Почему на одном из серверов не работает Wireguard?

Question

[Rett-oo]

Возникла следующая ситуация. Имеется 2 VPS сервера в Нидерландах. У обоих идентичное ПО: Ubuntu 22.04, 3x-ui, wireguard (установленным этим скриптом , закрыты все порты за иключением нескольких. Разница лишь в поднятом nginx на одном из серверов. С ~30.03 на одном из серверов перестал работать WG, при чем x-ui работает штатно, а ВГ, даже через домен, не работает. ДНС гугловские в обоих случая. Клиент ВГ ставится на роутер, хотя через телефон он так же не работает. Вопроса два, первый скорее для любопытства, как так может происходить? А второй, как это можно решить?

p.s. в клиенте на телефоне в "получено" было 92б. Где то видел, что если такая цифра значит ртк блочит хендшейк, но это не снимает вопросы выше

Comments

[Петровский]

заменяйте WG на AmneziaWG

[WSGlebKavash]

Если ко второму серверу подключения проходят с первой попытки без проблем, то значит IP-адрес первого сервера попал в " серый список". В этом случае выход один, менять IP,

[AlexDerkachev]

Петровский, как на микротик поставить awg?

[Петровский]

AlexDerkachev, вопрос стоит иначе: как с помощью mikrotik обходить блокировки

[AlexDerkachev]

Вы не с РКН случайно? Все обходится. В т.ч. на wg, но будет ли так продолжаться - неизвестно.

Answer 1

[Dmitry]

>>Вопроса два, первый скорее для любопытства, как так может происходить?
РКН заметил твой сервер
>>А второй, как это можно решить?
не использовать WG & OpenVPN. Использовать SSTP , OpenConnect

Comments

[Rett-oo]

Как мог заметить, есть предположения?

[VoidVolker]

Rett-oo, DPI.

[CityCat4]

Rett-oo, Так же как замечает у других :) WG палится относительно легко, на эту тему есть достаточно статей (хотя сейчас возможно и непросто их будет найти)

[Valdemar Smörman]

У меня на немецком сервере крутится WG через Wstunnel уже 2 года, никаких проблем!!!

Замените порт по умолчанию WG 51820 на свой.
Но менять его (указывать) надо не в конфиге wg0.conf, т.к. это не играет роли и не заменит его, если он прописан в основном конфиге, а он прописан в:
/usr/bin/wg-quick
в секции:

HAVE_SET_FIREWALL=0
add_default() {
        local table line
        if ! get_fwmark table; then
                table=51820

Меняешь в table=51820 на свой порт, сохраняешь и перезапускаешь WG.

РКН и провы по его указивке пилят WG в первую очередь по этому порту по умолчанию и проверьте, чтобы порты вашего nginx, 3x-ui не были одинаковы с портами WG, т.к. может быть конфликт.

И WG установите не скриптом, а руками, пакет:
wireguard
и настройте руками все конфиги правильно и будет вам счастье!
Всё работает на УРА.

[Петровский]

Valdemar Smörman, это не порт, а таблица маршрутизации. Пишешь сам не понимая что

[Valdemar Smörman]

Петровский, читай и смени тон, а то гавкаешь на всех.
WireGuard - как поменять порт после установки
И да, к таблице прописан порт по умолчанию 51820...

[Дмитрий]

Valdemar Smörman, порт никакого значения не имеет. DPI по сигнатурам трафика определяет, ему параллельно на каком он порту находит эти сигнатуры.

[Valdemar Smörman]

Дмитрий, когда РКН начали блочить WG, первое, о чём писали много все, это как раз порт по умолчанию 51820 и первые рекомендации были именно с этим портом - менять его, что помогало до определённого времени, хотя у РКН и провов указивка по нему до сих пор есть, как первая мера и смена порта - это на всякий случай, а дальше уже всё остальное...

У меня всё работает без нареканий, но я первое, что делаю, меняю порт, а потом уже остальное, в том числе обфускацию, обязательно заворачиваю WG через Wstunnel.
Пока работает 2 года на ура.

[Дмитрий]

Valdemar Smörman,

обязательно заворачиваю WG через Wstunnel

так а какое имеет значение тогда WG?

[Valdemar Smörman]

Дмитрий, ну на просторах пишут, в том числе и на сайте WG, и на Гите Wstunnel, что в такой связке это хороший, рабочий вариант оббегать многие каки-бяки.
Могу лишь подтвердить, что действительно неплохо работает.
Сын использует на всю...

Я больше юзаю VLESS, там же на серваке у меня в Marzban, хотя и WG тоже - фифти/фифти...
WG я через веб-морду управляю, редактирую (настраивал конечно всё руками).
Есть такая WGDashboard (на Гитхабе натолкнулся, попробовал, очень удобная штуковина...)

[Rett-oo]

Valdemar Smörman, WG изначально и был установлен на другой нестандартный порт. А вот за совет попробовать дефольный ВГ - спасибо, попробую

[Valdemar Smörman]

Rett-oo, и попробуйте его через Wstunnel отправить (обфускация)...
Если будет не понятно, как это сделать, готов помочь.
На Гитхабе Wstunnel вроде всё есть, хау как, но может просто не сразу будет понятно.
Ставил на серваке и на клиентах Linux и W10.
Всё работает отлично!

Answer 2

[99insania99]

ТСПУ детектит WG трафик и блочит его. Переходи на другие протоколы, vless, например

Answer 3

[Drno]

WG давно детектиться и блочится. Переезжайте на AmneziaWG, либо на другие протоколы

Comments

[AlexDerkachev]

Везде советы переезжать на AWG, но никто не читает и не вникает, что развернуто это все на роутере. Как поставить awg на микротик?

[Drno]

AlexDerkachev, никак. я микротики люблю, но в современных реалиях пришлось переехать на опенВРТ

[AlexDerkachev]

Drno, вот поэтому эти советы выглядят нелепыми, людям лишь бы ляпнуть. На микротике решается, пока еще, хоть и через костыли. Но поддержку awg пока подвозить не хотят. С нашими законодателями, не удивлюсь, если продажу устройств поддерживающие три буквы запретят., поэтому возможно не рискуют.