LINUX.ORG.RU
Форум — General  

Как дать доступ к локальному серверу пиру из сети wireguard (wg)

 ,


0

1

Внутренняя сеть микротика 192.168.88.0 Он торчит белым ip наружу Внутри поднял wireguard сеть 10.10.0.0

Для каждого пира на сервре Allowed Address = 10.10.0.x/24 (x адрес пира), 192.168.88.0/24

На клиенте Allowed Address = 10.10.0.0/24, 192.168.88.0/24

NAT вроде прописал, но хз

Когда происходит хендшейк то пингуется 192.168.88.1, а условный 192.168.88.10 нет

Куда смотреть?

Фаервол? Можешь добавить правила в конце и посмотреть логи.

Ну и попробуй не пинговать, а так открыть (хотя у меня и так и так работает).

KillTheCat ★★★★★
()

Тебе написали нат не нужен, это подмена, в локалке онани к чему. Форвард должен быть включен. И что пингуется, а что нет я так и не понял. Поищи по форуму wg уже новички заездили и вопросы одни и те же. Дядки красноглазые устали одно и то же…

alex_sim ★★★★
()

Для каждого пира на сервре Allowed Address = 10.10.0.x/24 (x адрес пира), 192.168.88.0/24

Почему не просто Allowed Address = 10.10.0.x/32? Клиенты же ничего не роутят, им не надо подсеток прописывать. Может, оттого микротик и путается.

akho ★
()
General