нужен совет в настройке Wireguard на KUBUNTU 24.04

удалить настройки не удаляя wireguard папку отчистить /etc/wireguard, ну и удалить или остановить модули systemd или другой системы инициализации, что скрипт создал думаю по названию определишь какие.

тоесть в локалке ок, а в инете, нет?

роутер натроил? другое: сайт или ssh снаружи доступны?

если всё да, то грустно, рнк тебя глушат, попробуй другое tinc (+) или zerotier (- не нравится)

другое: сайт или ssh снаружи доступны?

Ему для этого нужно сначала прокинуть 80 и 22 и это будет как минимум tcp …

как проверить сайт или ssh снаружи? я полагал что сайты снаружи а ssh внутри. объясните пожалуйста как проверить. настройки удалить только в папке wireguard? а настройки iptables надо удалять?

а настройки iptables надо удалять?

Не нужно их удалять. Самое простое, просто выключите его на время проверки, вы и так за nat-ом.

а как выключить? пожалуйста подсказывайте команды как это сделать.

а как выключить? пожалуйста подсказывайте команды как это сделать.

Извините я убунтой не очень, но скорее всего там это недоразумение под словом ufw

Можно проверить для начала: sudo ufw status И потом можно сделать: ufw disable (потом чтобы включить сделаете: sudo ufw enable

Status: inactive. на этот фаервол я сразу подумал и отключил его.

ну тогда для начала на серваке:

sudo tcpdump -nn udp dst port <порт локальный wg>

и лезте к нему …

tcpdump: verbose output suppressed, use -v[v]… for full protocol decode listening on wlx20e416000469, link-type EN10MB (Ethernet), snapshot length 262144 bytes а как к нему лезть? если создам туннель внутри локалки - у меня закрывается окно с ssh. я по умолчанию делаю через ssh. могу через x11vnc.

если создам туннель внутри локалки - у меня закрывается окно с ssh.

Не много не понял, вы сидите на серваке из локалки по ssh, делаете tcpdump и лезете на сервак снаружи к wg.

Извините. сейчас увидел что мой ip - не белый а серый. тогда подскажите как с серым ip быть?

Покупать белый

сервак в локалке. я через ноут сижу в локалке вместе с серваком и по ssh задаю команды. если этот в момент подключу тунель - меня выкидывает из локалки и я не вижу что по ssh.

других вариантов нет? типа dyndns? что типа?

Вы что проверяете? Доступ к серваку снаружи, ваша локалка там ни причем. Вы как сидите с ноута по ssh так и продолжаете.

(на всякий случай, некоторые белый динамический ip путают с серым …)

Подозреваю он так настроил по рандомной статье, что у него wg меняет гейт на себя и убирает все остальные маршруты включая локалку, и из-за этого сеть отваливается.

а как выключить? пожалуйста подсказывайте команды как это сделать.

Гуглите «патч бармина», он точно работает :)
Это была шутка. Ни в коем случае не используйте!

других вариантов нет? типа dyndns? что типа?

Есть, для доступа к серверу который спрятан за натом и не имеет белого ип адреса можно использовать yggdrasil, zerotier, tailscale и другие страшные слова.