Сетевой интерфейс AmneziaWG перестал работать

0

1

Здравствуйте, применил команду (пытался заставить работать вместе amnezia-wg и wireguard с выходом только в подсеть wireguard’а)

ifdown --all && ifup --all

Перестал работать клиент AmneziaWG. В сетевых интерфейсах есть amn0, но если я пробую с включённым AmneziaWG зайти на сайт, то он не открывается (при этом сайты нормально пингуются). Не понимаю в чём может крыться ошибка.

ДА КЛИЕНТ Я ПЕРЕУСТАНАВЛИВАЛ, НЕ НАДО МНЕ ПИСАТЬ ОБ ЭТОМ И ПИСАТЬ ПРО «УСТАНОВИ ВПН_ПРОКСИ_НЕЙМ» МНЕ ТОЖЕ НЕ НАДО, В ТЕМЕ НАПИСАНО ПРО AMNEZIA-WG, ЗНАЧИТ НУЖЕН ИМЕННО ОН

← IPv6 subnet - так чтобы работали все адреса сразу

Как отключить провайдеру возможность удаленного доступа к маршрутиризатору? →

UPD: Если убрать KillSwitch, то оно пропускает дальше трафик, но без VPN’а

FullGreaM
(04.12.24 10:09:36 MSK) автор топика

Думается мне в mtu.

kostik87 ★★★★★
(04.12.24 10:12:57 MSK)

Ответ на: комментарий от FullGreaM 04.12.24 10:09:36 MSK

UPD 2.0: Разобрался, теперь если отключить KillSwitch соединение работает через VPN, но всё же если включить его назад, то оно всё равно не будет пускать на сайты

FullGreaM
(04.12.24 10:13:33 MSK) автор топика

Ответ на: комментарий от kostik87 04.12.24 10:12:57 MSK

Так и как мне теперь это исправлять?

FullGreaM
(04.12.24 10:24:58 MSK) автор топика

Ответ на: комментарий от kostik87 04.12.24 10:12:57 MSK

Не, я попробовал только что для amn0 сменить mtu, это не помогло

ifconfig amn0 mtu 9000

FullGreaM
(04.12.24 10:29:15 MSK) автор топика

Перестал работать клиент AmneziaWG

Ну, можно предположить, что он добавлял маршрут к endpoint через твой основной интерфейс, который ты удалил этой командой. Маршруты через интерфейс удаляются вместе с ним. Я бы просто не пользовался клиентом, если нужна нормальная настройка сети.

anonymous
(04.12.24 10:32:16 MSK)

Ответ на: комментарий от FullGreaM 04.12.24 10:29:15 MSK

MTU, если есть подозрение, что он вызывает проблемы, надо уменьшать, а не увеличивать. 9000 это вообще jumbo frame.

anonymous
(04.12.24 10:33:54 MSK)

Ответ на: комментарий от anonymous 04.12.24 10:33:54 MSK

Я и уменьшал, и увеличивал. Результат - нулевой

FullGreaM
(04.12.24 10:36:05 MSK) автор топика

Ответ на: комментарий от anonymous 04.12.24 10:32:16 MSK

А мне нужно реанимировать этот самый клиент, потому как если подключаться через wireguard, то он «ихт нихт ферштейн» что за конфиг ему пытаются скормить

FullGreaM
(04.12.24 10:37:06 MSK) автор топика

Ответ на: комментарий от FullGreaM 04.12.24 10:37:06 MSK

С реанимацией кривых костылей помочь не могу. Если ты используешь готовые конфиги в стиле wg-quick/awg-quick, то они с большой вероятностью будут друг другу ломать маршруты. А фичи типа kill-switch могут и в файрволл лезть, тоже ломая другие сети. Для Amnezia есть форки wireguard-tools и wireguard-go, также есть форк модуля ядра. С этим всем можешь настроить всё руками как надо, без всяких конфликтов.

anonymous
(04.12.24 10:49:41 MSK)