tvOS 17 作为旁路由，手机通过 wireguard 连回家无法科学

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 458 天前的主题，其中的信息可能已经有所发展或是发生改变。

感觉是一个比较奇葩的案例。

家里原本是软路由(科学) + Apple TV(ATV)。ATV 更新了 tvOS 17 后支持了 VPN ，就想试试用 ATV 作为旁路由科学上网。

ATV 安装了 Surge 科学上网，软路由(Openwrt)通过设置把家庭内所有的设备网关地址和 DNS 地址更新为 ATV 地址。软路由不再负责科学上网，只负责拨号和一些其他小业务。软路由还充当了 Wireguard server ，手机可以通过 Wireguard 连回家，访问家里的 nas 。

设置完后家里局域网没啥问题，上网速度也挺快。但是当我在外，手机通过 Wireguard 连回家的时候，不能科学上网了，只能访问局域网和大局域网资源。手机里 Wireguard 配置里设置 ATV 地址为 DNS ，也没啥用。

有一个方案，手机上通过 Surge iOS 分流规则，只把内网地址扔给 Wiregurad 连接，其他地址走代理。但是还是想知道为什么把所有地址通过 Wiregurad 走不行。

不知道各位有没有遇到过这种问题？有啥想法。

多谢

atv

wireguard

软路

地址

20 条回复 • 2024-08-28 14:14:47 +08:00

qiaoqiao1235

2023-09-21 11:57:09 +08:00

我之前也打算像你这么搞来着，主路由 openwrt 只负责拨号，apple tv 代理。后来没有折腾了保持现状了，想了下，还是主路由上处理比较合理。
建议看下防火墙规则，之前 openwrt 代理的时候是不是开启了路由本机代理之类的，感觉应该是你现在这种类似于 wan 口流入，不会到 ATV 上转一圈。

kyor0

2023-09-21 12:02:56 +08:00 via iPhone

以我的理解你得把 Wireguard 建到 Apple TV 上吧，看看旁路油的设置

ranaanna

2023-09-21 12:03:39 +08:00

这案例不算“比较奇葩”吧。“充当了 Wireguard server”D 的软路由“不再负责科学上网”，那当然“通过 wireguard 连回家无法科学”了。OP 应该在保持“ATV 作为旁路由科学上网”的同时，继续让软路由也“科学上网”

TabGre

2023-09-21 12:20:20 +08:00 via iPhone

用 atv 的 prone ？

TabGre

2023-09-21 12:22:54 +08:00 via iPhone

软路由(Openwrt)通过设置把家庭内所有的设备网关地址和 DNS 地址更新为 ATV 地址

这个是怎么搞的，先预习一下

lazywen

2023-09-21 12:25:02 +08:00

"手机里 Wireguard 配置里设置 ATV 地址为 DNS" 其实这样你在手机已经可以通过 atv 解析 dns 了，但也只能解析 dns
你在软路由上 ip route 看看，wireguard 流量出口默认走路由表的 default ，所以所有流量还是走的 default ，要扶墙的话需要在软路由上添加路由表规则，满足源地址（你手机的 wireguard 获取的地址） wg0 出口流量走 atv 网关