WireGuard云端Ubuntu与本地Win11内网互通实战搭建文档文章目录WireGuard云端Ubuntu与本地Win11内网互通实战搭建文档前言一、实战目标二、项目整体说明三、云端Ubuntu服务端部署（最终成功版）1. 安装WireGuard核心组件2. 生成服务端公私钥（无报错干净密钥）3. 开启内核IP转发（必须项，否则无法互通）4. 最终成功版 wg0.conf 配置文件5. 权限加固与启动服务6. 云端防火墙放行规则7. 状态校验命令四、Win11 客户端部署（国内可用方案）1. 解决官方客户端无法下载问题2. 客户端创建隧道步骤五、Win11 防火墙放行（关键成功步骤）六、最终连通性测试（成功标准）七、可选进阶：云端访问Win11本地172.16.2.0/24局域网1. 云端修改配置2. Win11开启IP路由转发八、全程报错复盘 解决方案（避坑总结）九、最终稳定运行状态总结前言本文的目的是解决「云端服务器无法被本地 Windows 内网电脑通过 Samba 正常访问」的问题，分析公网直连 Samba 失败的多层根因，并交付一套可落地的替代方案。定位根因是由于云服务厂商一般会关闭445端口，导致无法采用Windows的资源管理器直接操作云服务器目录。一、实战目标云端Ubuntu公网服务器 = 本地Win11电脑，组建加密虚拟内网，实现双向内网互通、局域网穿透。二、项目整体说明设备环境：云端服务端：Ubuntu，公网IP182.61.46.06本地客户端：Win11 内网IP172.16.2.188（固定路由器上网）虚拟内网网段规划：10.0.8.0/24云端WG虚拟IP：10.0.8.1/24Win11 WG虚拟IP：10.0.8.2/24核心痛点解决：WireGuard官网国内无法访问、Windows客户端下载失败、wg密钥格式报错、握手成功但ping不通、Windows防火墙拦截、路由异常断连。三、云端