Почему не поднимается тунель wireguard?

Question

[IseeCollapse]

Решил поднять wireguard сервер на винде, настройки сервера:
настройки клиента:
пинги ни с сервера на клиент, ни в обратном порядке не идут. Стоит роутер микротик, файрвол блочит все что не разрешено, форвард внутри локалки весь разрешен, input на udp протокол и 51820 порт добавил . Но пинги так и не идут, что неправильно сделал? Как я понимаю затык в файрволе?

Comments

[Bermut]

Фаерволл на винде выключен?

[IseeCollapse]

Bermut, да

Answer 1

[Антон Южный]

Так вам же нужно сделать принудительный проброс порта 51820 с внешнего IP на внутренний порт 51820 IP c wireguard...

Comments

[IseeCollapse]

Я не профессиональный специалист в микроте сделал так:

Пинги так и не пошли :/

[Антон Южный]

IseeCollapse, к сожалению, я тоже в микроте не проф, настраивал только пробросы 80 и 443 достаточно давно.
Убедитесь в открытости именно UDP порта по локалке, а после и во внешке... Обращу внимание многие стандартные инструменты для проверки, проверяют только TCP порты...

[Дмитрий]

Антон Южный, а какие адреса вы вообще пингуете? Проброс порта у вас верный

UPD я сам wireguard не поднимал, но по общей логике, в настройках сервера allowed ip должно быть 0.0.0.0, чтобы он от всех принимал соединение

[Константин Фролов]

Проброс не нужен

[Антон Южный]

Дмитрий, вы наверное меня перепутали с автором вопроса. Пропинговать, если я правильно понял он хочет ip сервера wireguard. Allowed ip должно быть 0.0.0.0, чтобы он весь трафик устройства заворачивал в тунель...

[Антон Южный]

IseeCollapse, знаете что заметил, у вас два dns, уберите один, оставьте только гугл, я тоже пробовал несколько указывать, только чет wiregurd у меня не отрабатывал нормально...

[IseeCollapse]

Антон Южный, Пробовал и с одним днс и без них, толку ноль. Попробую на другой машине, ибо есть подозрения, что тут физические проблемы с сетевухой

Answer 2

[Gregory]

укажите разрешенные сети в конфиге
и покажите конфигуарцию роутера

Comments

[IseeCollapse]

Разрешенные сети? Там же указано 0.0.0.0/0. Сначала хотелось бы пустить трафик по всей сети, а потом уже регулировать. Какие конфигурации интересуют?

[Gregory]

IseeCollapse,
в роутере настройки покажите, файрвола и /ip adrresses и wireguard

0.0.0.0/0 не будет так работать

Answer 3

[PingWin]

На роутерос 7.14.1 вайргуард сломан. Подробности на их форуме.

Comments

[IseeCollapse]

Так я поднимаю вайргуард на винде которая находится внутри системы микротика

[PingWin]

IseeCollapse, а зачем тогда вообще правило в input на микротике?

[IseeCollapse]

PingWin, Потому что впн сервер внутри сети микротик, а клиенты за его пределами. Файрвол блочит все, что не разрешено, поэтому и надо разрешить 51820 порт и сети, чтобы микрот его не блокировал. Или это не так работает?

[PingWin]

IseeCollapse, цепочки input и output в линухах (у микротика внутри тоже линух) - это пакеты предназначенные самому хосту и от него. Всё, что он пропускает мимо себя, маршрутизируя, NATя и так далее - это цепочка forward.
Вот если он этот вайргуард на себе терминирует - то да, это инпут/аутпут.

[IseeCollapse]

PingWin, попробовал и input и forward и dst natом прокинуть порт, ничего не изменилось :/

[PingWin]

IseeCollapse, ищите, что ещё можно сказать. Виндовый файрволл проверяли/настраивали?

[IseeCollapse]

PingWin, он отключен