Wireguard - нет доступа в удаленную локалку.

[alexander_]

Всем привет! Выходные все убил на настройку, но, похоже, без помощи мне не обойтись. Просьба, помочь.

3 роутера keenetic в трех разных физических местах. Задача объединить их все в единую локальную сеть так, чтобы все подключаемые к роутерам устройства видели друг друга как в единой локальной сети. (на самом деле их 5, видно по экранам, но после победы с текущей настройкой с этими сам разберусь). Выбрал подключение через wireguard туннель.

Настройку делал по известным статьям Кинетика: подключение двух роутеров и подключение трех роутеров между собой (ссылки не привожу). Пинги между роутерами и от роутеров к клиентам делал только сервисом самих роутеров.

Исходное.

1 роутер (сервер, RudnevkaServer). Ultra II. Белый IP. Роутер 192.168.1.1/32 (172.16.82.1/32). Локалка 192.168.1.0/24. 

2 роутер (клиент, Dacha). Ultra II. Роутер 192.168.2.1/32 (172.16.82.2/32). Локалка 192.168.2.0/24. 

3 роутер (клиент, GorHleb). Giant KN2610. Роутер 192.168.217.1/32 (172.16.82.217/32). Локалка 192.168.217.0/24. 

 

Настройки 1го роутера.

Wireguard:

Скрытый текст

 

Маршрутизация:

Скрытый текст

Настройки 2го роутера.

Wireguard:

Скрытый текст

Маршрутизация:

Скрытый текст

 

Настройки 3го роутера.

Wireguard:

Скрытый текст

Маршрутизация:

Скрытый текст

 

На всех трех роутерах межсетевой экран настроен на разрешение по IP по всех направлениях.  

 

Результаты:

1. Пинги между всеми роутерами по 172.16.82.0/24 идут превосходно во все стороны. Все роутеры видят друг друга.

2.1. Пинг от 1го роутера 192.168.1.1 (172.16.82.1) ко 2му 192.168.1.2. (172.16.82.2) не проходит. Трассировка показывает вообще маршрут на третий роутер.

starting traceroute to 192.168.2.1...

traceroute to 192.168.2.1 (192.168.2.1), 30 hops maximum, 84 byte packets.

1 172.16.82.217 (172.16.82.217) 6.462 ms 6.833 ms 6.572 ms

2 * * *

3 * * *

и тд.

2.2. Пинг от 192.168.1.1 (172.16.82.1) к 192.168.1.217. (172.16.82.217) проходит. Трассировка:

starting traceroute to 192.168.2.1...

traceroute to 192.168.2.1 (192.168.2.1), 30 hops maximum, 84 byte packets.

1 172.16.82.217 (172.16.82.217) 6.462 ms 6.833 ms 6.572 ms

Но пинг дальше роутера не уходит. Например до клиента 192.168.217.71. Причем, если зайти на сам роутер то до клиента пинг идет.

3.1. Пинг от 2го роутера 192.168.1.2 (172.16.82.2) к 1му роутеру 192.168.1.1. (172.16.82.1) проходит. Все устройства за роутером видны нормально.

3.2. Пинг от 2го роутера 192.168.2.1 (172.16.82.2) к 192.168.1.217. (172.16.82.217) проходит. Трассировка:

starting traceroute to 192.168.217.1...

traceroute to 192.168.217.1 (192.168.217.1), 30 hops maximum, 84 byte packets.

1 172.16.82.1 (172.16.82.1) 8.734 ms 9.382 ms 8.807 ms

2 192.168.217.1 (192.168.217.1) 15.807 ms 16.207 ms 14.667 ms

 

Но пинг дальше роутера не уходит как и в предыдущем пункте. Например до клиента 192.168.217.71. Трассировка доходит до внутреннего IP роутера и встает.

starting traceroute to 192.168.217.71...

traceroute to 192.168.217.71 (192.168.217.71), 30 hops maximum, 84 byte packets.

1 172.16.82.1 (172.16.82.1) 9.262 ms 8.834 ms 8.775 ms

2 172.16.82.217 (172.16.82.217) 15.892 ms 15.688 ms 16.001 ms

3 * * *

4 * * *

и тд

4.1. Пинг от 3го роутера 192.168.217.1 (172.16.82.217) к 192.168.1.1. (172.16.82.1) проходит нормально. Клиентские устройства видны.

4.2. Пинг от 3го роутера 192.168.217.1 (172.16.82.217) ко 2му (172.16.82.2) не проходит. Трассировка останавливается на 1м роутере (сервере).

starting traceroute to 192.168.2.1...

traceroute to 192.168.2.1 (192.168.2.1), 30 hops maximum, 84 byte packets.

1 172.16.82.1 (172.16.82.1) 5.492 ms 7.160 ms 7.753 ms

2 * * *

3 * * *

и тд.

 

В общем 3 дня убил никак не могу разобраться. Возможно глаз уже замылился и очевидного не вижу.

 

Изменено 5 января пользователем alexander_