Почему при подключении WireGuard пропадает интернет?

Question

[iwnch]

Привет, арендовал впс на аезе, хочу поставить туда WG, он ставится, все ок, беру оттуда кфг клиента подкидываю в клиет WG, он соединятеся, но интернет пропадает, в чем может быть трабл?
Устанавливал вот такими командами на убунту 24
1) wget https ://git.io/wireguard -O wireguard-install.sh && bash wireguard-install.sh
2) chmod +x wireguard-install.sh

Comments

[Drno]

NAT в ядре включён? masquerade в iptables включён?

[iwnch]

Да, есть правила, делал и по гайдам на ютубе, у какой-то части все отличное работает, а кто-то я

[iwnch]

Вот кфг wg0.conf
# Do not alter the commented lines
# They are used by wireguard-install
# ENDPOINT 150.241.103.188

[Interface]
Address = 10.7.0.1/24, fddd:2c4:2c4:2c4::1/64
PrivateKey = EA2L1K52Q5cVYvxqNj9zy7kNCMr4v3jCBnkzFkwUnG0=
ListenPort = 51820
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE

# BEGIN_PEER 1
[Peer]
PublicKey = Ph3aYDQHRZAoOseqwXUdg62SGFvXS5JCpbHjTGEsYWA=
PresharedKey = vv7VCH0PbhYXGswF3IvQimQzIwUtYAAq6BtGxH0zQMQ=
AllowedIPs = 10.7.0.2/32, fddd:2c4:2c4:2c4::2/128
# END_PEER 1

Вот клиентский кфг

[Interface]
Address = 10.7.0.2/24, fddd:2c4:2c4:2c4::2/64
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = AEIjilsD5pau1G5DYIsEjMNSwdOykbug0bGvUrixtmw=

[Peer]
PublicKey = d9bcf+LviEguRzChwl0iztMiEPGEHB1iAaeTNABluEs=
PresharedKey = vv7VCH0PbhYXGswF3IvQimQzIwUtYAAq6BtGxH0zQMQ=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 150.241.103.188:51820
PersistentKeepalive = 25

[iwnch]

Так же еще ситуация, у меня на другой впс установлен WG-easy, который работает, но когда я меняю в кфг клиента AllowedIPs с 0.0.0.0/0 например на IP какого-то сервиса, чтобы не весь трафик заворачивался в впн, так же не работает

[Valentin Barbolin]

iwnch,

AllowedIPs с 0.0.0.0/0 например на IP какого-то сервиса,

Например?

[Refguser]

Видимо самое время узнать о существовании traceroute

[iwnch]

Valentin Barbolin, Например адреса ютуба

[ElxkoT]

iwnch, конфиг отредактируйте лучше, удалите IP-адреса и ключи.
По вопросу: на сервере с убунту попробуйте отключить фаервол:
ufw disable
Перезапустить Wireguard:
systemctl restart wg-quick@wg0

Если заработает, то добавить разрешения на соответствующие порты:
ufw default allow outgoing
ufw default allow forward
ufw allow 51820/udp
ufw allow %порт ssh или через что вы его настраиваете%
ufw enable

Ну и в клиентских конфигах адреса лучше выдавать с маской/32.
И DNS попробуйте заменить на гугловский, например. У меня на одном из подобных серверов почему-то отказываются работать DNS от Cloudflare

[Valentin Barbolin]

iwnch, Например как ты его пишеш?

[iwnch]

ElxkoT, Отключал firewall, не помогает, скрывать тут IP и ключи нет смысла, т.к сервер на час арендован

[ElxkoT]

iwnch, у Ютуба нет единого адреса, таким способом завернуть его отдельно от всего остального адекватными усилиями не выйдет. В клиенте на Android можно указать отдельные приложения, которые будут ходить через VPN, под Linux (и для роутеров, которые это позволяют) можно использовать ipset-dns для маршрутизации по доменам. Под Windows и Apple тоже, вероятно, есть варианты, но лично тыкать палочкой не приходилось, не подскажу.

[Drno]

iwnch, если у кого то работает, а у Вас нет - либо не те ключи в конфиге, либо проблема с клиентским ПК, либо протокол WG блокирует провайдер

Настройка отдельных подсетей через WG это вообще отдельная тематика…

[Sasha294]

Амнезию vpn ставь если интересно или vless

[ChipUHA]

Возможно шифрованый пакет WG по MTU больше чем тот , что пропускаєт провайдер и у провайдера нет сегментации ?!

[iwnch]

ChipUHA, А сколько ставить нужно? По дефолту 1420

[ChipUHA]

iwnch, Там по разному может быть, зависит даже от того какой тип подключения к провайдеру (PPpoE / Static / DHCP). Вот статья, похожая проблема- https://gist.github.com/nitred/f16850ca48c48c79bf4...
Если кратко , то автору помогло выставить MTU 1384

Answer 1

[IMihaI]

У меня так же было на v2rayN перешел, все заработало