确认设备和工具配置
- 设备：确保你的手机具备以下设备类型：
- 4G或5G网络：必须有4G/5G网络。
- Wi-Fi：必须有无线网络（通常在4G/5G网络中存在）。
- 工具：安装WireGuard，选择“应用商店”或“第三方工具”下载并安装。
检查设备硬件
- 设备类型：检查手机是否具备WireGuard所需的硬件规格：
- 支持的版本：确保你的手机是WireGuard支持的版本（如6.1及以上）。
- IP地址：确认IP地址是否正确，否则可能需要重新设置。
- 网络设置：检查无线网络是否已经启用，确保有4G/5G或Wi-Fi网络。
选择IPsec
- 是否需要IPsec：如果手机没有内置的IPsec，建议设置IPsec参数以保护通信。
- 启动Firewall Manager：打开Firewall Manager，进入“配置”菜单，选择“用户和设备” > “添加用户” > “配置用户”。
设置IPsec参数
-
配置Firewall Manager
- 打开Firewall Manager，进入“配置”菜单。
- 选择“用户和设备” > “添加用户” > “配置用户”。
- 填写用户信息,选择“手动配置”。
- 输入要保护的IP地址（如“192.168.1.1”）。
- 选择“默认值”为“IPsec: 1”。
- 点击“确认”后，回到Firewall Manager，选择“添加用户” > “配置用户” > “使用配置”。
- 输入要保护的IP地址,选择“使用配置”。
- 点击“确认”后，返回Firewall Manager，选择“添加用户” > “配置用户” > “使用配置”。
- 输出与IPsec参数一致的配置。
-
设置WRT工具
- 打开WRT工具,进入“设置” > “WRT工具”。
- 点击“连接” > “配置网络连接”。
- 选择目标网络。
- 点击“开始配置”。
- 点击“连接” > “网络连接” > “本地连接”。
- 输入目标网络IP地址、端口和协议（如88）。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
设置无线连接
- 安装WRT工具
如果安装的是WRT工具,确保已下载并安装。
- 设置无线连接
- 打开WRT工具,进入“设置” > “WRT工具”。
- 点击“连接” > “配置无线连接”。
- 选择目标网络。
- 点击“开始配置”。
- 点击“设置网络连接” > “无线连接”。
- 输入目标网络的IP地址、端口和密码（如果是本地连接）。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
设置VPN配置
- 选择VPN应用
在目标网络（如Zoox或Zoom）中打开一个VPN应用。
- 连接到WRT工具的本地连接
打开WRT工具的本地连接,连接到目标网络的设备。
- 设置VPN配置
- 在WRT工具中进入“配置” > “WRT工具”。
- 点击“连接” > “使用VPN工具”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “选择网络”。
- 选择目标网络。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
- 输入目标网络的IP地址、端口和密码（如果是本地连接）。
- 点击“连接”后，进入“配置网络连接”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “选择网络”。
- 选择目标网络。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
设置防火墙和IPsec
- 启用防火墙
- 在WRT工具中进入“配置” > “WRT工具”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “选择网络”。
- 选择目标网络。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
- 点击“进入防火墙”。
- 点击“启用防火墙”。
- 点击“启用防火墙”。
- 启用IPsec防火墙
- 在WRT工具中进入“配置” > “WRT工具”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “配置网络连接”。
- 点击“设置网络连接” > “选择网络”。
- 选择目标网络。
- 点击“连接”后，选择“本地连接” > “使用WRT工具”。
- 点击“进入防火墙”。
- 点击“启用IPsec防火墙”。
- 点击“启用IPsec防火墙”。
- 点击“设置防火墙规则”。
- 在“防火墙规则”中添加确保只有目标网络上的IP地址才能访问目标网络的规则。
测试设置
- 打开目标网络的防火墙。
- 点击“查看网络” > “查看防火墙”。
- 在防火墙中,检查是否有防火墙规则允许访问目标网络。
- 如果网络已连接,测试VPN连接。
远程访问（可选）
- 在目标网络中选择“远程访问”。
- 点击“选择设备”。
- 选择需要访问的设备（如手机）。
- 点击“选择设备”。
- 点击“选择目标设备”。
- 选择目标IP地址。
- 点击“返回”。
注意事项
- 防火墙设置：确保IPsec防火墙只允许目标网络上的IP地址访问目标网络。
- 无线连接稳定：确保无线连接稳定，避免网络不稳定影响VPN连接。
- 定期更新：定期检查并更新WRT工具和Firewall Manager，以保证兼容性和稳定性。
通过以上步骤,你应该能够顺利设置WireGuard的手机VPN，如遇到问题，建议参考WRT工具的官方文档或在线社区寻求帮助。
