Это баг или фича? если wg AllowedIPs не 0.0.0.0/0(или 0.0.0.0/1, 128.0.0.0/1) то нет и инета

[Quqas Wased]

дано 

kn-1611 4.3.6.1

делаю wg туннель путём добавления conf файла

вхожу в свойства и ставлю галку "для инета"

иду в Connection Policies   и перемещаю wg выше ethernet isp

если AllowedIPs 0.0.0.0/0(или 0.0.0.0/1, 128.0.0.0/1) то начинает работать и даже ipv6 на клиентах если /64 руками в свойствах wg прописать (а из файла не грузит хоть там и есть) 

но совсем другое дело если AllowedIPs не 0.0.0.0/0 а только некоторые [под]сети

всё что не в AllowedIPs никуда вовне не идёт. от слова совсем

а если  в Connection Policies    wg ниже ethernet isp

то в wg не идёт вообще ничего

т.е. замкнутый круг и потеря смысла от vpn 

1)понимаю что надо чтото в маршрутах самому ручонками делать

2) но почему в отличие от винды роутер этого сам не делает?

3)а даже если пропишу то где в  Connection Policies  должен быть wg? и как эту прописку запомнить? там есть импорт экспорт файла но его содержимое от меня ускользает

[Denis P]

баян

 

Edited March 21 by Denis P

[Quqas Wased]

баян не баян а подвижек нет, в плане авто маршрутов

как нет и статьи с последовательностью действий на основе AllowedIPs =

[Denis P]

22 минуты назад, Quqas Wased сказал:

баян не баян а подвижек нет, в плане авто маршрутов

как нет и статьи с последовательностью действий на основе AllowedIPs =

Ответ разработчика в этой теме присутствует, развивайте навыки чтения.

Edited March 22 by Denis P

[Quqas Wased]

3 минуты назад, Denis P сказал:

Ответ разработчика в этой теме присутствует, развивайте навыки чтения.

он устаревший

в другой теме он же уже почти уболтался маршруты добавлять

и его ответ не изменяет того что нет faq с действиями если AllowedIPs не 0.0.0.0/0

[Denis P]

4 минуты назад, Quqas Wased сказал:

он устаревший

в другой теме он же уже почти уболтался маршруты добавлять

и его ответ не изменяет того что нет faq с действиями если AllowedIPs не 0.0.0.0/0

Статические маршруты ручками указывать и всё, в чем сложность?

Edited March 22 by Denis P

[Quqas Wased]

их много

но это решаемо

нет понятия дальнейших настроек с политиками натами и т.п. - в лоб как если б там было0.0.0.0 неработает

[Quqas Wased]

https://help.keenetic.com/hc/ru/articles/360010551419-Доступ-в-Интернет-через-WireGuard-туннель читал

[Quqas Wased]

как же у вас тут душно....

в итоге:

- вкачал конфиг

- не надо никаких галок в настройках wg 

- не надо никаких cli команд

- не надо никаких политик (собственно там wg и не появляется без галок)

- НАДО маршруты через bat. а в bat route add 149.154.160.0 mask 255.255.240.0 0.0.0.0  и т.д. остальные сети

- как из /24 и т.п. превратить в 255.2***  гуглочат знает

- всё заработало и рутера и с компов, НО только с ip4.

 

якобы должно работать

 ipv6 route 2a07:b944::2:1/128 Wireguard1

оно даже отображается в маршрутах, но по губам а не пинг

пинг и остальное  ipv6 только если AllowedIPs = 0.0.0.0/0, ::/0