02 / DESKTOP CLIENTS

WireGuard电脑版、macOS与Linux客户端安装及隧道导入指南

三个桌面平台，共同的检查顺序：确认来源、保存配置、启用隧道、验证业务。

WINDOWS

配置导入之后，还需要激活。

WireGuard电脑版导入.conf文件后，先确认预期隧道名称与配置来源，再进行启用操作。不同版本按钮文字可能变化，以实际界面为准。安装应用、打开窗口、导入配置和隧道启用分别代表不同阶段。

激活可能创建网络接口并按配置设置路由和DNS。看本地状态，再结合握手、发送接收数据和目标访问判断。修改前保留受保护备份，停用与删除配置也应区分。

macOS

核对Mac应用来源后再导入配置。首次使用可能需要批准系统VPN配置；Network Extension与传统内核扩展并不相同，普通操作不应要求关闭系统完整性保护。

系统批准只表示允许相应网络操作，随后还要检查隧道与业务。关闭窗口不一定停用系统管理的隧道，结束连接应使用当前客户端或系统提供的控制。

LINUX

发行版的软件源、内核和桌面服务决定具体操作。并非所有系统都预装NetworkManager，也不能假定每个版本支持同样的WireGuard导入功能。

nmcli管理NetworkManager连接，wg-quick辅助管理接口与网络设置。选择明确的管理者，不让两者重复控制同一接口；导入后核对DNS与路由，不能保证全部扩展字段无损迁移。

本地启用 ≠ 目标可达

先检查基础网络，再检查预期隧道的本地状态，最后验证正常业务。不要用关闭防火墙或重写系统全部路由作为通用尝试。

后续使用 / DAILY CHECKS

笔记本从办公网络移到其他网络，也可能遇到路径与Endpoint可达性变化。网络切换的三层检查方法可以帮助区分本地已启用与远端暂时不可达。

需要一条完整的首次使用路线时，打开隧道使用指南，按来源、配置、权限、启用与目标验证逐步检查。

Windows · 配置管理

把配置保存、隧道激活和实际连通分开判断，读懂Windows客户端的连接状态。

macOS · 系统权限

确认授权来自哪一个应用，再把系统批准与隧道实际连通分开检查。

Linux · 连接管理

读懂连接配置和接口状态，避免NetworkManager与wg-quick重复接管同一隧道。