Прописан маршрут, а маршрута нет, как такое возможно?

Question

[Bermut]

Думаю, скриншот все объясняет, но, на всякий случай. Прописан маршрут на 10.1.0.0/16 - это lan pfsense, в качестве шлюза выступает 10.5.0.4 - адрес wireguard интерфейса на самом pfsense, при этом пинговать 10.1.0.1(адрес lan интерфейса pfsense) я не могу. В чем проблема? Данный скриншот сделан с сервера wireguard, у него ip - 10.5.0.1/24

Comments

[Valentin Barbolin]

Возможно.

Ты не забыл про обратный маршрут на 10.5.0.4?

[Drno]

Andrey Barbolin, плюсую

[Bermut]

Andrey Barbolin, сначала тоже об этом подумал, но нет, пинговать с lan интерфейса 10.5.0.1 я могу

[Valentin Barbolin]

Bermut, Вот это уже странно.
Тут два варианта:
- firewall
- при исходящем ICMP, src IP подставляется не. 10.5.0.1 (тут tcpdump надо включать)

Можно трасу увидеть ?
например mtr 10.1.0.1

[Bermut]

Andrey Barbolin, трассировка со стороны wireguard сервера выбивает ошибку - mtr: Unexpected mtr-packet error
трассировка со стороны pfsense

Running mtr  -w -c 10 -i 1 10.5.0.1:

Start: 2022-02-07T23:21:23+0300
HOST: gw_main.arpa Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- 10.5.0.1      0.0%    10   70.6 111.0  59.0 525.1 145.5

[Valentin Barbolin]

Bermut, Класический traceroute ?

[Bermut]

Andrey Barbolin, трассировка со стороны pfsense -
со стороны сервера

root@mail:~# traceroute 10.1.0.1
traceroute to 10.1.0.1 (10.1.0.1), 30 hops max, 60 byte packets
send: Required key not available

[Valentin Barbolin]

Bermut, Что у тебя в AllowedIPs на linux?

[Bermut]

Andrey Barbolin, да, действительно, на сервер стоял AllowedIPs 10.5.0.4/32(создаю конфиги с помощью скрипта), добавя 10.1.0.0/16 все починилось, спасибо