Почему подключение Wireguard продолжает ждать хендшейков после того как вторая сторона отключилась?

[a12345]

Всем привет.

Постарался поискать в хелпе, но не нашел. 

На кинетике настроен Wireguard туннель для удалённого доступа в локалку. Всё работает хорошо.

Подключился с телефона -> поработал -> отключил на телефоне подключение.

Но на роутере при этом бесконечно идёт "последнее рукопожатие 4150 секунд" и в логах 

wireguard: Wireguard1: handshake for peer "=" (25) (did not complete after 5 seconds, retrying (try 20)

Изменено 16 октября, 2020 пользователем a12345

[Le ecureuil]

@a12345 А у вас точно не стоит keepalive на роутере? На серверной стороне его нужно отключать (ставить 0) во избежание подобных ситуаций.

[a12345]

На роутере = на кинетике? Там keepalive стоит, подскажите плз как поставить 0.

 

[r13]

3 часа назад, a12345 сказал:

На роутере = на кинетике? Там keepalive стоит, подскажите плз как поставить 0.

 

Пустое поле оставьте

[a12345]

3 часа назад, r13 сказал:

Пустое поле оставьте

В логах теперь нормально, спасибо.

[Le ecureuil]

Статьи в БЗ подправим, чтобы не было вопросов.

[alex_skiff]

Добрый вечер. Ситуация аналогичная как у автора темы, keepalive оставил пустое поле, но не помогло.

[zloi78]

Добрый день. Такая же проблема. Giga (KN-1010)(3.9.2)- Keepalive на роутере убран. Но у пиров (keenetic, android и windows client) при отключении или переходе в сон "бесконечное последнее рукопожатие" и в логах: wireguard: Wireguard2: handshake for peer "..." (15) (...) did not complete after 5 seconds, retrying (try 20).

Изменено 12 января, 2023 пользователем zloi78

[zloi78]

1 час назад, ANDYBOND сказал:

В смысле 0?

Да.

[zloi78]

55 минут назад, ANDYBOND сказал:

 

Мы, видимо, не поняли друг друга. Значение 0 (а его не поставишь), в моем случае = выключено (пустое значение) (по умолчанию).

[tunacha]

2 часа назад, zloi78 сказал:

Мы, видимо, не поняли друг друга. Значение 0 (а его не поставишь), в моем случае = выключено (пустое значение) (по умолчанию).

Тоже сыпятся рукопожатия.

[zloi78]

Помогло удаление старого и создание нового подключения на кинетике. Теперь в логах только одна строка: wireguard: Wireguard0: zeroing out all keys for peer "xxx" (21) (x.x.x.x:60221), since we haven't received a new one in 540 seconds