软路由探索之旅 篇七：在iStoreOS里安装wireguard

一、先更新列表，然后输入wireguard检索，安装这三个：

二、新建接口，如图设置，其中

1. 协议选择WireGuard VPN
2. 点击生成密钥对
3. 监听端口就是要在主路由开放到公网的端口
4. ip地址分配一个内网没用过的网段

三、新增一个对端

1. 描述填要连的设备名
2. 生成两个密钥
3. 允许的ip填给这个设备分配的ip，要跟wg的主ip一个网段
4. 勾选路由允许的ip

四、防火墙新增

1. 名称随意，好记且知道是wg的即可
2. 三个都是接受
3. mss钳制一定要勾选
4. 涵盖的网络选刚才创建的接口
5. 两个转发都选lan

五、最后去主路由端口转发那里把二里头的“监听端口”开放出去

六、到接口-wireguard-编辑-peers，点编辑，点最下面生成配置，会出现二维码，这时候要手动修改一下相关参数

1. 修改端点为公网域名
2. dns服务器随意，删掉或者改为主路由的ip
3. 手机扫码添加，检查Endpoint的域名端口是否正确