Windows WireGuard环境下如何通过主机名访问局域网主机

遇到这个问题挺常见的，主要是你的Linksys消费级路由器的主机名解析依赖局域网内的NetBIOS广播或者LLMNR（现代Windows设备用的链路本地名称解析），但WireGuard默认不会转发这类广播/多播流量；再加上路由器可能不把WireGuard客户端当成局域网内的设备，所以就算你把客户端DNS设成路由器IP，也没法正常解析主机名。下面给你几个可行的解决办法：

方法一：让WireGuard转发NetBIOS/LLMNR流量（推荐） #

这个方法能让WireGuard隧道支持局域网的名称解析协议，步骤如下：

1. 修改Windows主机的WireGuard配置文件
   找到你的WireGuard配置文件（一般在C:\Program Files\WireGuard\wg0.conf，自定义安装路径请找对应位置），在[Interface]段落里添加以下命令：

   PostUp = netsh interface ipv4 add address "WireGuard" 10.0.0.1 255.255.255.0
   PostUp = netsh interface ipv4 add route 224.0.0.0/8 "WireGuard"
   PostDown = netsh interface ipv4 delete address "WireGuard" 10.0.0.1
   PostDown = netsh interface ipv4 delete route 224.0.0.0/8 "WireGuard"
   

   注意把10.0.0.1换成你的WireGuard服务器在隧道内的IP（即WG配置里Address字段的值），"WireGuard"是你的虚拟网卡名称，改过名称请用对应值。

2. 启用Windows主机的NetBIOS over TCP/IP

   1. 按下Win+R输入ncpa.cpl打开「网络连接」窗口
   2. 找到WireGuard的虚拟网卡，右键→「属性」
   3. 双击「Internet 协议版本4 (TCP/IPv4)」→「高级」→切换到「WINS」选项卡
   4. 勾选「启用TCP/IP上的NetBIOS」，点击确定保存

3. 重启WireGuard服务，让iPhone重新连接WG隧道，现在试试ping WINDOWS11，应该能正常解析主机名了。

方法二：在Windows主机搭建本地DNS中转服务器 #

如果方法一没效果，可以在Windows11上搭个轻量DNS服务器，把客户端的DNS请求先转发到路由器，让路由器认为是局域网内的请求：

1. 用Chocolatey安装dnsmasq（未安装Chocolatey请先按官方步骤安装），打开PowerShell执行：

   choco install dnsmasq -y
   

2. 编辑dnsmasq的配置文件（一般在C:\ProgramData\chocolatey\lib\dnsmasq\content\dnsmasq.conf），添加一行：

   server=192.168.1.1  # 这里换成你的Linksys路由器内网IP
   

3. 重启dnsmasq服务，然后把iPhone的WireGuard配置里的DNS改成Windows主机的WireGuard隧道IP，这样客户端的DNS请求会先到Windows主机，再转发给路由器，就能拿到正确的主机名解析结果。

方法三：手动添加Hosts条目（临时应急） #

如果只是需要访问少数几台主机，比如你的WINDOWS11，可以直接在iPhone的WireGuard配置里添加Hosts映射：

• 在WireGuard客户端配置的[Interface]段添加：

  Host = WINDOWS11,192.168.xxx.yyy  # 换成WINDOWS11的内网IP
  

  不过这个方法只适合单主机，主机IP变动后还要手动修改，适合临时应急用。

额外注意事项 #

• 确保Windows主机的防火墙允许UDP 53（DNS）、UDP 137（NetBIOS名称服务）、TCP 139（NetBIOS会话服务）和UDP 5355（LLMNR）的流量通过WireGuard隧道。
• 检查iPhone的WireGuard配置，确认DNS字段确实设为路由器内网IP，没有其他DNS服务器优先级更高。

备注：内容来源于stack exchange，提问作者JavaValhalla