Wireguard在单IP VPS 发邮件中的应用

blackhat

" ^1 Q! K7 d& p8 g1 [* C8 N, o
( ^+ D4 P$ R5 N5 ]8 ~6 ]; W% ^现在经常用单IP VPS发邮件，
- t: @! o: N2 \以前可以通过IP tunnel + iptables 做个NAT转发，pmta用做到本地内网IP也可以用远程IP发出去。
0 V/ M3 f* v2 |1 z4 k但是有些cloud用的flexible IP，IP tunnel在路由器可能block掉了。
9 Z# s( B' T5 g1 l
  D7 J; `3 z0 B: v7 Q6 l/ p, _$ Bwireguard是个比较新的P2P v批N，配置比较简单，组建个可以用的内网。然后借助iproute2就搞定了。
7 Z2 N/ f6 X' I; }9 l/ k$ Qpmta端作为 wireguard的客户端，需要注意的是，一开始不要添加AllowedIPs = 0.0.0.0/0，因为你的wg网卡没启动，iproute2未生效，这样你的服务器ssh就上不去了，如果误操作上不去了，从一端可以ssh回来把wg关掉，因为此时内网已经通了。
1 l. n0 m& r( E! f% ~先配置好iproute2之后用命令把AllowedIPs = 0.0.0.0/0 加进去就可以了。
9 V7 f. K$ s" x: k2 B3 n
9 `( ]1 g) c$ A! l# r/ I

  {6 M/ {3 ]7 S$ V

jeffseo

现在不行了吧，大部份cloud都封25端口了