WireGuard 异地组网：咖啡馆里连回家里内网
WireGuard 的魅力是配置极简、性能接近裸速。RK3588 做服务端，手机在外就像插在家里的网线上。
三步走通
- 服务端：wg genkey 生成密钥对，开放 UDP 51820 端口并做好端口转发；
- 客户端：每设备一套密钥 + AllowedIPs=10.0.0.0/24（只路由内网流量，不劫持全部上网）；
- 异地站点：两台 RK3588/RT28 互为 peer，PersistentKeepalive=25 穿透 NAT。
手机端建议只路由内网网段（split-tunnel），既省电又不影响日常 App。
相关产品：RK3588 迷你主机、RT28 工业路由器。规格书、固件与 SDK 可在 Hugsun 文档中心 免费下载；需要选型建议或批量报价，欢迎 联系我们。
