wireguard: клиенты должны друг друга видеть?

[bzzztomas77]

день добрый,

есть кинетик, на котором включен сервер wiregauard (giga). есть еще один кинетик-клиент и linux-клиент. все прекрасно видят сервер (giga), а сервер видит всех. но клиент кинетик не видит linux-клиент. пробовал добавлять явный маршрут, чтобы трафик до linux-клиента отправлялся на сервер (giga) - не помогает. это вообще рабочая схема?

 

[vasek00]

18 минут назад, bzzztomas77 сказал:

день добрый,

есть кинетик, на котором включен сервер wiregauard (giga). есть еще один кинетик-клиент и linux-клиент. все прекрасно видят сервер (giga), а сервер видит всех. но клиент кинетик не видит linux-клиент. пробовал добавлять явный маршрут, чтобы трафик до linux-клиента отправлялся на сервер (giga) - не помогает. это вообще рабочая схема?

 

Вопрос только в том что вы имеете ввиду под пробовал добавлять явный маршрут, чтобы трафик до linux-клиента отправлялся на сервер (giga) - не помогает так как маршрут должен быть направлен именно в туннельный интерфейс

На клиенте WG роутер
10.16.10.0/24 dev nwg2  proto kernel  scope link  src 10.16.10.11 
192.168.1.0/24 dev nwg2  scope link 
192.168.10.0/24 dev br0  proto kernel  scope link  src 192.168.10.11 

а так же на клиенте в WG роутера должно быть разрешено "Разрешенные подсети" 192.168.1.0/24 для одной стороны и на другой стороне сервера WG так же "Разрешенные подсети" роутера клиента.

Изменено 4 июня, 2022 пользователем vasek00

[bzzztomas77]

{quote}а так же на клиенте в WG роутера должно быть разрешено "Разрешенные под сети" 192.168.1.0/24 для одной стороны и на другой стороне сервера WG так же "Разрешенные под сети" роутера клиента{quote}

добавил в разрешенные одну строку и все поехало, спасибо.