Команда wg show покажет статус соединения более подробно. Например, ваш wg сервер имеет адрес. Например, видим ошибку конфигурации Sun Oct 16 19:28:19 2022 r dnscrypt-proxy26781: 19:28:19 fatal toml: line 869 (last key "rver_names type mismatch for aticConfig: expected table but found interface Это означает, что в 869 строке у нас заданы server_names в разделе statics. Внимательно проверьте, что: Не перепутали ключи, и они верные Указали верно urlip адрес сервера и внутренний ip клиента Сервер настроен в качестве шлюза Если на сервере Wireguard включен preshared_key, то он должен быть задан и на клиенте После исправления ошибки, нужно рестартовать сеть /etc/init. Если у вас будет отдельный роутер для этого, в случае неудачи, вы вернёте старый роутер на место, и всё будет. На роутере проверяем резолвится ли домен, для примера я возьму свой домен nslookup fo Если домен резолвится, мы получаем такой ответ:
[email protected] nslookup fo Server: Address: :53 Non-authoritative answer: Name: fo Address: Это означает, что с DNS на роутере у вас всё. Не хватает памяти на роутере Да, это можно реализовать на слабом устройстве. Если средств немного, лучше смотрите в сторону БУ, чем греть голову лишний раз. Для этого нужно включить debug режим (под root) modprobe wireguard echo module wireguard p /sys/kernel/debug/dynamic_debug/control Для выключения дебаг лога нужна такая же команда, только с -p echo module wireguard -p /sys/ke. Подборка Обменников BetaChange (Telegram) Перейти. Под него есть неофициальная сборка, основная на ранней dev версии OpenWrt 22, и в ней не поддерживаются sets. Проще всего выключить маршрутизацию. У того же OpenVPN в большинстве случаев несложно разобраться, в чём дело, по ошибкам в логе. Надо понимать, что у вас может ничего не заработать с полпинка. А если не пойдёт, то либо у вас сервер неправильно настроен, либо конфигурация на клиенте тоже неверная. Nftables отъедает примерно 50MB во время загрузки списков из файлов. Проверка сертификата Чекнем, что на стороне wnload всё ок, и сертификат не протух curl -vI t -stderr - grep "expire date" Накрайняк, со своей стороны, вы можете отключить. За 4 года я купил 4 роутера с такими характеристиками за р с рук. 16 мая был опубликован указ президента Украины Петра Порошенко о блокировке доступа к российским соцсетям «ВКонтакте» и «Одноклассники а также к сервисам «Яндекса». Если у вас пошла третья минута или вообще нет такой строки, то явно что-то не так с конфигурацией wireguard или с доступом к серверу (firewall, блокировка провайдером. Например, может быть ошибка с сертификатом у wnload Downloading 't' Connecting to :443 Connection error: Invalid SSL certificate В первую очередь проверьте дату на роутере date Если время кривое, чекните конфигурацию
[email protected] uci show system. Это значит, что пакет идёт через туннель на роутере, и всё хорошо. Виной как раз может быть кривой preshared_key. Так же я рекомендую в идеале купить для этих целей отдельный роутер. Для этих устройств была доступна только dev версия или сборки на её основе. D/hirkn command Это был косяк в пакете firewall4, либо обновите его opkg update opkg install firewall4 Либо все пакеты сразу opkg update opkg list-upgradable cut -f 1 -d ' ' xargs -r opkgе. Давайте проверим, заходим на роутер и проверим, что интерфейс существует в прицнипе ip a Если интерфейса wg0 вообще нет, то он у вас. Может быть несколько сценариев: Первой строкой идёт адрес вашего роутера, например (или имя n и второй строчкой ваш wg шлюз, и дальше доходит до конечного ip адреса, в который резолвится этот домен. Если на клиенте у вас трафик пойдёт через wireguard, значит вы неправильно настраиваете wireguard на OpenWrt. Пишите в ЛС или комментарии. Попробовать vpn-policy-routing ipset (не пробовал, но говорят рабочий вариант) Вот здесь предложили использовать zram и заносить списки в скрипте Проблема c firewall на версии.03.2 Прrror. 25 миллионов жителей Украины пользуются блокируемыми интернет ресурсами для общения со своими близкими на территории своей страны, так и всего мира. Если трафик не идёт, значит у вас что-то не то с сервером, либо конфигурацией на роутере. У меня такое было, когда не было проверки и криво отработал ansible. C - ping statistics - 3 packets transmitted, 3 received, 0 packet loss, time 2003ms rtt min/avg/max/mdev.680/93.695/177.655/59.368 ms Скорее всего, проблема с DNS. Проблемы с DNS. Установите это расширение и пользуйтесь российскими ресурсами из списка: . Наша редакция далека от политики, но мы считаем, что интернет это свободное пространство и любой житель Земли должен иметь возможность воспользоваться любым сервисом в интернете, который ему потребуется. Раз говорим о списках, сразу проверим, что они загружены в sets. Это значит, что трафик не перенаправляется в туннель на роутере, а идёт по маршруту, который придумал ваш провайдер. Пойдём от простого к сложному. Поэтому я решил написать материал, как самостоятельно искать, в чём именно проблема на роутере. Идём в конфиг /etc/dnscrypt-proxy2/ml и удаляем лишнюю строку.
