Peer wireguard за OpenWrt

Что я не настроил?

роутинг

allowed ips

allowed ips

нет, со старым роутером все работало, но он с томатной прошивкой был

роутинг

А что там настраивать? На клиенте пакеты в туннель запихиваются, согласно роутингу на клиенте, через роутер только UDP пакеты до второго пира идут. Я фаерволе OpenWrt прописал правило для UDP с указанием портов, но толку нет.

Он спросил, что у вас написано в поле клиента: AllowedIPs

Может роутер и ни причем, просто твой пров раздуплился и стал банить WG. Клиент у тебя обычный, не амнезия?

Может роутер и ни причем

Если шнурок от провайдера воткнуть в клиента напрямую, то туннель работает

Если шнурок от провайдера воткнуть в клиента напрямую, то туннель работает

настроен Wireguard peer (192.168.10.1/24).

Хм. Однако.

Что же вас так озадачило?

Видимо, нужно больше информации. Может быть оба конфига (с сервера и с клиента).

Если у вас клиент просто выходит в инет через роутер, то зачем какие-то правила на роутере настраивать. Все должно и так работать.

Достаточно только с клиента, у него почему раутиться локалка в wg, при чем он упорно не хочет покать allowed ips.

упорно не хочет покать allowed ips

Для всех пиров:

AllowedIPs = 0.0.0.0/0

Только мне все равно не понятно, чем это может помочь, если я уже писал, что со старым роутером работало?

А со стороны сервера у тебя там реально 192.168.10.1/24 на этого клиента? И тебе реально нужно роутить сетку /24 через него (а не просто один адрес для самого клиента - с маской /32)?

Ошибочка моя, со стороны сервера 192.168.10.1/32

192.168.10.1/24

Это у него сетка WG.

Я все не могу понять, как с одним раутером не пашет а с другим пахало. Ну если только он в openwrt какую нибудь фигню засунул … и то не должно так быть.

связь обрывается

Где обрывается? Везде? Связь до чего?

Для всех пиров:

это не на сервере ведь?

со старым роутером работало?

какая у него подсеть была?

это не на сервере ведь?

нет конечно, на сервере для каждого пира маска /32

какая у него подсеть была?

Такая же

Вопрос решился сбросом правил firewall на роутере, хотя ничего подозрительного среди них я не находил.