Как узнать почему не работает vpn wireguard?

Question

[Павел]

всем привет, первый раз в жизни ставлю vpn, вроде все просто но почему то не работает
делал по гайду https://blog.sedicomm.com/2021/02/19/kak-legko-zap...

прописал свой белый ip (он за NAT)
DNS 1.1.1.1 и 8.8.8.8
порт поставил 59811

далее пробросил 59811 порт на сервере vpn, пробую подключатся, клиент подключается но совершенно пропадает интернет, на ubuntu ufw я выключил, что еще я делаю не так? Как проводить дебаг вообще?

Answer 1

[Василий]

У тебя весь трфик заходит через vpn тебе надо
AllowedIPs = тут указать ip которые внутри сети VPN
тогда остальной инет будет ходить мимо

Comments

[Павел]

у меня написано так:
AllowedIPs = 0.0.0.0/0, ::/0
это верно?

[Павел]

попробовал накатить wireguard без микротика напрямую, все работает хорошо, я не знаю что еще нужно делать кроме проброса порта который я указывал во время установки vpn :(

[Василий]

Павел, Это значит весь трафик в vpn я про это и говорил. запиши там ip VPN и все будет хорошо

[Павел]

Василий, я почитал про это, если написаны нули значит весь трафик должен идти через VPN , мне это подходит, но не работает

Answer 2

[Vindicar]

IP forwarding настроить не забыл?
Без этого VPN сервер не будет пробрасывать пакеты дальше в интернет.

Comments

[Павел]

странно в гайде по которому делал нечего об этом сказано небыло, у человека все завелось...

[Николай Медведков]

Павел, а ты там где public interface правильно написал свой интерфейс

[Павел]

Николай Медведков, да, у меня ens18

[Павел]

попробовал накатить wireguard без микротика напрямую, все работает хорошо, я не знаю что еще нужно делать кроме проброса порта который я указывал во время установки vpn :(

Answer 3

[Drno]

На сервере
включить NAT в ядре вашей ubuntu
включить правильно iptables masquerade для интерфейса который интернет(eth0 напримен) и для интерфейса WG (wg0 для примера)

Comments

[Павел]

а зачем мне NAT на ubuntu если он уже есть на микротике? Или это другое?

[Drno]

Павел, твой сервер должен выпускать клиента в интернет. без правила NAT линукс этого делать не будет
то что там стоит ДО сервера, какие то микротики и прочее - клиент WG вообще невкурсах

[Павел]

Drno,
сделал так:

sysctl net.ipv4.ip_forward=1
iptables -A FORWARD -i ens18 -o wg0 -j ACCEPT
iptables -A FORWARD -i wg0 -o ens18 -j ACCEPT
iptables -t nat -A POSTROUTING -o ens18 -j MASQUERADE

но по прежнему тишина, что еще можно попробовать? (ens18 100% мой сетевой интерфейс)

[Павел]

еще вот такую могу штуку показать

[Павел]

Drno,
попробовал накатить wireguard без микротика напрямую, все работает хорошо, я не знаю что еще нужно делать кроме проброса порта который я указывал во время установки vpn :(

[Drno]

Павел, хмм... по идее микрот нормально UDP прокидывает так то..
но конкретно WG я не тестил, т.к. считаю его детской поделкой бесполезной)

[Николай Медведков]

Павел, покажи wg show

Answer 4

[erty]

Потому что возможно ты живёшь в РФ, а мизулина и РКН банят WG по протоколу.
https://www.interfax.ru/russia/915659
"С начала недели пользователи и эксперты сообщают, что РКН начала блокировку в России VPN-сервисов не по IP-адресам, а по протоколам, в частности речь идет о протоколах OpenVPN, IKEv2 и WireGuard"

Comments

[Павел]

нет, я с Украины и если я не через микротик делаю wireguard, то все работает четко, а вот с микротиком какая то борода

[erty]

Я в микротиках сам частенько в боксе Address List лажаю. Посмотри что там что-то похожее на это есть:

А ещё Адрес пулы, dhcp, файрвол и вот это все проверить еще раз. Может где-то на input трафик зарезан