Wireguard не подключает клиента после смены IP?

Question

[kiranananda]

Здравствуйте!
Наткнулся на трабл тут. Есть сервер wg в инете, к нему цепляется мой микротик из дома. И все работает хорошо до поры до времени. Точно ситуацию пока не поймал, но предположительно дома вырубается питание, микротик перезагружается, получает соответсвенно другой внешний адрес(lte) и далее linux wg его просто не пускает. Перезагружаем wg на линуксе и все тут же работает...
Есть пока в голове костыльные методы решения, но их оставлю на потом, если не найду чего получше...

Comments

[LegArlegov]

У меня такая же проблема. Решил в итоге?

[kiranananda]

LegArlegov, у меня для роутера дело это, решил скриптиком который пингает и если пинга нет перезапускает вг ). Костыль но работает

[LegArlegov]

kiranananda, нашёл причину. На OpenWrt мне помогла синхронизация времени до подключения к wg

[kiranananda]

LegArlegov, Спасибо. Вернусь на родину попробую замутить синхронизацию....

Answer 1

[Дмитрий Александров]

Скорее всего обмена трафиком нет, соответсвенно сервер запомнил последний ip откуда пришел пакет. Дальняя сторона перезагрузилась и получила новый адрес но не постучалась на сервер опять потому что трафика не было. Со стороны сервера тыкаешься домой а оно летит на старый адрес несуществующий.
В общем пропиши persistent keepalive в полминуты-минуту с обоих концов.

Comments

[kiranananda]

Так вот в том то и дело, что я из дома тыкаюсь, он должен инициировать новое подключение, но такое ощущение, что сервер это воспринимает как вход с теми же данными с другого ip и тупо блочит... keepalive есть все ок...