[Подключение Wireguard]

2 hours ago, r13 said:

Доступ ко всем это 0.0.0.0/0, а не /24

Вот дятел слепой!!!  - это я про себя!  ))

Большое спасибо - все заработало!

[Подключение Wireguard]

Добрый день! Произошла такая история - совершенно точно помню, что и из под винды, и с Андроида у меня работало, чтобы весь интернет-трафик шел через сервер.

Сейчас обратил внимание, что не работает. Настойки следующие:

Сервер:

interface Wireguard1
    description "Home"
    security-level private
    ip address 172.16.16.1 255.255.255.0
    ip access-group _WEBADMIN_Wireguard1 in
    ip global 175
    ip tcp adjust-mss pmtu
    wireguard listen-port 16632
    wireguard peer FF1J/mRC0f84EExbx8uFCy4CRia***************yU= !****
        keepalive-interval 10
        allow-ips 172.16.16.4 255.255.255.255
    !
    wireguard peer HEDeH1GT/7W8eFIfKPJcDJ97/R*************IHM= !****
        keepalive-interval 10
        allow-ips 172.16.16.2 255.255.255.255
    !
    up

Клиент:

[Interface]
PrivateKey = ************************************
Address = 172.16.16.2/24
DNS = 192.168.1.1

[Peer]
PublicKey = x5fszE0cN2eD5zvtjazrBW********************dHwI=
AllowedIPs = 172.16.16.0/24, 192.168.1.0/24, 0.0.0.0/24
Endpoint = 89.179.***.***:16632
PersistentKeepalive = 10

 

То есть доступ ко всем ресурсам за роутером работает нормально, а интернет через него не идет. Не подскажите, где копать?

[Подключение IPSec (Virtual IP) из Windows]

10 minutes ago, Кинетиковод said:

Так вы заморочились с Virtual-IP на Винде имея 1010?

"Ну, я же пока начинающий сварщик" (с)  )))

В любом случае, спасибо за совет!

[Подключение IPSec (Virtual IP) из Windows]

Вроде как, просто GIGA (Giga (KN-1010, Версия ОС3.3.2). Видимо, я в этой теме пока чайник. И это, скорее всего, объясняет, как Вы пишите, "оригинальный выбор типа VPN". Вы имеете ввиду поднять на роутере VPN-сервер L2TP/IPsec? И это будет  не настолько "оригинальный" выбор? Тут дело только в оригинальности или есть еще какие-то "плюшки"?

[Подключение IPSec (Virtual IP) из Windows]

Настроил подключение по этой статье: https://help.keenetic.com/hc/ru/articles/115004468149-Пример-настройки-туннеля-IPSec-VPN-IPSec-Virtual-IP-с-компьютера-из-ОС-Windows
Все работает, ресурсы удаленной сети пингуются. Доступ к WebUI роутера (Giga) есть. Есть доступ к WebUI NAS за роутером.
Но при включенном брандмауэре Windows7 на локальном компьютере нет доступа к удаленным папкам на NAS за роутером. Только отключаешь брандмауэр - подключаешься без проблем.
Не подскажите как для данной цели надо настроить брандмауэр на локальном компьютере Window 7?
Сеть компа - 192.168.0.0/24 Удаленная сеть 192.168.1.0/24