Każdy peer WireGuard odpowiada na jedno pytanie: które adresy docelowe należą do tunelu. Błędne AllowedIPs sprawiają, że ruch albo wycieka poza tunel, albo znika w niewłaściwym, zwykle bez żadnego komunikatu o błędzie. Ten kalkulator obejmuje trzy części tego zadania.
1. Tunel dzielony: wycinanie sieci z zakresu
Podany zakres to ruch, który ma iść przez tunel, a wskazane sieci pozostają poza nim. Wynikiem jest najmniejszy możliwy zbiór bloków CIDR obejmujący całą resztę, gotowy do wklejenia za AllowedIPs.
2. Nakładanie się peerów
AllowedIPs każdego peera, po jednym peerze w wierszu: nazwa, dwukropek, następnie sieci oddzielone przecinkami.
3. MTU tunelu
Tunel opakowuje każdy pakiet dodatkowymi nagłówkami. Zbyt duże MTU tunelu powoduje fragmentację lub ciche odrzucanie pakietów, co objawia się zwykle stronami, które ładują się do połowy i zatrzymują.