WireGuard Client 完整設定：全流量還是分流？四種系統都講

charles

這篇的內容（10 段）

1. 一份 client 設定檔長這樣
2. 每一行在做什麼
3. 四種系統怎麼裝
4. iPhone / iPad
5. Android
6. Windows
7. macOS
8. Linux
9. 怎麼確認真的連上了
10. ⚠ 在家裡測試通常會失敗

伺服器架好之後，真正每天在用的是 client 端。這篇講設定檔每一行的意思，以及最關鍵的那個選擇：全流量還是分流。

一份 client 設定檔長這樣

1. [Interface]
2. PrivateKey = 你的私鑰
3. Address = 10.20.30.2/32
4. DNS = 192.168.88.1
6. [Peer]
7. PublicKey = 伺服器的公鑰
8. Endpoint = 你家的對外IP:51820
9. AllowedIPs = 0.0.0.0/0
10. PersistentKeepalive = 25

複製代碼

每一行在做什麼

• PrivateKey —— 你這台裝置的私鑰。不要兩台裝置共用同一份設定檔，會互相踢掉
  
• Address —— 你在 VPN 裡面的 IP。用 /32，一台一個
  
• DNS —— 連上之後用哪個 DNS。填家裡路由器的 IP，才能用主機名稱連家裡的設備
  
• Endpoint —— 你家的對外位址和埠
  
• AllowedIPs —— 這行決定了全流量還是分流，下面詳談
  
• PersistentKeepalive —— 每 25 秒送一個小封包。在 NAT 後面的話這行不能省
  

AllowedIPs：整個設定檔最容易誤會的一行



它的意思不是「允許誰連我」，而是「哪些目的地的流量要走這條 VPN」。

全流量

1. AllowedIPs = 0.0.0.0/0

複製代碼

所有流量都走 VPN。適合：

以下還有約 61% 的內容
登入後即可閱讀完整教學

登入繼續閱讀使用 Google 登入