Multicast через туннель Wireguard между двумя сетями Keenetic

[klint_msk]

Коллеги, доброго дня. 

Столкнулся со следующей проблемой, излагаю: 

Есть две сети, удаленные друг от друга.  Keenetic Giga KN-1012 (192.168.1.0/24) и Giga KN-1011 (192.168.0.0/24) cоединены туннелем Wireguard. Unicast между сетями по туннелю благополучно ходит. 
Вопрос: можно ли настроить прохождение по туннелю не только unicast, но и multicast ( даже broadcast) пакетов? 
Пробовал поверх wireguard поднимать туннель GRE, так как он должен работать с пакетом уровня L2, но тщетно - мультикаст запросы застревают в домашней сети каждой сети и дальше в туннель не идут - в tcpdump это прекрасно видно. 
Есть идея сделать какой-нибудь мост между домашней сетью и каналом GRE, но как это реализовать не представляю. Прошу помощи.

PS. В идеале, конечно, хотелось бы сделать из этих двух сетей одну единую, с одной адресацией и одним DHCP-сервером, а также сквозным хождением мультикаст-траффика по тоннелю.  

[Denis P]

4 часа назад, klint_msk сказал:

Коллеги, доброго дня. 

Столкнулся со следующей проблемой, излагаю: 

Есть две сети, удаленные друг от друга.  Keenetic Giga KN-1012 (192.168.1.0/24) и Giga KN-1011 (192.168.0.0/24) cоединены туннелем Wireguard. Unicast между сетями по туннелю благополучно ходит. 
Вопрос: можно ли настроить прохождение по туннелю не только unicast, но и multicast ( даже broadcast) пакетов? 
Пробовал поверх wireguard поднимать туннель GRE, так как он должен работать с пакетом уровня L2, но тщетно - мультикаст запросы застревают в домашней сети каждой сети и дальше в туннель не идут - в tcpdump это прекрасно видно. 
Есть идея сделать какой-нибудь мост между домашней сетью и каналом GRE, но как это реализовать не представляю. Прошу помощи.

PS. В идеале, конечно, хотелось бы сделать из этих двух сетей одну единую, с одной адресацией и одним DHCP-сервером, а также сквозным хождением мультикаст-траффика по тоннелю.  

EoIP ваш выбор

https://support.keenetic.ru/eaeu/4g/kn-1213/ru/40570-setting-up-ipip,-gre-and-eoip-tunnels.html

[pppppppo_98]

В 22.08.2025 в 01:25, Denis P сказал:

EoIP ваш выбор

https://support.keenetic.ru/eaeu/4g/kn-1213/ru/40570-setting-up-ipip,-gre-and-eoip-tunnels.html

А куча паразитного (широковещательного) трафика не полезет ли по этому тоннелю? ...Сорри не заметил топик стартер как раз жаждет что бы broadcast паекты лезли...

[pppppppo_98]

https://serverfault.com/questions/1141369/ping-and-mdns-over-wireguard-not-working

 

PostUp = ip l set wg0 multicast on

Это для wg-quick. Но можно попробовать и вручню

[bzzztomas77]

у меня multicast не работает как мультикаст если на одном wg линке сидит несколько точек  - только одна из точек получает multicast трафик.

столкнулся, когда включал ospf.

еще пришлось делать wg интефейсы private.

 

Edited September 1, 2025 by bzzztomas77

[constgen]

4 часа назад, bzzztomas77 сказал:

у меня multicast не работает как мультикаст если на одном wg линке сидит несколько точек  - только одна из точек получает multicast трафик.

столкнулся, когда включал ospf.

еще пришлось делать wg интефейсы private.

 

Можно уточнить, Вы сделали его `private` для того чтобы встроенный mDNS ретранслятор прокидывал фреймы из рабочей подсети в подсеть туннеля? Если, да, тогда наверно стоит это сделать (private) на подсетях обоих концов туннеля, не так ли?

Edited September 1, 2025 by constgen

[bzzztomas77]

12 minutes ago, constgen said:

Можно уточнить, Вы сделали его `private` для того чтобы встроенный mDNS ретранслятор прокидывал фреймы из рабочей подсети в подсеть туннеля? Если, да, тогда наверно стоит это сделать (private) на подсетях обоих концов туннеля, не так ли?

нет, mDNS меня вообще не интересует. мне нужно было чтобы ospf протокол (который multicast IP) работал поверх wireguard. и вот пока я не сделал private и строго point-to-point (то есть максимум два узла на каждом wg-линке) - ospf не заработал. и да, это сделано на обоих концах, конечно.