WireGuard 用戶端：AllowedIPs 怎麼算，四種系統怎麼設成自動連線

charles

這篇的內容（28 段）

1. 做完這篇你會有什麼
2. 六行各自在決定什麼
3. 三種模式，挑一種
4. 3-1 分流（最常用）
5. 3-2 全流量
6. 3-3 全流量但排除區網
7. 步驟 4：iPhone / iPad
8. 4-1 安裝與匯入
9. 4-2 讓它自己連（這才是重點）
10. 步驟 5：Android
11. 5-1 安裝與匯入
12. 5-3 省電功能會把 VPN 斷掉
13. 5-5 某些 App 不要走 VPN
14. 步驟 6：Windows
15. 6-1 安裝與匯入
16. 步驟 7：macOS
17. 兩個版本差很多，先選對
18. 7-1 App Store 版
19. 7-2 指令版
20. 步驟 8：Linux
21. 8-1 裝與連
22. 8-2 開機自動起
23. 8-3 不想讓它動你的路由表
24. 9-1 有沒有交握
25. 9-2 連得到家裡的東西
26. 9-3 全流量有沒有真的生效
27. 9-4 DNS 有沒有走通
28. 常見狀況對照

伺服器架好之後，真正每天在用的是手機和筆電這一端。這篇處理用戶端唯一真正的難點：那一行 AllowedIPs 到底該填什麼，以及怎麼讓它自己連、不用每次手動開。

每一步都寫了你會看到什麼。照著做完一個平台，那個平台就可以收工。

做完這篇你會有什麼

• 一行算得出來、而且知道為什麼這樣寫的 `AllowedIPs`
  
• iPhone：離開家裡的 Wi-Fi 自動連上，回到家自動斷開
  
• Android：VPN 掉線時完全不放行流量（系統層的斷線保護）
  
• Windows：開機就在背景連著，不用登入桌面
  
• Linux：開機自動起，而且知道怎麼讓它不要亂改路由表
  

這篇的前提：你手上已經有一份 `.conf` 檔或一張 QR code。還沒有的話那是伺服器端的事，這篇不需要它就能讀懂，但要真的連上得先有。

---

步驟 1：把手上的設定檔攤開，確認六行都在

不管是誰給你的、是 QR code 還是檔案，內容一定長這樣：

1. [Interface]
2. PrivateKey = 6JkP2mNqRsTuVwXyZa1BcDeFgHiJkLmNoPqRsTuVwXy=
3. Address = 10.20.30.2/32
4. DNS = 192.168.88.1
6. [Peer]
7. PublicKey = xTIBA8dJ+YbXQ9r2vKcN0mFe7sLpQwZ3hYuGaVcRtE4=
8. AllowedIPs = 192.168.88.0/24, 10.20.30.0/24
9. Endpoint = 114.32.80.149:51820
10. PersistentKeepalive = 25

複製代碼

六行各自在決定什麼

• `PrivateKey` —— 這台裝置的身分。一台裝置一份，不要兩台共用。兩台同時連的時候伺服器只記得「這個身分現在在哪個位址」，後連上的會把前一台的位置覆寫掉，表現是兩台輪流斷線，看起來像網路不穩
  
• `Address` —— 你在隧道裡的 IP。要用 `/32`。寫成 `/24` 的話你這台會以為整個隧道網段都由自己直連，連伺服器都找不到
  
• `DNS` —— 連上之後查名字用誰。填家裡路由器或 Pi-hole 的內網 IP，`nas.local` 這種名字才查得到。這一行在 Android 上常常不生效，步驟 5 會處理
  
• `PublicKey` —— 伺服器的公鑰。這是伺服器的，不是你的。貼成自己的公鑰是最常見的錯誤，症狀是交握永遠不成立
  
• `Endpoint` —— 伺服器在外面的位址和埠。這裡如果是 192.168.x.x，這份設定只有在家裡才連得上，等於沒用
  
• `PersistentKeepalive` —— 每 N 秒送一個小封包。手機和筆電幾乎都在 NAT 後面，沒有這一行的話掛著十分鐘沒動就會斷，而且不會自己回來。填 25
  

看不到 `PersistentKeepalive` 就自己在 `[Peer]` 底下補一行 `PersistentKeepalive = 25`。伺服器端沒填的話用戶端這邊補就有效，這一行是各送各的。

---

步驟 2：決定要不要讓上網流量也走 VPN

這個決定只影響一行，但影響最大。



`AllowedIPs` 的意思不是「允許誰連我」

它是「哪些目的地的流量要塞進這條隧道」。WireGuard 沒有另外的路由設定，就靠這一行同時當路由表跟存取清單用。

三種模式，挑一種

• 分流 —— 只有連家裡的東西走 VPN，其他照常。九成的日常使用是這個
  
• 全流量 —— 所有流量都繞回家再出去。在飯店、機場、咖啡店的 Wi-Fi 上用
  
• 全流量但排除區網 —— 所有流量走 VPN，但你人在的那個地方的區網不走。這是實際上最常需要、也最少人知道怎麼寫的一種
  

全流量的代價要先知道：你手機的上傳速度會變成你家的上傳速度。台灣常見的 300M/100M，那個 100M 就是天花板，而且多了一段往返延遲。看影片、傳大檔會有感。

以下還有約 81% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入