即使没有设置隧道 IP 地址，Wireguard 也可以工作，即设置允许的 IP、端点地址、私钥和公钥就足够了。
在OpnSense的文档中，有以下警告：
注意：隧道地址必须采用 CIDR 表示法，并且必须是您的网络的唯一 IP 和子网。[..]请勿使用 /32 (IPv4) 或 /128 (IPv6) 隧道地址
pfSense 有一个可能的解释：
注意：系统路由表中不会自动创建路由。除隧道网络本身之外的其他网络的路由必须使用静态或动态路由单独配置。
在网上搜索并没有得到太多解释：
该子网似乎没有任何功能，我们做了一些测试：
那么，隧道ip中的子网掩码有什么作用呢？