Как-то странно работает wireguard через wi-fi

Админ

01.03.25

✎

13:37

Настраиваю подключение wireguard на роутере Keenetic.
Подключение рабочее точно.
Добавляю подключение, разрешаю выход в интернет, разрешаю всё через межсетевой экран. Настраиваю приоритеты - добавляю подключение на 1 место в политику по умолчанию - LAN прекрасно работает, wireguard работает. Wi-fi тоже работает через политику по умолчанию, wireguard видит.

Добавляю новую Wi-fi сеть, в межсетевом экране добавляю правило - все разрешаю. Политика новой сети - по умолчанию, все работает.
Добавляю новую политику, настраиваю её точно так же, как и по умолчанию. Указываю эту политику в новой сети - затык, wi-fi не видит интернет.

Почему новая политика не передает интернет для Wi-fi?

1 p-soft

01.03.25

✎

14:03

у них глюков полно. щас вот у меня резко перестало видеть файловую систему через strongswan.. хз куда рыть..

2 NorthWind

01.03.25

✎

14:50

У кинетика работа с фаером и политиками в новых прошивках (4.x) иногда требует перезагрузки, чтобы завелось. Настраиваешь, все выглядит правильно и как живое, но не работает хоть убейся. Перегружаешься - пошло. Пробовали перетолкнуть роутер?

3 NorthWind

01.03.25

✎

14:42

И да, при работе с вайргардом нужно иметь в виду, что иногда он спонтанно блочится на уровне провайдеров

4 NorthWind

01.03.25

✎

14:47

(1) а туннель сам точно жив?

5 Stim213

01.03.25

✎

15:02

(2) да, пробовал
(3) так он работает по LAN. прямо сейчас
(4) да

6 Stim213

01.03.25

✎

15:09

+ до этого работало все нормально, также все делал.

7 NorthWind

01.03.25

✎

15:29

О том что у wg бывает такое - вроде соединение есть, в кинетике все зелененькое, но фактически пакеты через туннель уже не проходят - знаете?

8 NorthWind

01.03.25

✎

15:32

Если все живое, тогда только проверять политику, ну или перепрошиться на софт посвежее.

9 shotsdv2008

01.03.25

✎

19:27

Купите VPS за 139 руб/мес и не мучайтесь с этими поделками. Или купите Микротик, если так уж хочется это делать через роутер.

10 shotsdv2008

01.03.25

✎

19:30

VPS позволит работать без белого IP.

11 Garykom

гуру

01.03.25

✎

20:29

(7) Такое не только у WG
OpenVPN так же давно РКНят
Уже и до амнезии добрались, пока радует только частично

12 probably

01.03.25

✎

20:33

(10) так на впс будет белый ip.

13 Garykom

гуру

01.03.25

✎

20:36

(9) А можешь назвать хоть один плюс Микротика относительно Кинетика?

14 NorthWind

01.03.25

✎

22:34

(11) Пока я заметил, что сильно зависит от провайдера. Где-то почти невозможно пользоваться, а где-то до сих пор терпимо, ну раз в месяц запрётся, IP сменил и дальше все норм.