168.178.0/24
Endpoint = <your-ip-or-fqdn.to.connect>:<port>
PersistentKeepalive = 25

服务器配置

[Interface]
Address = 100.64.0.1/10
SaveConfig = true
ListenPort = 51820
PrivateKey = <private key of server>

[Peer]
PublicKey = <public key of client>
PresharedKey = <preshared key for client>
AllowedIPs = 100.64.0.100/32

在这种情况下，客户端 AllowedIPs = 100.64.0.0/10, 192.168.178.0/24 的配置在客户端上设置路由，以将 100.64.0.0/10 和 192.168.178.0/24 的所有内容发送到 wireguard 隧道，但没有其他内容。 （在 WireGuard 服务器上也激活了 IP 转发和伪装。）

DNS = 100.64.0.1 参数告诉客户端使用100.64.0.1（在我的例子中是 WireGuard 服务器）作为 DNS 服务器。即使 DNS 在 WireGuard-Server 本身上，互联网流量仍然是直接路由的，只有 DNS 是由我的自定义 DNS 完成的。