WireGuard 网关最容易踩的三个坑：两端都用 192.168.1.0/24，连上

异地组网要让两端网段不冲突，否则路由会打架

下面按「从最容易查的开始」排，不要跳步。

先说结论

排查顺序比经验重要：从电源和连接查起，八成问题在前三步就能定位。

• 第一步：换电源、换线、换口，排除外部
• 第二步：看日志，找第一条报错而不是最后一条
• 第三步：最小系统复现，逐个加回组件
• 第四步：才考虑换硬件
• 记录：把每次改动写下来，避免来回试

排查顺序

顺序错了，时间就白花了。正确的顺序是「由外向内、由便宜到贵」：

• 换一个已知良好的电源与线材
• 把设备接到最小系统（只留必要外设）复现
• 读日志的第一条错误与最后一条错误
• 检查温度与供电电压是否在范围内
• 搜索时用报错原文，不要用现象描述

三个坑分别长什么样

两端都用 192.168.1.0/24，连上后互相访问不了。

把 AllowedIPs 写成 0.0.0.0/0 却忘了开转发。

用弱口令的 DDNS 账号，被人扫到端口。

三条的共同点是：重启或重插之后会「好一阵」，于是被当成偶发。

这台机器的几个已知问题

同型号用户踩过的，大概率你也会遇到：

• 吞吐受 CPU 限制，ARM 小机通常 200-400Mbps，x86 能到千兆
• 只开 UDP 一个端口，比 OpenVPN 更容易穿透
• 异地组网要让两端网段不冲突，否则路由会打架
• 密钥泄露等于门开着，定期轮换并限制 AllowedIPs

参数与对照

出问题时先核对这几项是否在规格内：

什么时候该放弃

如果同一问题在最小系统上仍能复现，且换过电源，那大概率是硬件本身。

最省心的异地组网方案，前提是网段规划清楚。维修报价超过残值一半，就不值得修。

还有几处容易被忽略的

这几条不影响能不能用，但影响用得顺不顺。

• WireGuard 握手快、配置简单，移动端切换网络几乎无感
• 家宽没有公网 IP 时，需要中转或 IPv6
• 两端都用 192.168.1.0/24，连上后互相访问不了
• 把 AllowedIPs 写成 0.0.0.0/0 却忘了开转发
• 用弱口令的 DDNS 账号，被人扫到端口

把「偶发」当偶发，是最贵的习惯。