Как поднять два рабочих туннеля wireguard?

Как правильно копировать вывод терминала

Как поднять два рабочих туннеля wireguard?

Абсолютно также ка и 2 любых других интерфейса/тоннеля

Подсказка, смотреть в сторону маршрутов

10.228.228.4/24

10.228.228.2/24

У тебя проблемы с адресацией и следовательно маршрутизацией

у меня на двух vds установлен nginx c параметрами: 1 vds https://pastebin.com/XbTB8NmY 2 vds https://pastebin.com/6kM0H28F

Разрешаю.

shaesnow  Дурак

Все верно, так работать не будет. Приятно, когда все надежно и предсказуемо…

тогда почему ты не хочешь раскрыть правду? почему правду скрываете от тех кто ее не знает? ( я про техническую правду - как правильно настроить два туннеля) зачем вы хотите чтобы все искали правду в гугле ведь эта жестянка которая управляется правительством а значит там нету правды там сладкая ложь а не правда как сделать два туннеля wiregurad, как правило сладкая ложь у меня не сработало ведь видно по моим пруфам что у меня туннель не работает, так почему с правительством заодно ведь правительство тебя оббирает(налоги и т.д)?

потому что сложно для обобщенного линукса это посоветовать. даже используя iproute2 это делается не для всех ОС, а уж так, что бы это сохранилось после перезагрузки…

так что гугли iproute2 (ip route … команда) и особенности своей ОС

причем тут iproute2 если у меня порты проброшены - читай внимательнее: написано же что на сайт:через туннель wg1 заходит а через туннель wg0 не заходит хотя два туннеля работают и видят стороны друг друга. есть две vds от них сделаны туннели до home pc, через первую vds заходит на сайт, через вторую нет, хотя wireguard пишет что трафик туннелей рабочий.

через туннель wg1 заходит на сайт, через wg0 нет

Это как раз хорошая подсказка: видимо, второе подключение перекрывает маршрут до первого. Что возвращает команда типа ip r ?

Если совсем по-простому, то можно у этих двух туннелей разные сети выставить (у второго - 10.228.229.0/24).

Либо подсеть «сузить», может даже до 1 адреса (/24-->/32).

Что-то в этом роде, в общем.

Потому что правда в том, что все работает. Все с твоими. Тоннелями хорошо. Просто ты зачем то создал два абсолютно одинаковых тоннеля и они мешают друг другу. Понимание, зачем ты это сделал и есть ключ к разгадке и решению.

они не одинаковые т.к там IP vds разные - где endpoint

Ты троллишь или у тебя реальное расстройство мозга?

А подсеть одна. В этом и дурь. Места разные, а маршрут один и тот же. Так не заработает.

Сделай разные адреса и все заработает.

ну да помогло. что нельзя сделать чтобы сеть одна была? ведь 10.228.228.4/24 проще запомнить чем 10.228.229.0/24

Ну круто!

Можно, см. следующее предложение. Для соединения «точка-точка», 254 адреса (/24) - явно избыточно.

можно конечно! Но тогда работать правильно не будет