前言 我的阿里云服务器网络处于混合过度模式，逐步从经典网络往专有网络迁移。 之前每台经典网络主机都申请了公网IP和带宽，实际上对于大多数主机的业务而言，并不需要对外提供网络服务，只需要能访问外网即可。 所以这次新加的主机部分都没有去加弹性公网IP。 于是带来了问题：内网主机如何访问外网？ 阿里云的dnat方案太贵了。不考虑。 尝试过本地配置网关，但是实验证明，阿里云的VPC交换机不是一个纯粹的二层交换，也许是设计有问题，也许是刻意阻止用户自己拿一台能访问公网的主机当内网网关。 所以这次使用WireGuard实现网络架构调整。 阿里云的经典网络主机里加了几条默认的路由：
|
1 2 3 |
10.0.0.0/8 172.16.0.0/12 100.64.0.0/10 |
前两个都好说，第三个是运营商级的NAT网络地址，之前在 OpenVPN Site-to-Site VPN between Asus Merlin And Ubnt EdgeRouter 里提过贵州电信的光纤网络对外就是这个地址段。 WireGuard的配置过程参考之前的文章，此处不多解释，只贴配置。 Incoming search terms:wireguard节点wireguard节点分享sell5efWireGuard无网络访问wireguard-amd64-0 0 28wireguard 节点WireGuard 服务器WireGuard unable to create wintun interface please consult the logwireguard mac客户端 分流actualifuping: sendmsg: Required key not availablemovementaevmovement3h5ink9bdkms管理wireguardBlockInternet wireguardblindx1rLink to this post!