Это баг или фича? если wg AllowedIPs не 0.0.0.0/0(или 0.0.0.0/1, 128.0.0.0/1) то нет и инета

[Quqas Wased]

дано 

kn-1611 4.3.6.1

делаю wg туннель путём добавления conf файла

вхожу в свойства и ставлю галку "для инета"

иду в Connection Policies   и перемещаю wg выше ethernet isp

если AllowedIPs 0.0.0.0/0(или 0.0.0.0/1, 128.0.0.0/1) то начинает работать и даже ipv6 на клиентах если /64 руками в свойствах wg прописать (а из файла не грузит хоть там и есть) 

но совсем другое дело если AllowedIPs не 0.0.0.0/0 а только некоторые [под]сети

всё что не в AllowedIPs никуда вовне не идёт. от слова совсем

а если  в Connection Policies    wg ниже ethernet isp

то в wg не идёт вообще ничего

т.е. замкнутый круг и потеря смысла от vpn 

1)понимаю что надо чтото в маршрутах самому ручонками делать

2) но почему в отличие от винды роутер этого сам не делает?

3)а даже если пропишу то где в  Connection Policies  должен быть wg? и как эту прописку запомнить? там есть импорт экспорт файла но его содержимое от меня ускользает

[Denis P]

баян

 

Изменено 23 часа назад пользователем Denis P

[Quqas Wased]

баян не баян а подвижек нет, в плане авто маршрутов

как нет и статьи с последовательностью действий на основе AllowedIPs =

[Denis P]

22 минуты назад, Quqas Wased сказал:

баян не баян а подвижек нет, в плане авто маршрутов

как нет и статьи с последовательностью действий на основе AllowedIPs =

Ответ разработчика в этой теме присутствует, развивайте навыки чтения.

Изменено 3 часа назад пользователем Denis P

[Quqas Wased]

3 минуты назад, Denis P сказал:

Ответ разработчика в этой теме присутствует, развивайте навыки чтения.

он устаревший

в другой теме он же уже почти уболтался маршруты добавлять

и его ответ не изменяет того что нет faq с действиями если AllowedIPs не 0.0.0.0/0

[Denis P]

4 минуты назад, Quqas Wased сказал:

он устаревший

в другой теме он же уже почти уболтался маршруты добавлять

и его ответ не изменяет того что нет faq с действиями если AllowedIPs не 0.0.0.0/0

Статические маршруты ручками указывать и всё, в чем сложность?

Изменено 3 часа назад пользователем Denis P

[Quqas Wased]

их много

но это решаемо

нет понятия дальнейших настроек с политиками натами и т.п. - в лоб как если б там было0.0.0.0 неработает

[Quqas Wased]

https://help.keenetic.com/hc/ru/articles/360010551419-Доступ-в-Интернет-через-WireGuard-туннель читал