WireGuard 的 docker 容器如何为局域网做代理

[toyst]

用的 linuxserver/wireguard 镜像 容器内能正常连接 有什么方法工具能使同局域网的机器直接访问 wg 隧道的对面内网吗？ 我尝试用 network-mode:host ，然后路由器上添加一个静态路由，还是不行。 本机能正常访问，同局域网其他机器就不行。

[lcdtyph]

network host 模式，本机执行 sysctl -w net.ipv4.ip_forward=1

[ysc3839]

为什么 WireGuard 要用 Docker ？内核支持的话，直接在主系统里用就行了。内核不支持的话，用 wireguard-go ，也没有第三方依赖，可以直接运行。

[yijiangchengming]

需要路由吧，你的包是发过去了，但是包回不来。
对面的网络需要知道包怎么回来，或者 masquerade 转换。