WireGuard + 2 ISP

[alexunderboots]

На Giga3 заведены 2 провайдера, поднят wireguard, выполнены настройки для доступа к локальной сети и доступа к интернету. Клиенту удается подключиться только к "Основному подключению" (DynDNS). При подключении к "Резервное 1" (StaticIP) WG на кинетике показывает отсутствие пира, клиентский комп так-же не может пропинговать туннель. Помогите решить проблему и обеспечить подключение через двух провайдеров

[MercuryV]

У меня Wireguard на роутере работает для клиентов извне через любого из двух провайдеров без дополнительных плясок с бубном. (Прошивка 3.4.15)

[alexunderboots]

1 час назад, MercuryV сказал:

У меня Wireguard на роутере работает для клиентов извне через любого из двух провайдеров без дополнительных плясок с бубном. (Прошивка 3.4.15)

интернет он при этом тоже раздает клиентам? насколько я понимаю - 3.415 - это альфа версия прошивки. на моем - 3.316 релиз

Edited April 12, 2020 by alexunderboots

[alexunderboots]

3.5 Alpha 4 , но проблема всё та-же - доступ только через одного провайдера (первого поднявшего соединение)

[alexunderboots]

ISP1 на порту 0 "Резервное2", ISP2 на порту 1 "Резервное1"

После перезагрузки - могу подключиться только через ISP1.

 

Отключаю ISP1 - нормально подключаюсь к WG через ISP2. Как только включаю ISP1 - тут-же обрывается WG туннель на ISP2

[Anton Chukhrov]

тотже в принципе вопрос...
isp1 - wan port (pppoe, серый ip, быстрый тариф)
isp2 - lan1 port (pppoe, статический внешний ip, надежный провайдер)

основной инет isp1, isp2 резервный
есть Wireguard0 исходящий через isp1
nat всего Home отключен (в Wireguard0 не надо натить), настроено:

ip static Home PPPoE0
ip static Home PPPoE1

interface Wireguard0 security-level private

хочется создать еще один wireguard vpn для входящих подключений через isp2 для доступа к Home сети извне

но так работает.. работает только если основной провайдер isp2..

прошивка : 3.4.12

[Le ecureuil]

Что в логах wireguard, когда isp2 не основной?

> interface WireguardX debug

[alexunderboots]

{
    "prompt": "(config)",
    "status": [
        {
            "status": "message",
            "code": "72155170",
            "ident": "Network::Interface::Base",
            "source": "",
            "warning": "no",
            "message": "debug enabled."
        }
    ]
}

22 минуты назад, Le ecureuil сказал:

Что в логах wireguard, когда isp2 не основной?

> interface WireguardX debug

 

[alexunderboots]

Пардон, вот правильный

{
    "prompt": "(config)",
    "status": [
        {
            "status": "message",
            "code": "72155172",
            "ident": "Network::Interface::Base",
            "source": "",
            "warning": "no",
            "message": "debug unchanged."
        }
    ]
}

[alexunderboots]

Подключение к wg происходит только к тому интерфейсу, который связан с DynDNS

Edited September 4, 2020 by alexunderboots
оказалось не верным