Wireguard и проброс портов?

Question

[VladislavVasiliev]

Добрый день. Я новичок в сетях, но взялся за задачу. Сразу хочу извинится за возможно плохо объясненную суть проблемы.
Нужно на Windows Server 2016 установить hyper-v и поставить linux ubuntu и на этой OS настроить VPN WireGuard server(по мануалу произвел настройку и вроде бы как все должно работать), когда подключаюсь на стороне клиента WireGuard(Android и Windows) подключение идет, но статистика трафика пишет ПРИНЯТО: 0Б, Передано 1,16КиБ, то есть интернет у клиента отсутствует. Стоит маршрутизатор MikroTik RB951G-2HnD и подключается по LAN порту к компьютеру на котором пытаюсь развернуть VPN WireGuard server (локальный IP). Нужно ли мне открывать порт на MikroTik'e или проблема не в этом?
Извините за тупые вопросы, посоветуйте как быть, куда копать?

Answer 1

[Alexey Dmitriev]

1. Проверить маршрутизацию, что она уходит в VPN.
2. Настраивать Firewall на Ubuntu.
3. Проверить маршрутизацию пакетов на отрезке пути после Ubuntu

Comments

[VladislavVasiliev]

Я все проделал, пинги не идут.
У меня вопрос, в настройке WireGuard, в первом пункте (IPv4 or IPv6 public address: ) я указываю свой белый IP который мне даёт провайдер, но ПК в котором я все настраиваю, имеет локальный IP address, правильно ли я делаю?
Заранее спасибо за обратную связь.

[Alexey Dmitriev]

VladislavVasiliev, не понимаю о чем вы.
В Wireguard есть 3 поля:
1. IP Addresses в разделе Interface - подсеть для транспортной сети wireguard
2. Allowed Ip Addresses в разделе Peer - может быть 0.0.0.0/0
3. Endpoint в разделе Peer - адрес сервера Wireguard.

[VladislavVasiliev]

Alexey Dmitriev, я производил установку и настройку WG не по официальной документации, а из мануала в интернете, там был некий скрипт, ниже лого из консоли со стандартными заполненными полями скрипта, итоговый совет я думаю будет, устанавливать через официальную документацию.

log:
root@V:~# ./wireguard-install.sh
Welcome to the WireGuard installer!
The git repository is available at: https://github.com/angristan/wireguard-install

I need to ask you a few questions before starting the setup.
You can leave the default options and just press enter if you are ok with them.

IPv4 or IPv6 public address: 192.168.10.51 (Я ПИШУ ТУТ БЕЛЫЙ IP, но ПК подключен по локальному интерфейсу)
Public interface: enp2s0f1
WireGuard interface name: wg0
Server's WireGuard IPv4: 10.66.66.1
Server's WireGuard IPv6: fd42:42:42::1
Server's WireGuard port [1-65535]: 54960
First DNS resolver to use for the clients: 94.140.14.14
Second DNS resolver to use for the clients (optional): 94.140.15.15

Okay, that was all I needed. We are ready to setup your WireGuard server now.
You will be able to generate a client at the end of the installation.
Press any key to continue...