TashinV

TashinV

我們的明日從不再象昨天,除了無常,一切都不肯停留。
V2EX 第 6991 号会员,加入于 2011-03-16 10:02:45 +08:00
今日活跃度排名 7085
根据 TashinV 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
TashinV 最近回复了
30 分钟前
回复了 snsn 创建的主题 Apple 83 块买了个平替 Apple pencil 没想到体验还不错
@bglucas
三方带磁吸充电的有什么坑吗?
1 天前
回复了 louisliu813 创建的主题 Apple 2025 了,大家怎么在 iPad 远程 macbook
@msdurex
vpn+screens4 真心不错
@dufldylan1
我没用过哈,只是昨天刚好看到,好像刚好满足你的要求,也不算贵……
[淘宝] 假一赔四 https://e.tb.cn/h.T94CBEuSzDBGQZr?tk=i8PTe2OuxiL HU926 「海备思旋钮拓展坞 typec 扩展坞 USB 桌面音量调节电脑控制器快捷键多媒体开关适用苹果 macbook 雷电 4mac 笔记本」
点击链接直接打开 或者 淘宝搜索直接打开
11 天前
回复了 CivAx 创建的主题 程序员 iPad 终端三选一, Blink、Prompt 或 Termius
@xgdgsc sp 出 11 了吗?
11 天前
回复了 giffgaffman 创建的主题 推广 T 楼:送 10 张全新未激活的英国 giffgaff 卡
分母来了
@XunzhiJun
看明白您的思路了,简单说就是增加一个规则:内网下走 direct 。
我回家试试看。
另外问一下:您回复中的 192.168.1.0/23 是不是 typo ?应该是 192.168.1.0/24 ?
@XunzhiJun #6
目前是这样的场景:

Surge 里面配置了 Wireguard 节点信息用于组网,服务端位于 2 个家里的路由器( UDM Pro Max 和 Cloud Gateway Ultra ,Unifi OS 内置了 Wireguard Server )。
Surge 连接规则中定义了使访问 A 家的 192.168.1.0/24 网段、192.168.2.0/24 和 B 家的 192.168.8.0/24 网段的流量都走 Wireguard:

[Rule]
IP-CIDR,192.168.1.0/24, Wireguard
IP-CIDR,192.168.2.0/24, Wireguard
IP-CIDR,192.168.8.0/24, Wireguard


再次测试了一下,目前是这个情况:

A 家的情况:
A. 使用带 Wireguard 节点配置的 Surge.conf:
1. 蜂窝网络下,均可通过 Wireguard 隧道回家访问 192.168.1.0/24 网段、192.168.2.0/24 网段;
2. 办公室 Wi-Fi 下,均可通过 Wireguard 隧道回家访问 192.168.1.0/24 网段、192.168.2.0/24 网段;
3. 在自家内网中,只可访问当前设备所在的网段,比方本机 IP 地址是 192.168.1.8 ,那么仅可访问 192.168.1.0/24 网段下的设备,无法访问 192.168.2.0/24 网段下的设备。

B. 使用无 Wireguard 节点配置的 Surge.conf:
1. 外网下,均不可走 Wireguard 隧道回家;
2. 内网下,本机可以访问所有网段( 192.168.1.0/24 网段、192.168.2.0/24 网段)。

B 家的情况:
A. 使用带 Wireguard 节点配置的 Surge.conf:
1. 蜂窝网络下,可通过 Wireguard 隧道回家访问 192.168.8.0/24 网段;
2. 办公室 Wi-Fi 下,可通过 Wireguard 隧道回家访问 192.168.8.0/24 网段;
3. 在自家内网中,可访问当前设备所在的 192.168.8.0/24 网段。

B. 使用无 Wireguard 节点配置的 Surge.conf:
1. 外网下,不可走 Wireguard 隧道回家;
2. 内网下,本机可以访问 192.168.8.0/24 网段。
@XunzhiJun
1. 内网 IP-CIDR,192.168.2.0/24,DIRECT 能访问到 192.168.2.0/24 ,但是这样的话就无法在内网通过 wireguard 访问另一处地方的内网了。

2. 目前已经有一条 rule 了:
IP-CIDR,192.168.1.0/24, Wireguard
IP-CIDR,192.168.2.0/24, Wireguard
再加
IP-CIDR,192.168.2.0/24,PG_VLAN2
这一条会不会跟上面的冲突?
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2912 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 07:42 · PVG 15:42 · LAX 23:42 · JFK 02:42
Developed with CodeLauncher
♥ Do have faith in what you're doing.