Ubuntu 20.4 上 WireGuard 与 STUN 实现 P2P 连接：NAT 穿透配置指南

在多层 NAT 后设备上实现 P2P 连接可能会更加困难，因为您无法控制路由器并进行端口映射。WireGuard 本身不支持 NAT 穿透，因此您可能需要考虑使用其他支持 NAT 穿透的 VPN 协议，如 OpenVPN 或 SoftEther。这些协议具有一些特殊的配置和技巧，可以帮助您实现 P2P 连接。\n\n关于使用 STUN 服务器实现 NAT 穿透，STUN 服务器可以帮助识别并解决设备的 NAT 类型，并提供公共 IP 和端口信息。WireGuard 本身不提供 STUN 功能，但您可以单独使用 STUN 服务器来辅助实现 NAT 穿透。您可以在同一台服务器上安装和配置 WireGuard 和 STUN 服务器，它们可以独立运行并相互配合。\n\n关于 wg-easy，它是一个第三方提供的 WireGuard 配置工具，可以帮助简化配置过程。您可以按照其 GitHub 页面 (https://github.com/wg-easy/wg-easy) 的说明进行安装和配置。请注意，wg-easy 仅提供配置工具，您仍然需要安装和配置 WireGuard 本身。\n\n至于您提到的 /etc/default/stun-server 文件，在文件中添加的参数将作为 stun-server 启动时的选项。STUN_OPTIONS 中的 --mode 参数应该指定 STUN 服务器的工作模式，19302 可能是一个错误的值，您可能需要根据您使用的 STUN 服务器的要求进行相应的配置。您可以查看 STUN 服务器的文档或使用说明以获取正确的参数值。\n\n总结起来，要实现 P2P 连接并进行 NAT 穿透，您可能需要使用其他支持 NAT 穿透的 VPN 协议，如 OpenVPN 或 SoftEther，并结合使用 STUN 服务器来辅助实现。完成配置后，您可以在同一台服务器上安装和配置 WireGuard 和 STUN 服务器，并在 WireGuard 客户端中指定相应的服务器和端口信息。