Wireguard VPN不能与我的Android配置一起使用

Question

我的Android无法通过VPN访问谷歌页面。我在OVH上有一个带有debian 9的VPS。没有其他因为我已经尝试过两次安装wireguard docs，然后我第二次要求OVH重置VPS。所以，没有fail2ban，没有其他用户等。我没有在第二次尝试时从ovh应用任何安全建议。以防其中一个产生问题。我做了很多网络教程，做了不同的步骤。通常我应该把一切都搞定。现在，当我使用$ wg时，我有这个输出：

interface: wg0
  public key: jmK[...]=
  private key: (hidden)
  listening port: 5952x

peer: PMr[...]=
  endpoint: 88.xxx.xxx.xxx:xxxxx
  allowed ips: 10.0.10.0/24
  latest handshake: 51 seconds ago
  transfer: 15.24 KiB received, 220 B sent

和wg0.conf文件：

PS：是的我已重新启动PPS：我添加了一些xxxx和[...]以显示一些数据，如真实的IP，端口或关键部分。

[Interface]
PostUp   = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
Address = 10.0.10.1/24
ListenPort = 5952x
PrivateKey = 4Mq[...]=

# Android
[Peer]
PublicKey = PMr[...]=
AllowedIPs = 10.0.10.2/32

注意：当我第一次写“wg-quick up wg0”时，我收到了一个错误。所以我安装了内核头来修复它。在一切都好之后我开始添加我的同伴。也许与我的问题有关联，但我不这么认为。

最后一个，手机wireguard app上的客户端配置。我已经填写了“从头开始选项”。

Name: VPS
Private Key: WF5[...]=
Public Key: PMr[...]=
Addresses: 10.0.10.2/32

*Pear
Public key: jmK[...]=
Allowed IPs: 0.0.0.0/0
Endpoint: myRealServerIP(X.X.X.X:5952x)
Persistent keepalive: 25

感谢您阅读，欢迎提供每一个调试帮助。

Answer 1

它现在正在工作，这要归功于：

nano /etc/sysctl.conf

set net.ipv4-ip_forward = 1

run "iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE"

apt-get install iptables-persistent

说是保存在conf文件中。

然后看着Google或youtube正在运作。