Проблема в настройке Wireguard на роутере

[Svorky]

Добрый день. Помогите, пожалуйста, найти проблему в настройке.

Есть старый кинетик Extra, где года два назад настроил Wireguard по инструкциям на сайте и всё работает исправно. Даже если сейчас добавляю новый профиль (не пира), то всё работает. Прошивка 2.16.D.12.0-8.

Роутер используется как ВПН до страны, локальная сеть не нужна.

Сейчас пытаюсь настроить Wireguard на втором кинетике Speedster, прошивка 4.1.3, и клиент не может соединиться, хотя делаю всё тоже самое, практически копируя настройки с первого. Подскажите, может упустил что-то.

На втором кинетике security-level прописан. Правило для файрфола есть.

На обоих используется KeenDNS, Режим работы (IPv4) - Прямой, Режим работы (IPv6) - Через облако, Разрешить доступ из Интернета - Да. Провайдеры разные на устройствах.

Что ещё можно скинуть для анализа?

Изменено 5 мая пользователем Svorky

[stefbarinov]

17 часов назад, Svorky сказал:

Сейчас пытаюсь настроить Wireguard на втором кинетике Speedster, прошивка 4.1.3, и клиент не может соединиться

Ничего не понятно. Вы пишите, что клиент не может поднять соединение и одновременно зачем-то выкладываете скрин ПО WG для Windows (тоже клиент). В итоге кто клиент и где не поднимается соединение? В логах что?

[Svorky]

On 5/6/2024 at 8:18 AM, stefbarinov said:

Ничего не понятно. Вы пишите, что клиент не может поднять соединение и одновременно зачем-то выкладываете скрин ПО WG для Windows (тоже клиент). В итоге кто клиент и где не поднимается соединение? В логах что?

Клиент винда, кинетик сервер.

Полез читать логи по вашему совету, появилась догадка, и нашёл проблему. Второй провайдер на новом кинетике не даёт достучаться до роутера по внешнему серому айпи, как я это делаю на старом. Не силен в сетевой терминологии, надеюсь понятно описал.

Предлагают поменять настройки через поддержку или купить белый адрес.

Спасибо за помощь.

[stefbarinov]

14 часа назад, Svorky сказал:

по внешнему серому айпи

SSTP Вам в помощь