Проблема с Wireguard на провайдере Крымком

[AceFridge]

Всем привет. Прошу помощи.

Ситуация такая:

В организации в центральном офисе установлен Mikrotik, к нему через Wireguard подключается 30 клиентов в виде Keenetic 4G и Keenetic Lite.

С 29 объектами проблем нет.

С одним появилась проблема в начале декабря, изначально всё работало.

А именно: подсеть роутера не видна из подсети офиса, подсеть офиса не видна с проблемного объекта.

С Микротика пингуется кинетик. С ПК в офисе не пингуется ПК за кинетиком.

Все остальные подсети других Кинетиков видны, настройки везде идентичные. Настройки маршрутизации на микротике для всех подсетей идентичные.

 

Настроено подключение с домашнего ПК через клиент Wireguard для WIndows, в таком случае проблемная подсеть полностью видна с ПК.

До появления неисправности не предпринималось никаких действий ни с одним из роутеров.

 

На проблемном кинетике Ethernet подключение посредством DHCP с привязкой по маку на стороне провайдера (Крымком).

Остальные клиенты расположены за пределами Крыма, но и нигде не используется подключение по DHCP от провайдера.

При переводе с Ethernet на Wireless ISP (раздача с интернета с телефона на роутер для теста) всё начинает работать как должно.

Провайдер утверждает что с их стороны никаких блокировок нет. Провайдер сменил внешний IP на проблемном объекте, ничего не изменилось.

При включенном Wireguard в логах раз в несколько секунд вот такая картина:

 

 

Проблема выглядит так (не проявляется при смене провайдера на мобильного):

Может быть что какие-либо дополнительные настройки Кинетика смогут решить проблему?

Поднял второе соединение между микротом и кинетиком L2TP+IPSec доступ между подсетями есть при таком подключении.

Изменено 2 марта пользователем AceFridge

[Monstr86]

В 03.03.2024 в 01:14, AceFridge сказал:

Всем привет. Прошу помощи.

Ситуация такая:

В организации в центральном офисе установлен Mikrotik, к нему через Wireguard подключается 30 клиентов в виде Keenetic 4G и Keenetic Lite.

С 29 объектами проблем нет.

С одним появилась проблема в начале декабря, изначально всё работало.

А именно: подсеть роутера не видна из подсети офиса, подсеть офиса не видна с проблемного объекта.

С Микротика пингуется кинетик. С ПК в офисе не пингуется ПК за кинетиком.

Все остальные подсети других Кинетиков видны, настройки везде идентичные. Настройки маршрутизации на микротике для всех подсетей идентичные.

 

Настроено подключение с домашнего ПК через клиент Wireguard для WIndows, в таком случае проблемная подсеть полностью видна с ПК.

До появления неисправности не предпринималось никаких действий ни с одним из роутеров.

 

На проблемном кинетике Ethernet подключение посредством DHCP с привязкой по маку на стороне провайдера (Крымком).

Остальные клиенты расположены за пределами Крыма, но и нигде не используется подключение по DHCP от провайдера.

При переводе с Ethernet на Wireless ISP (раздача с интернета с телефона на роутер для теста) всё начинает работать как должно.

Провайдер утверждает что с их стороны никаких блокировок нет. Провайдер сменил внешний IP на проблемном объекте, ничего не изменилось.

При включенном Wireguard в логах раз в несколько секунд вот такая картина:

 

 

Проблема выглядит так (не проявляется при смене провайдера на мобильного):

Может быть что какие-либо дополнительные настройки Кинетика смогут решить проблему?

Поднял второе соединение между микротом и кинетиком L2TP+IPSec доступ между подсетями есть при таком подключении.

Если вы меняете канал связи, без перенастройки туннеля и все начинает работать, проблема явно в провайдере.