Версия 2.16.D.7.0-0 Wireguard

[r13]

17 минут назад, Xenos_rus сказал:

Подскажите, как убрать ping-check profile default с интерфейса wireguard без его пересоздания?

Потому что после его добавления в принципе работает: PingCheck::Profile: interface Wireguard0 connection check failed и активным стало следующее подключение.

interface Wireguard0 no ping-check profile

[Xenos_rus]

3 hours ago, Le ecureuil said:

А покажите self-test в момент, когда якобы нет связи, но пир светится зеленым.

Пока не воспроизвелось - тоннель wireguard упал в примерно через две минуты после отключения на стороне сервера, корректно переключилось на следующее по приоритету. Понаблюдаю и вернусь с логами, когда повторится.

По остальным вопросам поможете?

Можно ли принудительно задать исходящий интерфейс для wireguard и можно ли пустить часть траффика мимо ната, сейчас для этого приходится держать ещё один тоннель.

[Le ecureuil]

6 минут назад, Xenos_rus сказал:

Пока не воспроизвелось - тоннель wireguard упал в примерно через две минуты после отключения на стороне сервера, корректно переключилось на следующее по приоритету. Понаблюдаю и вернусь с логами, когда повторится.

По остальным вопросам поможете?

Можно ли принудительно задать исходящий интерфейс для wireguard и можно ли пустить часть траффика мимо ната, сейчас для этого приходится держать ещё один тоннель.

Это пока не планируется из-за сложностей с тем, что может быть много пиров, и каждый может хотеть свой интерфейс.
Учитывая, что туннели WG очень легковесные, держать еще парочку является лучшим выходом.