1

1. 要连接内网设备需要配置允许流量转发，具体看你路由器什么系统了
2. 都跑

2

点对点的话，其实在 peer 设置一下 keepalive 就能自动处理了，不过具体表现要看设备。

3

@EyebrowsWhite
两地路由都是 unifi 。
我的理解是只要跑一端的脚本就行吧？ A 做服务端，B 做客户端，B 主动连接 A 的话就要 B 跑脚本，A 主动连接 B 应该不用跑脚本吧？

4

@263
unifi 里面似乎没看到有 keep alive 的选项

5

1

1.具体要看路由怎么配置的，要确保双向通信的数据包不会走到意外的地方，基本就能通，和节点公网地址变不变没啥关系
2.ddns 脚本建议两边都跑，自动维护两个不同的(二级)域名，有助于增强网络链接的健壮性。一端的解析挂了还能靠另一端拉起来。

6

1

OP 可以试试 headscale 的方案，底层也是 wireguard

7

1

8

@JerryYuan
两台路由都是 unifi 的，我看了一下好像 Linux 设备可以通过 PersistentKeepalive 来进行保活？（ GPT：PersistentKeepalive 可以持续监测连接状态，触发重连时重新解析域名。）
这样的话是不是就不用跑 ddns 脚本了？

9

1

@TashinV 需要跑，persistentKeepalive 那个是维持'链接'用的，相当于定时互相 ping 一下
wireguard 有个特性，就是只会在建立连接时解析域名，完成解析以后会缓存地址直到重启才会重新解析。
维持链接并不能保证地址不会变，地址一旦变了，keepalive 只会变成无响应，并不能恢复"链接

12

1

@TashinV 从 openwrt 里边拷出来改下就行，里边有几个依赖 luci 配置的东西，可以改成用 wg-quick 啥的去操作。脚本本身已经够用了，没必要自己搓一个了。(如果 unifi 里边和 Linux 的逻辑一致的话)