Возможно ли использовать на одном сервере RRAS и Wireguard?

Question

[kpalagin]

Windows Server 2019.
Установил RRAS, настроил SSTP, клиенты подключаются, ходят в сеть.
Установил Wiregurad c помощью WgServerforWindows - клиенты подключаются, но пинга до внешних ресурсов нет. В свойствах сетевого адаптера нет страница Sharing, очевидно из-за RRAS.
Лыжи не поедут или существует какой-нибудь хитрый хак для WG?

Comments

[Drno]

ВПН серверы надо делать на Линукс, тогда и проблем не будет. Винда для такого очень прям сильно неудобная

Answer 1

[Hardoman]

Настройка Wireguard не делается через RRAS - доступ к сеть определяется через AllowedIPs на сервере. По умолчанию он равен IP адресу сервера с маской /32. Соответственно, можно ходить только в этот хост, и он должен роутить трафик.
Чтобы разрешить доступ куда-то еще - поменяйте AllowedIPs или напишите статические маршруты для этот сетевого интерфейса.

Comments

[kpalagin]

AllowedIPs - 0.0.0.0/0

Маршрут на сервере -
0.0.0.0 0.0.0.0 194.48.xxx.1 194.48.xxx.221 26

[Alexey Dmitriev]

Тут вопрос вообще не об этом - тут про пересылку пакетов между интерфейсами и NAT

[Ziptar]

Alexey Dmitriev, нат делается средствами rras. Вообще не должно быть проблем, кмк.