Не работает связка wiregueard + ss-tunnel (shadowsocks)

[relg000]

Всем привет. Подскажите, кто знает. Не очень разбираюсь.

Решил пустить wireguard через shadowsocks на роутере.

Роутер keenetic giga 1011, прошивка 4.0.7, entware установлен.

Имеется свой vps сервер, на котором установлены wireguard и shadowsocks.

Настривал по инструкции с хабра.

https://habr.com/ru/articles/754926/

Сам wireguard-клиент на роутере без shadowsocks работает если у пира прописать ip_vps_server:wg_port (и на других клиентах типа android и linux тоже).

Shadowsocks-клиент также хорошо работает на клиентах android и linux.

А вот wireguard клиент, если его пустить через ss-tunnel работать не хочет. При запуске вырубается весь интернет. Исходящий траффик идет бодро, входящий как будто блокируется на каком-то этапе.

Может кто знает как отдебажить соединение, может порты какие открыть надо или ещё что, не очень разбираюсь.

Конфиги shadowsocks:

Сервер

{
"server":"0.0.0.0",
"mode":"tcp_and_udp",
"server_port":8011,
"password":"password",
"timeout":60,
"method":"chacha20-ietf-poly1305",
"fast_open":true,
"reuse_port":true
}

Клиент

{
"server":"149.11.12.13",
"mode":"tcp_and_udp",
"server_port":8011,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"password",
"timeout":60,
"method":"chacha20-ietf-poly1305",
"tunnel_address": "127.0.0.1:52800"
}

 

wireguard клиент pear
127.0.0.1:1080

Edited March 1 by relg000