В чем проблема с Wireguard?

Question

[2In_Somniac]

Есть VPS в Нидерландах. Установил на него WireGuard с скрипта. Месяца 3 работал нормально, но сейчас его будто заблокировали. При подключении пишет "Получено 92 Б, отправлено ..." отправить пытается всегда. При этом у части людей он всё же работает, а у другой части наглухо пропадает весь интернет при подключении. Пытался поставить его заново уже ручками - результат тот же.
Вопрос первый. Это то провайдер блокирует подключение или я косорукий?
Вопрос второй. Если всё же блокировка от провайдера, то можно ли это обойти?
P.S. Я не техногуру (обычный строитель) и могу многие моменты не понимать.

Comments

[Евгений Залецкий]

Ну если ты ничего не изменял в настройках, то скорее всего провайдер, но снова же, если у всех один провайдер, то может проблема не с провайдером

[WSGlebKavash]

2In_Somniac,

VPS в Нидерландах

Сразу мимо. Wireguard работает только в России, за границу трафик не идëт. Полная блокировка на трансгранниках.
Используйте Amnezia WG или фейки от Zapret.

[zebra22]

Про Wstunnel вам уже написали.
Похожее решение - завернуть в туннель Shadowsocks. Он очень легко на арендованном сервере разворачивается в чистом виде и с плагинами для обфускации.
В интернете есть инструкции, поищите "Wireguard в туннеле Shadowsocks".
Что интересно, на своем опыте, перестаёт работать чистый Wireguard, заворачиваешь в туннель Shadowsocks, перестает чистый Shadowsocks, включаешь обфускацию. Вспоминаешь про чистый Wireguard, выключаешь туннель, и уже работает чистый. И так по кругу. Думал заблочат окончательно, поставлю XKeen (Vless), но время идет, а Vless все еще не актуален :)

Answer 1

[Valdemar Smörman]

У меня WG на VPS-серваке в Германии с Debian 12, но пров российский.
Устанавливал и настраивал всё рученьками.
Трафик в WG заворачиваю через Wstunnel (сделал с его помощью обфускации WG...)
Что пров российский, тот же Ютуб не определяет в такой связке, реклама немецкая полным ходом.

Пользуется на 3-х клиентах дома.
Один на Arch Linux
Второй W10
Третий W11

Главное вам уже посоветовали, дав ссылку на статью - поменять стандартный порт WG - 51820 на свой, т.к. первый критерий, но далеко не единственный, по которому РКН и провы по его указивке блочат WG именно он!
Если у вас на серваке Linux, то простое добавление в конфиг строки:
ListenPort = 12345
ничего не даст, т.к. надо обязательно поменять его в основном конфиге:
wg-quick
полный путь:
/usr/bin/wg-quick
в:

место в конфиге, где поменять порт

HAVE_SET_FIREWALL=0
add_default() {
        local table line
        if ! get_fwmark table; then
                table=51820

Меняете 51820 на свой...

Заверните трафик с WG через Wstunnel (сделать обфускацию), как это сделать подробно расписано для всех платформ тут:

Настройка Wstunnel

Obfuscating WireGuard using Wstunnel

Всё великолепно работает...

И не известно, что скрипт нагородил при установке на серваке, да и руками вы, что там попонаписывали тоже не известно.
Может нагорожено галиматьи...

Управлять можно с помощью отличной для WG Веб-морды - WGDashboard:
WGDashboard

Comments

[2In_Somniac]

Спасибо за ответ. Порт у меня и так был не стандартный изначально. Подозреваю что блочили при отправке пакета на сервер. Ваши советы помогли. Благодарю

[AlexDerkachev]

Valdemar Smörman начнем с того, что провайдеры ничего не блокючат, кроме спам трафика. Им это не нужно. Все вопросы в РКГ и кто им указаловки дает. И НПА, которыми они руководствуются. Можно в суд.

Answer 2

[Drno]

WG блокируется
используйте AmneziaWG либо vless

Answer 3

[Alexey Dmitriev]

Ок вы не техногуру, но поиском то пользоваться умеете?
Протокол Wireguard блокируется РКН, о чем здесь с периодичностью раз в неделю отвечают и ответы можно было бы найти по поиску здесь.
А блокировки у разных провайдеров работают по разному.

Comments

[2In_Somniac]

Ок. Я не техногуру. Но на этом сайте при поиске "WireGuard" по вопросам за месяц всего 8 вопросов (включая мой). И только на одном из них решением проблемы было "Переходите на другие протоколы". В поисковиках ответы за 2023-2024 год и не сказал бы что сильно помогают в понимании.
Вопрос остаётся открытым. Возможно ли обойти блокировку от провайдера на WireGuard (к примеру завернув трафик во что то другое) и как это реализовать

[jbteam]

2In_Somniac, мне помогает это:
https://gist.github.com/httpsx/76a98ea28e6f3a4ffc9...
но каждое новое подключение надо делать заново (менять порт и кидать UDP пакет)

[Alexey Dmitriev]

2In_Somniac, использовать другие протоколы. Для wireguard ближайшее это amneziawg

[Ziptar]

2In_Somniac, поднять впн, чтобы пустить через него впн - отличная мысль!

[Alexey Dmitriev]

Ziptar, отличная же надо в кавычки.

[Ziptar]

Alexey Dmitriev, мне кажется, и так понятно)

Answer 4

[Gamecrysis4]

У меня подобная ситуация на Андроиде. Помогаем просто выкл/вкл конфига. Тоже самое на линуксе. Но при этом на Винде и на роутерах работает как надо.......

Answer 5

[AceFridge]

Тоже была аналогичная проблема на vps. Создал новую Вирт. машину, хостер выдал для нее ip из другой подсети. Заработало.

Answer 6

[Bogal2006]

Верно все пишут, wg блокируется если выход за границей. Amnezia WG работает без проблем.

Comments

[korob93]

На одном хостинг провайдере взял 2 vps, один в МСК, другой в Нидерландах, на московском поднял tcptunnel до нидерландского. Wireguard живет в Амстердаме, подключаюсь на московский ip, он пробрасывает трафик за границу. Несколько месяцев полëт нормальный. Напрямую с Амстердамом тоже не работало

[Valdemar Smörman]

korob93, у меня и без Wstunnel прекрасно конектится напрямую через WG на дойч-серваке...
Но я пользую связку WG + Wstunnel