[疑问] 出价50软妹币解决一个debian11 ufw的问题

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友 gzelvis 说：

前言： 曾经在一台centos7***上实现这个*作，就是***装了wireguard（公司用），自己再加了个ze**tier(家用），**两个服务都装在该***上，经过我**对端正确设置用wireguard也可以访问我家里的电脑，家里电脑用ze**tier也能正常访问各家庭子网及公司内网。但现在问题来了，换了台Debian11来做同样的事，wireguard的**0直接**的旧***上的配置，ze**tier这个应该也没任何问题（ze**tier官网路由配置）

———————————————– 具体***环境 ————————

[debian11 ，ufw 防火墙] ***端：192.168.188.99 （内网 IP ） 10.0.100.1 （ wireguard IP ） 192.168.192.248 （ Ze**tier IP ）
** 网段 10.0.100.0/24
Ze**tier 网段：192.168.192.0/24

公司内网网段：192.168.10.0/24 ; 192.168.80.0/24
私人家庭网段：10.0.123.0/24 ； 10.0.122.0/24 ； 10.0.121.0/24 （已在 Ze**tier **做了映*）

现在情况是，我***端安装了 wireguard 和 ze**tier ，wireguard 工作用，公司里靠这个接入***。ze**tier 私人用家庭里的电脑靠这个接入***。在这台 192.168.188.99 ***上，我可以 ping 通公司和私人的所有网段内机器。

但远程的话，用 ze**tier 接入，可正常访问 公司各网段 和 私人家庭各网段（需求满足） ，但如果用 wireguard 接入，就只能访问****机和公司各网段，而靠 ze**tier 接入到***的 10.0.xx.0/24 的各私人子网段的机器全都无法访问 （简单点说就是 wireguard 接入后无法访问访问家里靠ze**tier接入的电脑）。但因为工作原因，平时上班时间只能登陆一个wireguard（这会连接不到家里电脑很难受）

ifconfig: ens192（物理网卡）；**0（wireguard虚拟网卡）；ztyxa66**l（ze**tier虚拟网卡）

***路由表：
**ot@**:/etc/ufw# ip **ute
def**lt via 192.168.188.254 dev ens192 met**c 100 onlink
10.0.100.0/24 dev **0 p**to kernel scope link src 10.0.100.1
10.0.120.0/24 via 192.168.192.188 dev ztyxa66**l p**to static met**c 5000
10.0.121.0/24 via 192.168.192.172 dev ztyxa66**l p**to static met**c 5000
10.0.122.0/24 via 192.168.192.232 dev ztyxa66**l p**to static met**c 5000
10.0.123.0/24 via 192.168.192.119 dev ztyxa66**l p**to static met**c 5000
192.168.188.0/24 dev ens192 p**to kernel scope link src 192.168.188.99
192.168.192.0/24 dev ztyxa66**l p**to kernel scope link src 192.168.192.248

ufw before.rules 多加了这里一点
*nat
REROUTING ACCEPT [0:0]
OSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.188.0/24 -o ens192 -j MAS*UERADE

求debian和了解ufw的大神帮忙，回复或者留下你的微信，解决了直接小红包不废话

网友 zxxx 说：

好复杂啊

网友 kyc 说：

这50赚的容易。

网友 gzelvis 说：

kyc 发表于 2022-7-2 15:45
这50赚的容易。