Перейти к содержанию
Как правильно добавить self-test и прочую отладку в тему
Где взять тестовые сборки
Официальное хранилище ПО в виде файлов
  • 0

Настройка WireGuard VPN на Роутере

kazarjan

Ответ от kazarjan,

 Поделиться

Вопрос

kazarjan Пользователь

kazarjan

Опубликовано
Опубликовано

Всем доброго времени суток! Я пытаюсь сделать так, что бы в сети несколько устройств работали через VPN Wireguard. Взял сервер. поднял там Wireguard server. Сделал профили. Если я просто с устройства подключаюсь - все работает. 

 

Делаю настройку на Keenetic: 

Подключение сделал. Подключение работает

image.thumb.png.3b913b398a9c72de34bdae0842898184.png

 

Сделал настройки в приоритетах подключений 

 

image.png.a6ae55ff0bc37d2fc843f34ec7157e21.png

image.thumb.png.d94e626fb30844fb069630504ca92975.png

 

Но если я в политику доступа переношу любое устройство - на устройстве нет интернета. Как только убираю устройство из политики - все работает. 

 

Если просто сделать напрямую подключение к Wireguard -  все работает. 

 

Как корректно настроить - помогите пожалуйста! 

55 ответов на этот вопрос

Рекомендуемые сообщения

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
В 25.08.2024 в 08:18, kazarjan сказал:

Всем доброго времени суток! Я пытаюсь сделать так, что бы в сети несколько устройств работали через VPN Wireguard. Взял сервер. поднял там Wireguard server. Сделал профили. Если я просто с устройства подключаюсь - все работает. 

 

Делаю настройку на Keenetic: 

Подключение сделал. Подключение работает

image.thumb.png.3b913b398a9c72de34bdae0842898184.png

 

Сделал настройки в приоритетах подключений 

 

image.png.a6ae55ff0bc37d2fc843f34ec7157e21.png

image.thumb.png.d94e626fb30844fb069630504ca92975.png

 

Но если я в политику доступа переношу любое устройство - на устройстве нет интернета. Как только убираю устройство из политики - все работает. 

 

Если просто сделать напрямую подключение к Wireguard -  все работает. 

 

Как корректно настроить - помогите пожалуйста! 

Все правильно настроили.Возможно, что то неверно настроено на сервере, если руками настраивали. Я настраивал с помощью wg-easy. Все ок. Правда я настраивал не с помощью политик, а прописал маршруты для иннтерфейса wireguard отсюда. Но и с помощью политик тоже все работает.

А в спмом подключении вы галку поставили для использования для выхода в интернет?

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
В 26.08.2024 в 13:59, Илья Картавенко сказал:

Все правильно настроили.Возможно, что то неверно настроено на сервере, если руками настраивали. Я настраивал с помощью wg-easy. Все ок. Правда я настраивал не с помощью политик, а прописал маршруты для иннтерфейса wireguard отсюда. Но и с помощью политик тоже все работает.

А в спмом подключении вы галку поставили для использования для выхода в интернет?

На сервере все правильно. если я возьму тот же профиль что загружаю в Keenetic и подключу к примеру к PC или к iPhone - соединение работает и доступ есть. все прекрасно. + есть еще 3 профиля - тоже все работает. То есть проблема не на стороне WireGuard сервера ((( 

 

В самом подключении галочка есть конечно 

 

image.png.b5f37304eead20bf4b3139791f40b3b0.png

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
12 часа назад, kazarjan сказал:

На сервере все правильно. если я возьму тот же профиль что загружаю в Keenetic и подключу к примеру к PC или к iPhone - соединение работает и доступ есть. все прекрасно. + есть еще 3 профиля - тоже все работает. То есть проблема не на стороне WireGuard сервера ((( 

 

В самом подключении галочка есть конечно 

 

image.png.b5f37304eead20bf4b3139791f40b3b0.png

А устройство, на котором смотрите, вы перенесли в новую политику? Это делается на вкладке "Применение политик

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
В 28.08.2024 в 21:58, Илья Картавенко сказал:

А устройство, на котором смотрите, вы перенесли в новую политику? Это делается на вкладке "Применение политик

Конечно. Я же сразу написал - как только я в политику переношу устройство - на этом устройстве пропадает доступ в интернет.

  • 0
Leshiyart Продвинутый пользователь

Leshiyart

Опубликовано
Опубликовано (изменено)
18 минут назад, kazarjan сказал:

как только я в политику переношу устройство - на этом устройстве пропадает доступ в интернет

проверьте заполнено ли поле днс для wg подключения, если есть dot/doh сервера должно быть выставленно по идеи для всех подключений, а не конкретно для провайдера.

так же можете попробовать поставить галку на провайдера для доп политики

уберите многопутевой режим у политики, он там не нужен

Изменено пользователем Leshiyart
  • 0
4eJloBe4ek Новичок

4eJloBe4ek

Опубликовано
Опубликовано

Тоже самое и у меня , подключение есть но интернета нету ни на одном устройстве ( вопрос актуален , помогите . Куда в первую очередь копать ? 

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
11 минуту назад, 4eJloBe4ek сказал:

Тоже самое и у меня , подключение есть но интернета нету ни на одном устройстве ( вопрос актуален , помогите . Куда в первую очередь копать ? 

Вопрос к обоим

Вы вручную настраивали wireguard на сервере или wg-easy использовали?

  • 0
4eJloBe4ek Новичок

4eJloBe4ek

Опубликовано
Опубликовано
Только что, Илья Картавенко сказал:

Вы вручную настраивали wireguard на сервере или wg-easy использовали?

