请问ios如何通过wireguard连接到zerotier服务器呢

[Wait845]

[bhj8]

emm,我今晚折腾出来了。。
1.确认ios和zerotier某客户端（我们这里称中继服务器）之间通过wireguard成功连接。
2.在zerotier设置里，将中继服务器的路由桥接Active bridge 勾上。添加routes规则，目标:wireguard内网网段，网关:中继服务器的zerotier内网地址
3.配置中继服务器nat转发和防火墙，这部非常复杂。

以下是wireguard配置文件参考。我配置后还调整了好久的nat规则，我不确定这个参考能不能一步到位

[Interface]
# WireGuard 服务端私钥（请替换为你生成的服务端私钥）
PrivateKey = <你的服务端私钥>
# 分配给本机 WireGuard 虚拟网卡的地址
Address = 10.100.100.1/24
# WireGuard 监听端口
ListenPort = 43205

# 启用 IP 转发
PostUp   = sysctl -w net.ipv4.ip_forward=1
# NAT：把来自 10.100.100.0/24 的流量转发到 ZeroTier（此处使用通配符 zt+，适配所有 zt 设备）
PostUp   = iptables -t nat -A POSTROUTING -s 10.100.100.0/24 -o zt+ -j MASQUERADE
# 允许 wg0 与 ZeroTier 间互通
PostUp   = iptables -A FORWARD -i wg0 -o zt+ -j ACCEPT
PostUp   = iptables -A FORWARD -i zt+ -o wg0 -j ACCEPT

# 对应的清理规则
PostDown = iptables -t nat -D POSTROUTING -s 10.100.100.0/24 -o zt+ -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -o zt+ -j ACCEPT
PostDown = iptables -D FORWARD -i zt+ -o wg0 -j ACCEPT

[Peer]
# 对端（例如 iOS 客户端）的公钥（请替换为对应设备生成的公钥）
PublicKey = <对端的公钥>
# 分配给 iOS Peer 的 IP
AllowedIPs = 10.100.100.2/32

[yuzhi-jiang]

emm,我今晚折腾出来了。。 1.确认ios和zerotier某客户端（我们这里称中继服务器）之间通过wireguard成功连接。 2.在zerotier设置里，将中继服务器的路由桥接Active bridge 勾上。添加routes规则，目标:wireguard内网网段，网关:中继服务器的zerotier内网地址 3.配置中继服务器nat转发和防火墙，这部非常复杂。

以下是wireguard配置文件参考。我配置后还调整了好久的nat规则，我不确定这个参考能不能一步到位

[Interface]
# WireGuard 服务端私钥（请替换为你生成的服务端私钥）
PrivateKey = <你的服务端私钥>
# 分配给本机 WireGuard 虚拟网卡的地址
Address = 10.100.100.1/24
# WireGuard 监听端口
ListenPort = 43205

# 启用 IP 转发
PostUp   = sysctl -w net.ipv4.ip_forward=1
# NAT：把来自 10.100.100.0/24 的流量转发到 ZeroTier（此处使用通配符 zt+，适配所有 zt 设备）
PostUp   = iptables -t nat -A POSTROUTING -s 10.100.100.0/24 -o zt+ -j MASQUERADE
# 允许 wg0 与 ZeroTier 间互通
PostUp   = iptables -A FORWARD -i wg0 -o zt+ -j ACCEPT
PostUp   = iptables -A FORWARD -i zt+ -o wg0 -j ACCEPT

# 对应的清理规则
PostDown = iptables -t nat -D POSTROUTING -s 10.100.100.0/24 -o zt+ -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -o zt+ -j ACCEPT
PostDown = iptables -D FORWARD -i zt+ -o wg0 -j ACCEPT

[Peer]
# 对端（例如 iOS 客户端）的公钥（请替换为对应设备生成的公钥）
PublicKey = <对端的公钥>
# 分配给 iOS Peer 的 IP
AllowedIPs = 10.100.100.2/32

ios上如何设置wireguard不太明白，我打开的是看到添加隧道(配置，扫码,手动)不知道从哪里下手，zerotier-planet已经部署完成，安卓和pc等设备都联通了，就剩下个ios手机端了

[bhj8]

手动创建，填好名称，生成秘钥对，拟定的局域网端口。（这些都是ios自己的配置项）
新建一个节点（也就是指向服务器），公钥必填，路由的IP段（要走wireguard的网段）选填。

以上填好，理论上就可以实现ios和服务器之间的wireguard连接。然后进入下一步，服务器的nat设置

[yuzhi-jiang]

你好，我还是不太理解这个配置的意思，我的zerotier网段是192.168.19.0/24
对于您说的我有以下几点疑惑：
1.局域网Ip地址和端口 是随意吗，因为作用在ios，像zerotier分配给client的ip如192.168.19.xx，
2.新建节点新建立节点，如何指向zerotier，配置中的路由的IP段，应该填写什么

上面2点，我没明白是如何将ios的wireguard应用接入zerotier的，我看到wireguard配置文件参考，是需要再部署一台wireguard的server端吗

[bhj8]

在第一步的时候，我们可以先忘记我们有zerotier。
ios用wireguard和中继服务器建立局域网连接。这一步和zerotier没有任何关系！请看网络示意图！

显而易见，ios通过wireguard和中继服务器连接。中继服务器会再wireguard和Zerotier两个虚拟局域网之间互相转发消息！

                ┌────────────┐
                │   iOS端    │
                │WireGuard客户端│
                │10.100.100.2 │
                └────┬───────┘
                     │WireGuard VPN隧道
                     ▼
              ┌────────────┐
              │ 中继服务器 │
              │（双连接）  │
              │- wg: 10.100.100.1  │
              │- zt: 192.168.19.10 │
              └────┬───────┘
                   │Zerotier虚拟局域网
        ┌──────────┼────────────┐
        ▼                         ▼
┌────────────┐         ┌────────────────┐
│  Android端  │         │  其他PC客户端   │
│zt: 192.168.19.20│     │zt: 192.168.19.30 │
└────────────┘         └────────────────┘

[yuzhi-jiang]

看示意图明白了原理，现在那个中继服务器是指wireguard中继服务器吗

[bhj8]

你好，我还是不太理解这个配置的意思，我的zerotier网段是192.168.19.0/24 对于您说的我有以下几点疑惑： 1.局域网Ip地址和端口 是随意吗，因为作用在ios，像zerotier分配给client的ip如192.168.19.xx， 2.新建节点新建立节点，如何指向zerotier，配置中的路由的IP段，应该填写什么

上面2点，我没明白是如何将ios的wireguard应用接入zerotier的，我看到wireguard配置文件参考，是需要再部署一台wireguard的server端吗

1.wireguard的局域网必须和zerotier网段不同。两者之间是相互独立的。这里要填的是自己想要这台设备的内网IP是什么。一般
2.节点的对端IP是中继服务器的公网IP+端口，表示我想和谁建立wireguard的通讯。路由的IP地址段，是指设置路由规则，填写的网段才会被wireguard应用转发。填写zerotier内网段或者其他需要转发的网段

[bhj8]

看示意图明白了原理，现在那个中继服务器是指wireguard中继服务器吗

中继服务器既要部署wireguard的服务器端，也要至少作为leaf加入Zerotier（为moon或leaf都可以。并在Zerotier后台设置其作为网关和勾选bridge）

[yuzhi-jiang]

看示意图明白了原理，现在那个中继服务器是指wireguard中继服务器吗

中继服务器既要部署wireguard的服务器端，也要至少作为leaf加入Zerotier（为moon或leaf都可以。并在Zerotier后台设置其作为网关和勾选bridge）

这么说就彻底理解了，关键是wireguard的中继既要为client作为中继，同时也作为zerotier的client，这样zerotier才能为两个网络转发

不过这样的话，即便部署了planet，对于ios来说也无法与其他client直接p2p连接了，都要经过中继对吧

[bhj8]

看示意图明白了原理，现在那个中继服务器是指wireguard中继服务器吗

中继服务器既要部署wireguard的服务器端，也要至少作为leaf加入Zerotier（为moon或leaf都可以。并在Zerotier后台设置其作为网关和勾选bridge）

这么说就彻底理解了，关键是wireguard的中继既要为client作为中继，同时也作为zerotier的client，这样zerotier才能为两个网络转发

不过这样的话，即便部署了planet，对于ios来说也无法与其他client直接p2p连接了，都要经过中继对吧

对的，至少要经过中继。除非ios苹果越狱，可以替换ios包中的planet文件。

[yuzhi-jiang]

嗯嗯，明白，非常感谢指导

看示意图明白了原理，现在那个中继服务器是指wireguard中继服务器吗

中继服务器既要部署wireguard的服务器端，也要至少作为leaf加入Zerotier（为moon或leaf都可以。并在Zerotier后台设置其作为网关和勾选bridge）

这么说就彻底理解了，关键是wireguard的中继既要为client作为中继，同时也作为zerotier的client，这样zerotier才能为两个网络转发
不过这样的话，即便部署了planet，对于ios来说也无法与其他client直接p2p连接了，都要经过中继对吧

对的，至少要经过中继。除非ios苹果越狱，可以替换ios包中的planet文件。