Почему не получается выйти в интернет?

Question

[Константин]

Есть кмоп на нём ubuntu server 22.04 в нём wireguard к которому я легко подключаюсь, устанавливаю в ubuntu NORDVPN и после его включения отваливается интернет напрочь *при подключение через wireguard.
Хочу подключаться по wireguard к ubuntu на которой трафик идёт через nordvpn люди добрые подскажите что я делаю не так. Подозреваю что что-то не так с маршрутизацией.

server

spoiler

[Interface]
PrivateKey = gAakW4omtQ90y2Riao4mFCIU1LRtH7pDKsxCiL9K11Y=
Address = 10.0.0.1/24
ListenPort = 51830
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = GhjyaOa5JlbbKqgIRuqqTP61uzLP+gFbJOZtpOPDKiY=
AllowedIPs = 10.0.0.2/32

client

spoiler

[Interface]
PrivateKey = UAwSIP7Z+FCM7HugyGWKkWo70v4EAwdkHxpVvNJRXHc=
Address = 10.0.0.2/32
DNS = 8.8.8.8

[Peer]
PublicKey = zs+Ue9+dIIyyOck+xmq8klwvknaVpfK/YHTb23bZlGk=
Endpoint = m1********.org:51830
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 20

ip a

spoiler

1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0@if36: mtu 1500 qdisc noqueue state UP group default qlen 1000
link/ether 66:c2:ad:c7:de:47 brd ff:ff:ff:ff:ff:ff link-netnsid 0
inet 192.168.0.205/24 brd 192.168.0.255 scope global eth0
valid_lft forever preferred_lft forever
3: wg0: mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
link/none
inet 10.0.0.1/24 scope global wg0
valid_lft forever preferred_lft forever
4: nordlynx: mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
link/none
inet 10.5.0.2/32 scope global nordlynx
valid_lft forever preferred_lft forever

Comments

[Drno]

мне кажется надо включить правильно masquarade для интерфейса NordVPN

[Константин]

Drno, попробовал сделать по честно говоря не понял включил его или нет

root@VPN:~# sudo iptables -L -n -v
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  eth0   *       0.0.0.0/0            0.0.0.0/0            connmark match  0xe1f1 /* nordvpn */
   42  3350 DROP       all  --  eth0   *       0.0.0.0/0            0.0.0.0/0            /* nordvpn */

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
  478 91197 ACCEPT     all  --  wg0    *       0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   58 10624 CONNMARK   all  --  *      eth0    0.0.0.0/0            0.0.0.0/0            mark match 0xe1f1 /* nordvpn */ CONNMARK save
   58 10624 ACCEPT     all  --  *      eth0    0.0.0.0/0            0.0.0.0/0            connmark match  0xe1f1 /* nordvpn */
  116 13768 DROP       all  --  *      eth0    0.0.0.0/0            0.0.0.0/0            /* nordvpn */

Answer 1

[alexdora]

sudo echo 1 > /proc/sys/net/ipv4/ip_forward

Это делали? По-умолчанию в бубунте роутинг отключен

Comments

[Константин]

Да делал.

[alexdora]

Константин,

Таблица route что говорит, дефолт маршруты и прочее?

Основная беда у вас что все работает до момента включения Nord. Надо начать с того чтоб после включения Nord пинговать ресурсы и смотреть трейс, чтоб убедится в том что у вас норд работает корректно.

[Константин]

alexdora, что без NORDVPN что с ним одним и тот же "Ip route" или я не то смотрю ?
root@VPN:~# ip route
default via 192.168.0.1 dev eth0 proto static
10.0.0.0/24 dev wg0 proto kernel scope link src 10.0.0.1
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.205

[alexdora]

Константин, у вас дефолтный маршрут для всего трафика eth0

[alexdora]

Константин,я мало понимаю что вы хотите сделать. Eth0 это что вообще за интерфейс?

[alexdora]

Константин, вы не блокировки РКН случаем пытаетесь обойти?

[Константин]

alexdora, Хочу подключаться через wireguard к ubuntu server на котором трафик идёт через nordvpn

[Константин]

alexdora, Упаси боже нарушать закон рф

[Константин]

alexdora, Через который выхожу в интернет, простите не сразу заметил это сооб