@bmjiamin 不知道为什么，搬家之后，这个问题没遇到过了，自己好了，但是软路由的配置没有改过

不是有一段代码可以开启放大功能
```
# 开启
defaults write com.apple.ScreenContinuity showScalingControls 1
# 关闭
defaults delete com.apple.ScreenContinuity showScalingControls

```

结贴，配置追加到正文了

@ovoo 感谢，重启了下，莫名其妙就可以了，

@ovoo 最新战况，要在 docker 里把内网服务器的 AllowedIPs 里加上 192.168.11.0/24 ，https://github.com/wg-easy/wg-easy/issues/921 这个 issues 里有说，我自己进容器手动加上了，虽然新加设备或重启的时候会被重置。


现在我可以连通内网服务器 192.168.11.222 了，但是没办法访问其他内网设备的资源，比如说 192.168.11.215 上的 9098 的 web 服务，但是又能 ping 通 215 的 ip ，ssh 也连不上，

@shiyuu 感谢，转发的 server 和内网服务器都开启了，但是 server 那边的配置貌似 AllowedIPs 没办法改，进入容器看了 wg0.conf 的注释，说不要直接在里面改，会被覆盖。server 的 Peer 都是 wg-easy 自动写入的。我先消化一下。

@taygetus 我的和你的除了 DNS 不一样，没加 MTU ，其他的没区别

➜ ~ ping 10.0.8.1
PING 10.0.8.1 (10.0.8.1): 56 data bytes
64 bytes from 10.0.8.1: icmp_seq=0 ttl=64 time=149.753 ms
64 bytes from 10.0.8.1: icmp_seq=1 ttl=64 time=192.396 ms
64 bytes from 10.0.8.1: icmp_seq=2 ttl=64 time=236.938 ms
64 bytes from 10.0.8.1: icmp_seq=3 ttl=64 time=260.519 ms
64 bytes from 10.0.8.1: icmp_seq=4 ttl=64 time=24.365 ms
64 bytes from 10.0.8.1: icmp_seq=5 ttl=64 time=24.365 ms
64 bytes from 10.0.8.1: icmp_seq=6 ttl=64 time=24.495 ms
^C
--- 10.0.8.1 ping statistics ---
7 packets transmitted, 7 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 24.365/130.404/260.519/97.249 ms

➜ ~ ping 10.0.8.3
PING 10.0.8.3 (10.0.8.3): 56 data bytes
64 bytes from 10.0.8.3: icmp_seq=0 ttl=63 time=44.425 ms
64 bytes from 10.0.8.3: icmp_seq=1 ttl=63 time=46.835 ms
64 bytes from 10.0.8.3: icmp_seq=2 ttl=63 time=44.923 ms
64 bytes from 10.0.8.3: icmp_seq=3 ttl=63 time=46.621 ms
^C
--- 10.0.8.3 ping statistics ---
4 packets transmitted, 4 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 44.425/45.701/46.835/1.045 ms

➜ ~ ping 192.168.11.222
PING 192.168.11.222 (192.168.11.222): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
^C
--- 192.168.11.222 ping statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss

➜ ~ ping 192.168.11.215
PING 192.168.11.215 (192.168.11.215): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
^C
--- 192.168.11.215 ping statistics ---
4 packets transmitted, 0 packets received, 100.0% packet loss

@ovoo 嗯呢，192.168.11.222 就是我在内网中安装 wireguard 的服务器，因为网络这块儿我不是很懂，chatgpt 问了一些规则，不知道是不是你说的转发那些
```
PreUp = sysctl -w net.ipv4.ip_forward=1

PreUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PreUp = iptables -A FORWARD -i wg0 -o eth0 -s 10.0.8.0/24 -d 192.168.11.0/24 -j ACCEPT
PreUp = iptables -A FORWARD -i eth0 -o wg0 -s 192.168.11.0/24 -d 10.0.8.0/24 -j ACCEPT

PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -o eth0 -s 10.0.8.0/24 -d 192.168.11.0/24 -j ACCEPT
PostDown = iptables -D FORWARD -i eth0 -o wg0 -s 192.168.11.0/24 -d 10.0.8.0/24 -j ACCEPT
```
这样配置还是笔记本还是没法 ping 内网，笔记本配置的 AllowIPs=10.0.8.0/24, 192.168.11.0/24 ，
目前还是只有 10.0.8.1 、.2 、.3 这三个能互相 ping 通，上面的规则有什么错误的地方吗，希望指点一下

@javazero 现在应该就是这样的，server 和本地都 AllowedIPs = 10.0.8.0/24, 192.168.11.0/24 了，内网服务器 AllowedIPs =10.0.8.0/24

@spencerseth44 是的，我也是想这么做，[/t/857269]( https://www.v2ex.com/t/857269) 这个帖子也是这么说，不过到现在配置的一头雾水

@ovoo 启动的时候有给 192.168.11.0/24 ，我试试直接指定这个

@bouts0309 server 上在启动的时候给了-e WG_ALLOWED_IPS=10.0.8.0/24,192.168.11.0/24

@kivmi 不是防火墙，就是一台内网的机器，因为我想访问的那台是麒麟信安的系统，他们还没对 wireguard 提供支持，所以就想着要不把内网 192.168.11.0 段的都能访问算了

@ovoo 加了的，docker 启动的时候有给，
```
docker run -d \
--name=wg-easy \
-e WG_HOST=xx.xx.xx.xx \
-e PASSWORD=xxxxxxxxxxx \
-e WG_DEFAULT_ADDRESS=10.0.8.x \
-e WG_DEFAULT_DNS=114.114.114.114 \
-e WG_ALLOWED_IPS=10.0.8.0/24,192.168.11.0/24 \ <===========================
-e WG_PERSISTENT_KEEPALIVE=25 \
-e LANG=chs \
-v ~/.wg-easy:/etc/wireguard \
-p 51820:51820/udp \
-p 51821:51821/tcp \
--cap-add=NET_ADMIN \
--cap-add=SYS_MODULE \
--sysctl="net.ipv4.conf.all.src_valid_mark=1" \
--sysctl="net.ipv4.ip_forward=1" \
--restart always\
ghcr.io/wg-easy/wg-easy
```

@javazero 我试试

@kivmi 能暴露出来

请教下 OP ， 按照你说的 frp 穿透出来了，也能连上，SecureNat 要怎么配置才能访问到内网的资源呢，明明已经给 dhcp 了内网的网段

b2 不拉跨啊 睡眠睡醒 90% 到现在还有 38%
b1 的时候睡醒就 80%了 到下班就没电了