Jump to content

WireGuguard доступ в локальную сеть


Recommended Posts

Здравствуйте! Возникла проблема, имеется сервер с белым IP где стоит Wireguard сервер 10.7.0.1, также есть кинетик омни в качестве клиента 10.7.0.5 и локальной сетью 192.168.1.0/24. Еще имеется другой пк с клиентом WG 10.7.0.2. Так вот все они пингуют друг друга по айпи WG, но пк и сервер не пингуют локальную сеть кинетика. Вроде бы уже все настроил на кинетики, но все равно локальную сеть не видно

Конфиг сервера такой

[Interface]
Address = 10.7.0.1/24
PrivateKey = 
ListenPort = 51820
PostUp = iptables -A FORWARD -i ens3 -o wg0 -j ACCEPT; iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D FORWARD -i ens3 -o wg0 -j ACCEPT; iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE

# BEGIN_PEER ru_dell ПК КЛИЕНТ
[Peer]
PublicKey = 
PresharedKey =
AllowedIPs = 10.7.0.2/32
# END_PEER ru_dell

сам кинетик

# BEGIN_PEER ru_keenetic
[Peer]
PublicKey = 
PresharedKey = 
AllowedIPs = 10.7.0.5/32,192.168.1.0/24
# END_PEER ru_keenetic

Клиент кинетика

[Interface]
Address = 10.7.0.5/24
DNS = 8.8.8.8
PrivateKey = 

[Peer]
PublicKey = 
PresharedKey = 
AllowedIPs = 10.7.0.0/24,192.168.1.0/24
Endpoint = 185.117.155.20:51820
PersistentKeepalive = 25

Клиент пк

[Interface]
Address = 10.7.0.2/24
DNS = 8.8.8.8
PrivateKey = 

[Peer]
PublicKey = 
PresharedKey = 
AllowedIPs = 0.0.0.0/0, ::/0 ,192.168.1.0/24
Endpoint = 185.117.155.20:51820
PersistentKeepalive = 25

В настройках кинетика интерфейс WG стоит private

Межсетевой экран

2022-03-25_16-40-58.thumb.png.9982d15c586a1786908053b59374b8a7.png

 

Link to comment
Share on other sites

Правило в межсетевом экране попробуйте выключить/включить или создать заново.

Link to comment
Share on other sites

9 минут назад, zloi78 сказал:

Правило в межсетевом экране попробуйте выключить/включить или создать заново.

к сожалению не помогает, создавал заново правило, роутер тоже перезагружал. 

Link to comment
Share on other sites

16 часов назад, Anton Smolentsev сказал:

В настройках кинетика интерфейс WG стоит private

Как видно из статьи https://help.keenetic.com/hc/ru/articles/360012075879-Настройка-WireGuard-VPN-между-двумя-роутерами-Keenetic

то в ней не о какой настройки private для WG нет, вопрос зачем его из public в private.

Смотрим https://help.keenetic.com/hc/ru/articles/360001434079-Настройка-правил-межсетевого-экрана-из-командного-интерфейса  картинку и

Цитата

Cхему разрешённых и запрещённых направлений передачи данных в интернет-центре серии Keenetic можно представить следующей диаграммой:

По умолчанию Keenetic принимает сетевые подключения только с интерфейсов private. Интерфейсам типа private разрешено устанавливать соединения в интерфейсы public, и на само устройство для управления и доступа к сервисам, работающим на интернет-центре. Для интерфейса гостевой сети закрыт доступ для управления интернет-центром и к его сервисам.

Между интерфейсами private и из private в protected устанавливать соединение запрещено по умолчанию, но при необходимости, доступ можно разрешить. Данная настройка зависит от установки параметра isolate-private. Если вам нужно разрешить соединения между интерфейсами типа private или между private и protected (т.е. не изолировать доступ), для этого выполните команду no isolate-private

Из интерфейсов типа public запрещено устанавливать соединения на любые интерфейсы, в том числе на другие интерфейсы типа public, а также на само устройство.

Интерфейсам типа protected разрешено устанавливать соединения только в интерфейсы public. По умолчанию доступ запрещён к устройствам интерфейсов private и других protected, а также к управлению устройством.

 

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...