我用手機舉例，電腦也是一樣改法
當AllowedIPs 設定為 0.0.0.0/0 代表聯外網路使用 WG伺服器的網路
手機瀏覽器訪問 myip.com 可以看到聯外使用的IP，中華電信
AllowedIPs 設定為 192.168.36.0/24(WG 伺服器的內網網段)，10.0.0.0/24(分配給客戶端的內網網段)
這樣設定就只能連接WG 伺服器的內網，外網就是用手機原本的網路
驗證一下，這時候聯外就使用手機本身的網路
個人積分：5208分
文章編號：91159180
個人積分：42分
文章編號：91159869
個人積分：155分
文章編號：91161961
windows wireguard 勾選 kill-switch
0.0.0.0、0.0.0.0、在連結上、10.8.0.5
windows wireguard 不勾選 kill-switch
0.0.0.0、128.0.0.0、在連結上、10.8.0.5
128.0.0.0、128.0.0.0、在連結上、10.8.0.5
(windows 可以打 route print 查看路由表)
而你的 (wg伺服器ip，255.255.255.255，168.95.98.254，INTERNET)
有些 vpn 在全隧道的時候會加入，可能是確保與伺服器的連線走原本外網
我使用 windows 版 openvpn 它就會加入 (開啟 redirect-gateway-def1)
但是使用 windows 版 wireguard 它沒加入，可能是使用了別的方法
但是上面的路由還是會有的，不知道為什麼你的路由表沒顯示
那條規則遮罩是全部 255 所以應該不是靠它就把流量全導向 59.x.x.x
個人積分：11分
文章編號：92090115
