刚到手没两天的马捷j4125 8+250Gnvme固态 i210 四千兆口的软路由被我出掉了。软路由还是旁路吧,两网口的就足够了。目前用mikrotik家的RBD52G当家庭主路由,起初想折腾软路由就是为了使用wireguard,但是mikrotik家的7.0开发版本集成了wireguard,配置起来十分简单,鼠标点两下,把公钥互相复制粘贴下就可以了,没有任何难度可言,这样的话我也不需要把群晖暴露在公网了,安全性大大提升。
在wireguard添加个端口,然后在ip address中给这个端口添加个ip地址,最后在peers中填写客户端的公钥和allowed address就可以了,
下面就是客户端的配置了,新建个隧道,把公钥粘贴到ROS的peer中去,然后下面配置根据实际写就行了,比如我家局域网是10.0.0.0/24段的,就在allowedIPS李配置 这个网段,之后就能访问家里局域网服务器了,如果设置0.0.0.0/0的话那所有流量都会从此转发,不是很建议这样设置。