[Проблема wireguard меж двух Keenetic]

Меня смутило что соединение устанавливается, но голова ждёт ответа от пира с "неправильным" адресом и портом

[Проблема wireguard меж двух Keenetic]

П

Это точно? Можно ссылку?

Одно из ИЛИ было как раз ОНО

[Проблема wireguard меж двух Keenetic]

Доброго, господа!

Сегодня появилась проблема, от которой меня будоражит - взлом!!! или ... или...

Суть: удалённый офис с адресом пира 172........2/48950 подключается к головному - первые 3 сек всё ок и отвал (handshack fail).

При этом смотрю в журнал, а головной пытается получить ответ от 172........3/35849!!!

Пожалуйста, успокойте меня и помогите - канал не поднимается

[WireGuard работает в одну сторону (не пингуется в обе)]

Решение

https://help.keenetic.com/hc/ru/articles/115005881865-Настройка-Брандмауэра-Windows-для-подключений-из-сети-за-VPN-сервером-Keenetic

Добавить в разрешённые - сеть туннеля и сеть пира.

[WireGuard работает в одну сторону (не пингуется в обе)]

16 минут назад, stefbarinov сказал:

В МСЭ точно открыли протокол IP для всего с обоих сторон? 192.168.1.9 - это ПК?

Всё точно по инструкции. Со стороны ВГ-сервера неправильно указал маску - теперь есть прыжок на интерфейс!

Теперь только одна проблема: в первой сети роутер и НАС, во второй роутер и сетевой принтер - пингуются; компьютеры - внутри локалок пингуются, через тунель никак.

[WireGuard работает в одну сторону (не пингуется в обе)]

4 часа назад, stefbarinov сказал:

Я так понимаю ,что viva - это у вас сервер WG. "Проверка активности" оставить пустым. На стороне LTE в настройках пира указываем сети 192.168.1.0/24 172.16.10.0/24, проверка активности оставляем 15 сек, добавляем маршрут в сеть 192.168.1.0/24 через WG соединение.

Всё сделал чётко по инструкции! Но!...

Посмотрите на трассировку из сети 192,168,1,0 - дальше роутера не идёт. Я имею ввиду должен быть прыжок на интерфейс ВГ.

Но ведь два пинга как-то проходят во вторую сеть (см. ниже)!!!

Посмотрите на трассировку из сети 192,168,2,0 - пингуется роутер и НАС. На 9-ом адресе сервер - уже нет

Вообще ума не приложу - по конфе всё ровно, а в реале - глюк

[WireGuard работает в одну сторону (не пингуется в обе)]

4 часа назад, ANDYBOND сказал:

https://help.keenetic.com/hc/ru/articles/360001390359-Маршрутизация-сетей-через-VPN

Внутри локалки (обеих!) компы пингуются. Маршруты делал чётко по инструкции.

[WireGuard работает в одну сторону (не пингуется в обе)]

Прошу помощи!

Всё по инструкции!

"" ...Настроил WireGuard меж двух Keenetic:
– Viva (192.168.1.1, 172.16.10.1)
– LTE (192.168.2.1, 172.16.10.2)
Ping между сетями не бегает За исключением NAS (192.168.1.10) – он из второй сети пингуется, но подключится к нему низя
Маршруты, разрешения – всё по инструкции (один же пинг бегает!)...""

Вроде нашёл косяк (во вложении) - не могу понять "почему?!"