wireguard сервер на кинетике игнорирует клиента

[bzzztomas77]

день добрый,

пытаюсь поднять wg, сервер и клиент - кинетики, через 4G с NAT. вижу, что на сервере приходят запросы, но кинетик-сервер не отвечает:

Quote

17:21:40.500891 IP (tos 0x0, ttl 53, id 15831, offset 0, flags [none], proto UDP (17), length 176)
    128.71.128.118.33861 > 78.107.234.1.1596: [udp sum ok] UDP, length 148
17:21:45.872351 IP (tos 0x0, ttl 53, id 16489, offset 0, flags [none], proto UDP (17), length 176)
    128.71.128.118.33861 > 78.107.234.1.1596: [udp sum ok] UDP, length 148
17:21:50.991274 IP (tos 0x0, ttl 53, id 17700, offset 0, flags [none], proto UDP (17), length 176)
    128.71.128.118.33861 > 78.107.234.1.1596: [udp sum ok] UDP, length 148
17:21:56.113701 IP (tos 0x0, ttl 53, id 18524, offset 0, flags [none], proto UDP (17), length 176)
    128.71.128.118.33861 > 78.107.234.1.1596: [udp sum ok] UDP, length 148
17:22:01.498675 IP (tos 0x0, ttl 53, id 18703, offset 0, flags [none], proto UDP (17), length 176)
    128.71.128.118.33861 > 78.107.234.1.1596: [udp sum ok] UDP, length 148
 

в конфиге вроде порт правильно указан:     listen-port: 1596
в логах на сервере ничего про wg

включил debug на интерфейсе на сервере:

Quote

wireguard: Wireguard5: handshake for peer "hEzSnAl9v0EjcvLyxnXYr9oUy0EI24vonzOmtJS/9Fg=" (31) (0.0.0.0:0) did not complete after 1366379579 seconds, retrying (try 5)
wireguard: Wireguard5: handshake for peer "hEzSnAl9v0EjcvLyxnXYr9oUy0EI24vonzOmtJS/9Fg=" (31) (0.0.0.0:0) did not complete after 2451410307 seconds, retrying (try 5)
wireguard: Wireguard5: handshake for peer "hEzSnAl9v0EjcvLyxnXYr9oUy0EI24vonzOmtJS/9Fg=" (31) (0.0.0.0:0) did not complete after 3528441508 seconds, retrying (try 5)

ключи несколько раз проверил на обоих сторонах.

спасите-помогите, пожалуйста

 

Изменено 4 часа назад пользователем bzzztomas77

[FLK]

handshake'а же нет, обычный wg используете? Если да, попробуйте накатить asc (первой версии) одинаковые с обоих сторон

interface WireguardX wireguard asc 2 10 35 ... ну и так далее)

Изменено 2 часа назад пользователем FLK

[bzzztomas77]

3 minutes ago, FLK said:

handshake'а же нет, обычный wg используете? Если да, попробуйте накатить asc (первой версии) одинаковые с обоих сторон

interface WireguardX wireguard asc 2 10 35 ... ну и так далее)

какой-то пакет от клиента приходит, видно в логе. если что-то не так с запросом, то почему бы в логе не написать об этом. а тут тишина даже с debug

asc попробую, спасибо

[bzzztomas77]

28 minutes ago, FLK said:

interface WireguardX wireguard asc 2 10 35 ... ну и так далее)

помогло, спасибо. 

p.s. какой же изврат.. внутри РФ глушат связь

[FLK]

19 минут назад, bzzztomas77 сказал:

помогло, спасибо. 

p.s. какой же изврат.. внутри РФ глушат связь

На мобильном инете пробиться сложнее, согласен)