OpenWRT + Wireguard нет пинга сервера. Какие настройки еще добавить?

Question

[Сергей]

Роутер с OpenWRT. Подключен к серверу по WireGuard, рукопожатие происходит, но ни одна машина в сети не пингуется, включая сервер. Настройки подключения брал с микротика, где данной проблемы нет. В какую сторону копать? Как увидеть полученный IP адрес на клиенте?

Comments

[Ziptar]

WG научился получать адреса по DHCP?
Если нет - то посмотреть адрес клиента можно в конфиге клиента, где он должен быть указан. В микроте адрес для интерфейса клиента wg указывается в ip/address, так что, подозреваю, при "взятии настроек с микротика" было взято не всё.

Answer 1

[Drno]

интерфейс WG - настроить фаерволл, напрмиер для начала в зону WAN добавить
либо создать отдельную, разрешить там всё и включить masquerade

Comments

[Сергей]

Да вроде бы все так и есть

Answer 2

[Петровский]

uci show network

И привезите секции, ответственные за WG, замазав ключи/адреса

Адрес на клиенте вы задаёте сами в настройках интерфейса

Comments

[Сергей]

До этого домашний микрот получал адрес с рабочего.

[Петровский]

Сергей, там две секции на интерфейс должны быть, в т. ч. peers
приводите не картинкой, текстом, пожалуйста

[Сергей]

network.wg0=interface
network.wg0.proto='wireguard'
network.wg0.listen_port='13231'
network.wg0.private_key=''
network.wg0.addresses='192.168.228.2/24'
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].name='wg0_client'
network.@wireguard_wg0[0].persistent_keepalive='25'
network.@wireguard_wg0[0].endpoint_host=''
network.@wireguard_wg0[0].endpoint_port='55883'
network.@wireguard_wg0[0].public_key=''
network.@wireguard_wg0[0].allowed_ips='10.0.0.0/8'

network.@wireguard_wg0[0] - то что относится к peers
P.S. поискал в конфиге микрота и нашел ip адрес, как и писал Ziptar. сеть рабочую все так же не вижу, но пинг через интерфейс пошел.
Так понимаю теперь мне с маршрутизацией играться

[Петровский]

Сергей, вы привели только 1 секцию, и не привели секцию касательно peer-а

[Сергей]

Вот эта часть - peer
network.@wireguard_wg0[0]=wireguard_wg0
network.@wireguard_wg0[0].name='wg0_client'
network.@wireguard_wg0[0].persistent_keepalive='25'
network.@wireguard_wg0[0].endpoint_host=''
network.@wireguard_wg0[0].endpoint_port='55883'
network.@wireguard_wg0[0].public_key=''
network.@wireguard_wg0[0].allowed_ips='10.0.0.0/8'

[Петровский]

Вы так и не привели текстом две секции конфига, со стороны помочь вам сложно.

Из ошибок видимых: не стоит Route allowed IPs/Маршрутизировать разрешенные адреса

Как первый этап вы должны мочь пингать WG-адрес сервера. В вашем конфиге не видно адреса клиента

[Сергей]

Все заработало, занес разрешенные адреса в iptables и через маркировку пакетов отправляю WG