@Donaldo
谢谢大佬解惑

@Donaldo #33
大佬，想请问一下，我现在的 allowed-ips 是这么写的
allowed-ips = "192.168.1.0/24, 192.168.2.0/24, 192.168.3.0/24, ::0/0"
是不是意味着我连回家里去只能访问 192.168.1.0, 192.168.2.0, 192.168.3.0 这 3 个网段？
因为我看有人在家里是路由器上开机场，需要的时候连接 WG 回家通过家里机场出国。我这个配置是不是意味着我的全局流量没有连回家（只能访问家里 1 、2 、3 网段，但是不能连回家里的机场）？

@JerryYuan #10
懂了。那在 unifi 里面这个 wireguard_watchdog.sh 的脚本该怎么写呢？

@JerryYuan
两台路由都是 unifi 的，我看了一下好像 Linux 设备可以通过 PersistentKeepalive 来进行保活？（ GPT：PersistentKeepalive 可以持续监测连接状态，触发重连时重新解析域名。）
这样的话是不是就不用跑 ddns 脚本了？

@adrianzhang
没记错的话是按住 shift+photos.app ，选择 library

一看到 arc ，第一反应就是雷鸟。
借用网友一句话：你连不上就对了，因为全连不上。

@Donaldo #30
我的理解是这个命令是配合策略组里面的规则启用的，如果我把 wireguard 切换到 module 的形式启用，这个命令还会生效吗？

@Donaldo
可不可以分享一下您的 subnet 策略组是怎么写的？我照猫画虎。

@263
unifi 里面似乎没看到有 keep alive 的选项

@EyebrowsWhite
两地路由都是 unifi 。
我的理解是只要跑一端的脚本就行吧？ A 做服务端，B 做客户端，B 主动连接 A 的话就要 B 跑脚本，A 主动连接 B 应该不用跑脚本吧？

还想请问一下，目前的设置大概是这样：

[Proxy]
Home = wireguard, section-name=iPhone
Home = wireguard, section-name= MacBook

[Proxy Group]
Home = select, “iPhone”, “MacBook”

[Rule]
IP-CIDR,172.16.0.0/24, “Home”

[iPhone]
private-key = privatekey
self-ip = 192.168.5.2
dns-server = 114.114.114.114
mtu = 1280
peer = (public-key = public, allowed-ips = 172.16.0.0/24, endpoint = ip:port)


这样会不会在内网和外网都通过 wireguard 来连接内网设备（比方 NAS ）？

@Donaldo

@Donaldo
https://community.nssurge.com/d/1602/4

@Donaldo
但是还想请问一下，surge 这个增强模式跟普通的模式有什么区别呀？我看有人开了增强模式，好像有找不到局域网下的共享打印机之类的问题

@Donaldo #24
打开 surge for Mac 的增强模式，可以连上了。

@Donaldo
看了一下没开增强模式。是不是 surge for mac 需要打开增强模式？

@Donaldo #20
尝试了一下，能挂载 sgmodule ，但是还是没用，连接不上。

@Donaldo
module 完全不会写😭😭😭，规则还有一点点基础

@Donaldo
我的 iOS 和 Mac 是共用一套配置的，策略组里面都加入 iOS 和 Mac 设备，每台设备一个节点。目前情况是 iOS 设备不管是在外面的 Wi-Fi 还是蜂窝网络下都可以连接回家，换成 Mac 在外面的 Wi-Fi 或者连接手机热点就无法连接回家。

@Donaldo
有点儿奇怪，surge 设置好策略组之后，iOS 设备可以打通，但是 mac 设备连不上……不知道问题出在哪里哦？