前言本教程只是实验目的，禁止用于非法用途。一切后果与本人无关。 测试环境 操作步骤在原有WireGuard隧道的基础上进行小修改即可。 路由器防火墙在WireGuard的防火墙空间上 允许转发到wan所在的空间 既可。入站、出站、转发建议全部接受。开启IP动态伪装(这个是IPv4的NAT，v6NAT需要改防火墙文件且只有fw4版本才开始支持)。添加防火墙规则(负责转发IPv6，一般来说V4...

前言这才是 VPN(虚拟局域网) 的正确用途。先根据网上的方法创建一个隧道。此为同网段NAT-to-NAT不同网段可以参考网上方案，或者忽略本方案的DHCP修改。此方案基于OpenWrt，其他Linux版本需要将配置写在WireGuard的配置文件里(网卡的上下线事件)。 测试环境路由器1：有公网IP地址，做服务器路由器2：无公网地址，服务器建设在此设备的网络下需要把对路由器1的访问转发到路...

前言由于我家是电信公网，在后台日志中常常看到来自世界各地的访问。这些IP尝试爆破我SSH服务的密码、微软远程桌面的用户名和密码，显然是一个安全隐患。为了使我的防火墙更加安全，我决定将其设置为只允许国内访问。 openwrt 22.03 版开始使用 nftables，不再使用 iptables。 openwrt 22.03.3 版本 Luci 界面支持配置 IP集 安装所需的依赖包安装 ip...