给你一个思路吧，首先服务端的 IPV4 转发要开启，也就是 net.ipv4.ip_forward=1 ，如果客户端是 linux 也要打开。

然后服务端和 peer 端的[Interface]下都要加上这条，你是用的 IP 写，我是直接写的端口，自己改成自己对应的端口，也就是服务端和 peer 端都要用 iptables 的策略接管，进行流量的转发，没有 iptables 服务就要装 iptables 服务，把别的防火墙关掉。

PostUp = iptables -A FORWARD -i wg0 -j ACCEPT;iptables -A FORWARD -o wg0 -j ACCEPT;iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE;iptables -I INPUT -i wg0 -j ACCEPT;

PostDown = iptables -D FORWARD -i wg0 -j ACCEPT;iptables -D FORWARD -o wg0 -j ACCEPT;iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE;iptables -D INPUT -i wg0 -j ACCEPT;

# 重要：仔细理解我下面这句话，理解这个是关键的。
服务端的[Peer]参数中，AllowedIPs = 意思是指定 IP 段通过这个[Peer]进行传输

客户端的[Peer]参数中（我这个客户端指的就是电脑、手机等）
AllowedIPs = 意思是电脑访问这个 IP 段都通过 wiregurd 隧道进行传输


你的服务器端[Peer]就应该要写成这样，这个服务端 AllowedIPs 的意思就是，整个 wg 通道中，
```sh
# Client: test (6a258866-5164-4ecc-9873-2b1cc4dc6806)
[Peer]
PublicKey = 1jGq3SNpQhm0ucRGpNevW0dnAVYk3y5aFTdb5mk4EHg=
PresharedKey = V9iL5IfalLvZiuGeXRZe3EUtutLnBXJYs5R90RNsbSs=
AllowedIPs = 10.0.8.2/32,192.168.1.0/24

# Client: server (9d0012cd-0248-4ee8-b845-c3cbf07172d7)
[Peer]
PublicKey = UqJD/AaTXBLi1kAMZn99TT4eapO8hdtAmyUeK9TdkhY=
PresharedKey = r2WVnILyhEsZNhRhDN5dcfP84xLrQ6/Z9ohGSq0rNLs=
AllowedIPs = 10.0.8.3/32,192.168.11.0/24
```

然后你的客户端的[Peer]是这样没有问题
```sh
[Peer]
PublicKey = cXPP7xJXo/QDDiEiwEfuDsUq1ytjSXsulawokP4eg3Q=
PresharedKey = V9iL5IfalLvZiuGeXRZe3EUtutLnBXJYs5R90RNsbSs=
AllowedIPs = 10.0.8.0/24, 192.168.11.0/24
Endpoint = xx.xx.xx.xx:51820
PersistentKeepalive = 25
```

# 整个思路串联起来就是：客户端访问 192.168.11.0/24 地址段，就会被电脑丢到 wg 的通道中，192.168.11.0/24 地址段到了服务端，服务端会进行识别，把数据丢到你的# Client: server 这个通道中，因为# Client: server 里[Peer]的 AllowedIPs 已经写了 192.168.11.0/24 往我这里走

# 慢慢理解吧


下面是添加 iptables 参数的解释，PostDown 反之就是执行删除了。

```sh
PostUp 表示在 WireGuard 接口启动后要执行的命令。这些命令包括：

iptables -A FORWARD -i wg0 -j ACCEPT;

允许所有从 wg0 接口进入的流量进行转发。
-A FORWARD：在 FORWARD 链中添加一条规则。
-i wg0：匹配从 wg0 接口进入的流量。
-j ACCEPT：接受并转发该流量。
iptables -A FORWARD -o wg0 -j ACCEPT;

允许所有从 wg0 接口出去的流量进行转发。
-A FORWARD：在 FORWARD 链中添加一条规则。
-o wg0：匹配从 wg0 接口出去的流量。
-j ACCEPT：接受并转发该流量。
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE;

对所有通过 eth0 接口出去的流量进行地址伪装（ NAT ）。
-t nat：在 nat 表中操作。
-A POSTROUTING：在 POSTROUTING 链中添加一条规则。
-o eth0：匹配通过 eth0 接口出去的流量。
-j MASQUERADE：对流量进行地址伪装。
iptables -I INPUT -i wg0 -j ACCEPT;

允许所有从 wg0 接口进入的流量。
-I INPUT：在 INPUT 链的顶部插入一条规则。

-i wg0：匹配从 wg0 接口进入的流量。
-j ACCEPT：接受该流量。
```