WireGuard проблема с подключением второго внешнего ip, как исправить?

Question

[Artemkaa_2001]

У меня два интерфейса WG
Купил доп айпи, привязал к серверу
Пинг со второго айпи на Гугл проходит
Добавил правила SNAT и MASQUERADE

Но второй интерфейс WireGuard, который должен иметь второй купленный айпи, все равно провязывает первый

Answer 1

[Alexey Dmitriev]

Если правильно понял из вашего описания - вы хотите, чтобы у вас трафик Wireguard выходил через второй интерфейс на сервере, а не через основной.
По умолчанию это так не работает - default gateway один. Переопределить его для конкретного трафика можно в iproute2 и iptables NAT.

"Добавил правила SNAT и MASQUERADE " - это взаимоисключающие правила и обычно используется одно из них.

Comments

[Artemkaa_2001]

Пасиба!)
Сам просто этого не знал, (в тот момент у меня как раз 3 правила было, одно на маскарад и два на Нэт, как только удалил правило маскарада все заработало :)