请教各位大佬关于 wireguard 和防火墙问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 389 天前的主题，其中的信息可能已经有所发展或是发生改变。

请教各位大佬，纯 ipv4 网，只开一个 WireGuard 的端口转发，外部需要使用 wg 登录，进入内网服务器，这种情况下需要防火墙吗？如果需要的话，防火墙布置在哪里？防火墙要防什么，wg 后面再加一个反代？

4 条回复 • 2024-08-10 14:29:59 +08:00

ghostwwg

2024-08-09 16:10:49 +08:00

如果不是路由器做 wg server 的情况下，需要路由器上配置做端口转发。如果是网络出口设备做 wg server ，配置防火墙允许相应 WG UDP 端口。

Ipsum

2024-08-09 23:44:49 +08:00

路由器进网默认 deny ，只开 wg 端口就行了。出网默认放行。

bbroot

2024-08-10 11:11:35 +08:00 via Android

应该我没说清楚，这种情况下，需要做单独的防火墙，或者购买防火墙硬件的必要吗？

yuanfa

2024-08-10 14:29:59 +08:00

你直接买个硬件防火墙.然后直接用防火墙上的 SSLVPN.