Я так понимаю и не то и не другое( я обычный юзер😀)  ,  Сервер не настраивал , имеются 2 профиля wg рабочих , на устройствах любых работают , а вот на роутере не хотят , вернее соединение есть но не более того 

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано (изменено)
8 часов назад, Leshiyart сказал:

проверьте заполнено ли поле днс для wg подключения, если есть dot/doh сервера должно быть выставленно по идеи для всех подключений, а не конкретно для провайдера.

так же можете попробовать поставить галку на провайдера для доп политики

уберите многопутевой режим у политики, он там не нужен

Поле DNS заполнено 

По DOT/DOH сервера не очень понял

image.png.917c2fef30700e6712f966b5a866d8f2.png

 

Многопутевой режим убрал - не помогает как только в политику ставлю устройство - у него нет интернета 

 

 

 

 

 

Изменено пользователем kazarjan
  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
43 минуты назад, Илья Картавенко сказал:

Вопрос к обоим

Вы вручную настраивали wireguard на сервере или wg-easy использовали?

Я взял сервер у VDSINA на который по умолчанию уже WireGuard Сервер установлен. 

Только надо сгенерировать профили и все.  

Если даже этот же профиль, который гружу на Keenetic - загрузить на любое другое устройство - все работает. Устройство через WireGuard - выходит в интернет. 

Но если через политику - нет интернета 

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
45 минут назад, Илья Картавенко сказал:

Вы вручную настраивали wireguard на сервере или wg-easy использовали?

Но судя по всему через WG easy 

 

image.png.492c60701e9531e0b9746a70e40eb92b.png

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
Только что, Илья Картавенко сказал:

Да и соединение само по себе работает

Да. И это в кеенетик видно - shake проходит. Но если в политику ставлю устройство - нет интернета 

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
1 минуту назад, kazarjan сказал:

Но… не работает

Попробуйте отсюда загрузить маршруты. https://rockblack.su/vpn/dopolnitelno/diapazon-ip-adresov вот эти https://disk.yandex.ru/d/diUHkt7hZNmiKw для вашего подключения. Файл загружать надо несколько раз, пока на зеленой плашке не будет 0. После этого перезапустить соединение.

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано (изменено)
16 минут назад, Илья Картавенко сказал:

а через впн, только к отдельным сайиам.

Сейчас попробую 

Изменено пользователем kazarjan
  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
Только что, kazarjan сказал:

Не очень понял - к каким сайтам? 
У меня задумка что бы именн определенный устройства через VPN работали. 

К заблокированным и замедленным

  • 0
4eJloBe4ek Новичок

4eJloBe4ek

Опубликовано
Опубликовано
18 минут назад, Илья Картавенко сказал:

Попробуйте отсюда загрузить маршруты. https://rockblack.su/vpn/dopolnitelno/diapazon-ip-adresov вот эти https://disk.yandex.ru/d/diUHkt7hZNmiKw для вашего подключения. Файл загружать надо несколько раз, пока на зеленой плашке не будет 0. После этого перезапустить соединение.

Это не поможет , я это уже делал , тут в чем то другом проблема , пакеты стоят практически на месте . Соединение есть а на этом все , хоть с политикой , хоть с маршрутами . Dot/Doh с самого начала добавил и провайдера отрезал . 

  • 0
kazarjan Пользователь

kazarjan

Опубликовано
  • Автор
Опубликовано
7 минут назад, Илья Картавенко сказал:

И днс у меня 1.1.1.1

Это не принципиально, но поменял - не помогло. 

39 минут назад, Илья Картавенко сказал:

эти https://disk.yandex.ru/d/diUHkt7hZNmiKw д

А как сделать route add для keenetic? bat файл то мне только на компьютере эти rout добавит. 

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
13 минуты назад, kazarjan сказал:

Это не принципиально, но поменял - не помогло. 

А как сделать route add для keenetic? bat файл то мне только на компьютере эти rout добавит. 

В веб интерфейсе зайдите на вкладку маршрутизация - загрузить из файла, выбираем ваше впн соединение добавляем файл, загружаем файл, на зеленой плашке смотрим сколько загрузилось. делаем так, пока не будет 0. Перезапускаем впн соединение.

  • 0
Илья Картавенко Старожил

Илья Картавенко

Опубликовано
Опубликовано
1 час назад, kazarjan сказал:

Это не принципиально, но поменял - не помогло. 

А как сделать route add для keenetic? bat файл то мне только на компьютере эти rout добавит. 

А порт вы сами поменяли? У вас стоит 58073. По умолчанию в wg easy используется 51820 udp, 51821 tcp, я когда поменял порты при чем в конфиге сервера, у меня тоже ни чего не работало https://github.com/WeeJeWel/wg-easy#updating

  • 0
4eJloBe4ek Новичок

4eJloBe4ek

Опубликовано
Опубликовано (изменено)

В итоге у меня получилось , в настройке пира надо добавить разрешенные подсети 0.0.0.0/0 . 

Изменено пользователем 4eJloBe4ek
Настроил
  • 0
finalplayer Пользователь

finalplayer

Опубликовано
Опубликовано (изменено)

Позвольте спросить. Мой вопрос немного про другое, но он вытекает из этой темы.

Тут я скачал файл с маршрутами для ютуба и т.д. https://rockblack.su/vpn/dopolnitelno/diapazon-ip-adresov

Файл открываю в статических маршрутах, выбираю для него вайргард и ок. Как в инструкции https://help.keenetic.com/hc/ru/articles/360000925780-Статические-маршруты

там в файле такое 

route ADD 8.8.4.0 MASK 255.255.255.0 0.0.0.0

А как мне свой список создать с айпишниками конкретных сайтов? Какой он должен иметь вид?

По одному добавлять я умею, а пачкой - нет. Если я удалю и заново настрою ВПН, то маршруты слетают.

Изменено пользователем finalplayer

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить на вопрос...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку вопросов

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю