OpenWrt+Wireguard нет доступа в интернет?

Question

[adissei]

Мучаюсь уже неделю
Помогите пожалуйста

Настроил на серве и клиенте Wireguard

server

interface: wg0
public key: JJC0GVWxA7Q6qucT0M3UKv2XtT3WC2Wn6s40/vpKSgY=
private key: (hidden)
listening port: 51820

peer: OFn7fLTj2bYcJ/sSjVCohV8lP+qQJ5w9jgd0EtZL5mM=
endpoint: ip:51820
allowed ips: 10.0.0.0/16, fd42:42:42::/60
latest handshake: 1 minute, 1 second ago
transfer: 762.36 KiB received, 7.00 MiB sent

client

interface: wg0
public key: OFn7fLTj2bYcJ/sSjVCohV8lP+qQJ5w9jgd0EtZL5mM=
private key: (hidden)
listening port: 51820

peer: JJC0GVWxA7Q6qucT0M3UKv2XtT3WC2Wn6s40/vpKSgY=
endpoint: ip:51820
allowed ips: 0.0.0.0/0, ::/0
latest handshake: 1 minute, 49 seconds ago
transfer: 368 B received, 1.44 KiB sent
persistent keepalive: every 25 seconds

При установке на роутере аргумента: option route_allowed_ips '1' доступ в интернет отваливается, хотя отправляю ping через терминал все идет

ping

ping 116.202.218.117
PING 116.202.218.117 (116.202.218.117): 56 data bytes
64 bytes from 116.202.218.117: seq=0 ttl=55 time=78.735 ms
64 bytes from 116.202.218.117: seq=1 ttl=55 time=79.410 ms
64 bytes from 116.202.218.117: seq=2 ttl=55 time=74.433 ms
64 bytes from 116.202.218.117: seq=3 ttl=55 time=79.119 ms
64 bytes from 116.202.218.117: seq=4 ttl=55 time=77.931 ms
64 bytes from 116.202.218.117: seq=5 ttl=55 time=77.834 ms

и на минут 5 доступен сайт 2ip с адресом сервера, остальные сайты без доступа
еще получается зайти в настройки роутера по адресу интерфейса wg0

Comments

[Kenit]

Если я правильно понял есть удалённый сервер, и роутер с openwrt который к нему подключается.
Такое поведение очень похоже на что просто не работает DNS на роутере, и он перестаёт работать при включении перенаправления в туннель. На это могут быть разные причины, самые вероятные из них на мой взгляд это:
- при подключении dns сервера подхватываются от провайдера и они в местной сети провайдера, и из сети выхода из тоннеля они не доступны, вот и отваливаются
- проблемы с фаерволом, он не пропускает dns запросы в туннель, либо так же фаервол на сервере может их не выпускать на выходе из тоннеля
В целом я бы для начала проверил, какие dns сервера используются, и заменил бы их на общедоступные например гугловские (8.8.8.8 и 8.8.4.4), а так же проверил что бы фаервол пропускал udp трафик.
А самый простой вариант протестировать, это использовать на сразу на компьютере гугловские dns, если интернет взлетит то значит проблема в используемых dns, если нет то надо копать в фаерволы.