Почему вечная загрузка страниц на VPN WireGuard?

Question

[Alienable8]

Здравствуйте, хочу поставить свой VPN через WireGuard, прочитал миллион разных статей по установке, в том числе официальные мануалы, пересмотрел кучу видео и нигде не нашел ответа на свой вопрос.
При попытке зайти на любой сайт с включенным VPN страница долго грузится, потом выдает ошибку "The request timed out".

Мой конфиг на сервере:

[Interface]
Address = 10.8.0.1/24
ListenPort = 50001
PrivateKey = ADGG*

[Peer]
PublicKey = EOkA*
AllowedIPs = 10.8.0.2/32

Мой конфиг на клиенте:

[Interface]
Address = 10.8.0.2/32
PrivateKey = EOkA*
DNS = 1.1.1.1

[Peer]
PublicKey = uHgU*
Endpoint = 192.168.30.133:50001
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 21

Answer 1

[awsswa159]

Что бы ходить через vpn надо:
настроенную маршрутизацию
ip rule
и настроенный nat

Comments

[Alienable8]

Спасибо большое за подсказку, я только учусь работать с линукс, можешь, пожалуйста, более подробно расписать? Честно говоря не очень понял что требуется сделать.

[vreitech]

Alienable8, проверьте на сервере, включена ли на нём маршрутизация:

[[ $(sysctl net.ipv4.ip_forward | grep -oP '\d+$') -eq 1 ]] && echo 'включена' || echo 'выключена'

если выключена - включите на серверу маршрутизацию:
sysctl -w net.ipv4.ip_forward=1
Настройка NAT зависит от дистрибутива и используемого модуля фильтрации пакетов.
Если у вас не используется firewalld, а классический iptables, для запуска NAT достаточно команд:

iptables -A FORWARD -i <in_interface> -o <out_interface> -j ACCEPT
iptables -t nat -A POSTROUTING -o <out_interface> -j MASQUERADE

, где - имя интерфейса ВПН-туннеля, смотрящего в сторону ВПН-клиента; - имя интерфейса, смотрящего в интернет.

[Alienable8]

vreitech, маршрутизация включена

в iptables я прописал так, но это не помогло
я пробовал даже iptables -F, все равно ничего не заводится

iptables -A FORWARD -i 10.8.0.1 -o 192.168.30.133 -j ACCEPT
iptables -t nat -A POSTROUTING -o 192.168.30.133 -j MASQUERADE

[vreitech]

Alienable8, в качестве аргумента для параметра -i должно быть указано имя интерфейса, а не его адрес.
с параметром -o та же фигня.

[Alienable8]

vreitech, все равно не работает, очистил и заново вводил так

iptables -A FORWARD -i wg0 -o ens3 -j ACCEPT
iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE

Answer 2

[Папа Стифлера]

На вскидку: интерфейс и пиры в разных подсетях, например.