Как перенаправить траффик сайта через Wireguard?

Question

[nihi1ist]

"Моя государства Казахстан" заблокировали нахрен сайт с дополнениями, ещё и синхронизация не работает. Допустим, хочу перенаправить трафик с addons.mozilla.org через вновь настроенный Wireguard. Локальная сеть: 192.168.1.11-254/24, Сеть VPN: 172.16.8.11-254. IP-адреса addons.mozilla.org: 44.239.254.46, 44.232.62.131, 52.35.164.186. Вот пример файлов настроек:

Конфигурация на сервере

[Interface]
PrivateKey = <Приватный ключ сервера>
Address = 172.16.8.1/24
SaveConfig = false
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o wg0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o wg0 -j MASQUERADE
ListenPort = 51820

[Peer]
# Home computer
PublicKey = <Публичный ключ клиента>
AllowedIPs = 172.16.8.0/24, 192.168.88.0/24
Endpoint = <IP-адрес сервера с Wireguard>:51820
PersistentKeepalive = 20

Конфигурация на клиенте

[Interface]
PrivateKey = <Приватный ключ клиента>
Address = 172.16.8.15

[Peer]
PublicKey = <Публичный ключ сервера>
Endpoint = <IP-адрес сервера с Wireguard>:51820
AllowedIPs = 172.16.8.0/24, 192.168.1.0/24
PersistentKeepalive = 20

Подскажите, почему не работает?

Answer 1

[ky0]

Allowed IP на клиенте - это те диапазоны, которые будут ехать в туннель.

Comments

[nihi1ist]

Как правильно? Надо ли добавлять сетку домашней сети? Как правильно добавлять IP-адреса сайта? Так норм?

44.239.254.46/32, 44.232.62.131/32, 52.35.164.186/32

[ky0]

nihi1ist, надо добавлять то, что вы хотите, чтобы передавалось через туннель. Зачем вам домашнюю сеть заворачивать в туннель?

[nihi1ist]

ky0 просто на том же хабре, пишут:

Итого, проблема оказалась именно тут — в AllowedIPs на сервере должен быть адрес сети клиента, которая хочет работать с этим интерфейсом.

[ky0]

nihi1ist, AllowedIP на сервере - это те адреса, с которых будут приезжать пакеты клиента. У вас на сервере всё правильно настроено - 172.16.8.15 ведь попадает в 172.16.8.1/24.

[nihi1ist]

ky0 в общем получилось. Проблема была в конфиге на сервере. Основу рабочего конфига взял отсюда.