当 WireGuard 客户端无法上网或只能访问局域网时，问题往往出在路由、内核转发或防火墙规则的错位。本文用实战案例教你逐步排查与修复 WireGuard NAT 配置，理清路由、转发与 iptables/nftables...