Почему не работает AllowIPs в WireGuard?

Question

[iwnch]

Привет, выпустил через WG easy сертификат VPN, по дефолту в конфиге AllowIPs 0.0.0.0/0, вручную меняю выпущенный сертификат на IP которые мне нужны (это IP Discord), чтобы через впн ходил только трафик на дискорд, остальной трафик чтобы пускался через провайдера. Но когда добавляю IP, почему-то не работает, что делаю не так, куда копать?

Comments

[iwnch]

Вот мой конфиг

[Interface]
PrivateKey = xxxxxx
Address = 10.8.0.20/24
DNS = 1.1.1.1

[Peer]
PublicKey = xxxxxxx
PresharedKey = xxxxx
AllowedIPs = 5.200.14.249/32, 34.0.192.36/32, 34.0.192.121/32, 34.0.193.93/32, 34.0.193.212/32, 34.0.194.29/32, 34.0.194.137/32, 34.0.194.191/32, 34.0.194.214/32, 34.0.195.172/32, 34.0.196.200/32, 34.0.196.207/32, 34.0.197.81/32, 34.0.198.25/32, 34.0.199.62/32, 34.0.199.71/32, 34.0.199.158/32, 34.0.200.74/32, 34.0.200.119/32, 34.0.200.173/32, 34.0.200.175/32, 34.0.201.81/32, 34.0.202.34/32, 34.0.203.32/32, 34.0.203.161/32, 34.0.204.37/32, 34.0.204.144/32, 34.0.204.193/32, 34.0.204.195/32, 34.0.205.60/32, 34.0.205.172/32, 34.0.205.207/32, 34.0.205.245/32, 34.0.206.55/32, 34.0.206.71/32, 34.0.207.21/32, 34.0.207.106/32, 34.0.207.111/32, 34.0.207.119/32, 34.0.208.195/32, 34.0.209.55/32, 34.0.209.92/32, 34.0.209.141/32, 34.0.209.159/32, 34.0.209.161/32, 34.0.210.20/32, 34.0.211.21/32, 34.0.211.41/32, 34.0.212.55/32, 34.0.212.174/32, 34.0.213.84/32, 34.0.213.108/32, 34.0.215.129/32, 34.0.215.223/32, 34.0.215.228/32, 34.0.216.238/32, 34.0.217.60/32, 34.0.217.161/32, 34.0.218.83/32, 34.0.220.103/32, 34.0.221.20/32, 34.0.221.227/32, 34.0.222.193/32, 34.0.223.68/32, 34.0.240.0/24, 34.0.241.0/24, 34.0.242.0/24, 34.0.243.0/24, 34.0.244.0/24, 34.0.245.0/24, 34.0.246.0/24, 34.0.247.0/24, 34.0.248.0/24, 34.0.249.0/24, 34.0.250.0/24, 34.0.251.17/32, 34.0.251.86/32, 35.207.0.0/16, 35.214.0.0/16, 35.214.137.136/32, 35.214.140.185/32, 35.214.142.123/32, 35.214.151.181/32, 35.214.163.28/32, 35.214.169.198/32, 35.214.171.28/32, 35.214.181.166/32, 35.214.194.214/32, 35.214.198.7/32, 35.214.205.145/32, 35.214.209.64/32, 35.214.213.22/32, 35.214.216.150/32, 35.214.225.36/32, 35.214.227.39/32, 35.214.245.24/32, 35.214.250.20/32, 35.217.0.0/16, 35.219.225.149/32, 35.219.226.57/32, 35.219.227.31/32, 35.219.227.163/32, 35.219.228.37/32, 35.219.229.159/32, 35.219.229.187/32, 35.219.229.248/32, 35.219.230.51/32, 35.219.230.140/32, 35.219.230.238/32, 35.219.231.60/32, 35.219.231.131/32, 35.219.231.247/32, 35.219.235.32/32, 35.219.235.52/32, 35.219.235.98/32, 35.219.235.195/32, 35.219.235.248/32, 35.219.236.198/32, 35.219.238.115/32, 35.219.239.85/32, 35.219.239.132/32, 35.219.241.52/32, 35.219.241.142/32, 35.219.241.191/32, 35.219.242.221/32, 35.219.243.191/32, 35.219.244.1/32, 35.219.245.45/32, 35.219.245.56/32, 35.219.245.221/32, 35.219.246.159/32, 35.219.247.14/32, 35.219.247.35/32, 35.219.248.63/32, 35.219.248.230/32, 35.219.249.126/32, 35.219.251.186/32, 35.219.252.64/32, 35.219.252.135/32, 35.219.253.38/32, 35.219.253.218/32, 35.219.254.63/32, 35.219.254.67/32, 35.219.254.197/32, 35.219.254.233/32, 66.22.196.0/24, 66.22.197.0/24, 66.22.198.0/24, 66.22.199.0/24, 66.22.216.0/24, 66.22.217.0/24, 66.22.238.0/24, 66.22.241.0/24, 66.22.243.0/24
PersistentKeepalive = 0
Endpoint = xxxxx:51820

Answer 1

[Петровский]

Не тот IP не так добавляете не туда

Comments

[iwnch]

Да? Я даже не мог подумать об этом...

[Петровский]

теперь traceroute смотрите с клиента...

traceroute di**rd.com или что там

Name:	discord.co
Address: 104.17.51.93
Name:	discord.co
Address: 104.17.117.93
> discordpartygames.com
Server:		1.1.1.1
Address:	1.1.1.1#53

Non-authoritative answer:
Name:	discordpartygames.com
Address: 204.11.56.48

[iwnch]

Посмотрел, вот трассировка с AllowIPs 0.0.0.0/0
1 * 55 ms 55 ms 10.8.0.1
2 54 ms 56 ms 55 ms 172.17.0.1
3 76 ms 53 ms 54 ms 10.0.0.1
4 60 ms 61 ms 64 ms sto4-edge.aeza.network [77.91.84.157]
А вот с моими разрешенными IP почему-то вот такая
1 <1 мс <1 мс <1 мс 192.168.1.1
2 1 ms <1 мс <1 мс 10.254.254.15
3 1 ms 1 ms 1 ms host-0-116.podolsknet.ru [109.94.0.116]
4 2 ms 2 ms 2 ms msk-m9-b1-ae4-vlan1080.fiord.net [62.140.243.34]
Почему то он не коннектиться к 10.8.0.1 это ip wireguard сервера

[Петровский]

Потому что маршрута нет, потому что не те адреса прописали.

[iwnch]

Но ведь странно, я эти же адреса использую у себя на роутере и все четко, спасибо, попробую поискать еще адреса

[Петровский]

https://gist.github.com/InvalidLenni/8699c39360e72...

адресов многовато будет, нужна маршрутизация по доменам (PBR)

[iwnch]

Дружище, прости меня пожалуйста, что я вначале быканул на тебя. Я был не прав, Вы были правы, все дело в адресах, просто я использовал те адреса для своего роутера и все работало их же использовал для конфига своего в WG и не работало. Спасибо тебе огромное еще раз и еще раз извиняюсь за свою грубость в начале диалога

[Петровский]

iwnch, мой первый комментарий был завуалированным приглашением к публикации доп. информации, например, конфига. удачи)

[iwnch]

Петровский, Спасибо еще раз, с наступающим тебя, всего наилучшего