Wireguard VPN에서 모든 네트워크에 대한 전달이 필요한 이유는 무엇입니까?

Wireguard VPN에서 모든 네트워크에 대한 전달이 필요한 이유는 무엇입니까?

server하나의 Wireguard 피어( )와 두 개의 클라이언트( clientA& ) 가 있습니다 clientB. 인터페이스에는 각각 IP 주소 fd16:17:18::1, fd16:17:18::2& 가 있습니다.fd16:17:18::3wg0

모든 wireguard 연결이 작동되면 두 클라이언트 시스템 server(즉, &)에서만 ping을 수행할 수 있고 두 클라이언트 시스템(즉, & )에서도 ping을 수행할 수 있습니다.fd16:17:18::1fd16:17:18::2fd16:17:18::3server

인터페이스에 대해 IPv6 전달을 활성화하면 wg0( sysctl 을 사용하여 구성 net.ipv6.conf.wg0.forwarding=1) 아무 것도 변경되지 않습니다. 또한 eth0개별 인터페이스의 조합이나 개별 인터페이스에 대해 활성화해도 default아무런 효과가 없습니다.

그러나 all인터페이스 전달을 활성화하면 갑자기 다른 컴퓨터에서 아무 컴퓨터나 ping할 수 있습니다.

왜 대신 forwarding에 활성화해야 합니까 ?allwg0

관련 정보