WireGuard — нет доступа к веб-серверу клиента?

Question

[shoei1944]

Есть два клиента у сервера WireGuard:
На первом клиенте вебсервер на 8080 порту + RDP.
Второй клиент потребительский, для качания торрентов.

При попытке подключится к RDP с второго на первый клиенты всё гуд.
Но при попытке войти на веб-сервер с второго на первый - timed out.

Стоит чистая Дебиан 10 на KVM, WireGuard ставил через https://github.com/angristan/wireguard-install

Comments

[Valentin Barbolin]

Если RDP работает - значит с маршрутизацией все ок. Надо смотреть в сторону firewall и настроек WEB сервера.
Показывай iptables-save с WireGuard и WEB сервера, и конфиг web сервера (nginx -T или что там у тебя)

[shoei1944]

# Generated by iptables-save v1.8.7 on Tue Aug  9 11:40:09 2022
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -i eth0 -o wg0 -j ACCEPT
-A FORWARD -i wg0 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 3389 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 445 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 5900 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 5800 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 21 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 2000 -j ACCEPT
-A FORWARD -d 10.8.0.2/32 -i eth0 -p tcp -m tcp --dport 8080 -j ACCEPT
COMMIT
# Completed on Tue Aug  9 11:40:09 2022
# Generated by iptables-save v1.8.7 on Tue Aug  9 11:40:09 2022
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 10.8.0.2:3389
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 3389 -j DNAT --to-destination 10.8.0.2:3389
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 445 -j DNAT --to-destination 10.8.0.2:445
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 21 -j DNAT --to-destination 10.8.0.2:21
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 5900 -j DNAT --to-destination 10.8.0.2:5900
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 5800 -j DNAT --to-destination 10.8.0.2:5800
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 21 -j DNAT --to-destination 10.8.0.2:21
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 2000 -j DNAT --to-destination 10.8.0.2:2000
-A PREROUTING -d 147.78.65.245/32 -p tcp -m tcp --dport 8080 -j DNAT --to-destination 10.8.0.2:8080
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Tue Aug  9 11:40:09 2022

WireGuard

[Interface]
Address = 10.8.0.0/24,fd42:42:42::1/64
ListenPort = 5505
PrivateKey =  key
PostUp = iptables -A FORWARD -i eth0 -o wg0 -j ACCEPT; iptables -A FORWARD -i w>
PostDown = iptables -D FORWARD -i eth0 -o wg0 -j ACCEPT; iptables -D FORWARD -i>

### Client wg
[Peer]
PublicKey =  key
PresharedKey =  key
AllowedIPs = 10.8.0.2/32,fd42:42:42::2/128

### Client wg1
[Peer]
PublicKey =  key
PresharedKey = key
AllowedIPs = 10.8.0.3/32,fd42:42:42::3/128

Веб-сервер Apahce с дефаулт конфой (Xampp)

[shoei1944]

8080-порт веб сервера

[shoei1944]

К слову - чекер портов говорить что всё ок, порты открыты