标签： 技术日志

本文记录了远程排查 Vultr 服务器上 WireGuard VPN 无法握手及无法上网问题的全过程。排查发现尽管服务运行正常且 Vultr 后台防火墙已放行，但服务器内部 iptables 的 INPUT 链默认策略为 DROP，导致握手包被丢弃，同时缺少 IP 转发、FORWARD 链放行及 NAT 伪装配置。通过添加 INPUT 链放行 UDP 端口、开启 IP 转发并配置 NAT 规则后，客户端成功握手并恢复正常上网。