LinuxForum.Fans
Тема

Настройка VPN. Wireguard. Debian 10

Автор: Daedal 5 сообщений 2948 просмотров
07.03.2022 14:49 · отредактировано #437329

Всем доброго дня, уважаемые товарищи!

Я новичок в царстве Линукса, прошу сильно не пинать за глупые вопросы.

У менять есть железка - rock pi 4c c ОС Debian 10.
Есть сервер на win10.

На сервере настроен Wireguard VPN сервер, на rock, соответственно, клиент.

Связи с rock pi нет никакой, даже пинг не проходит.
Настройки сервера и клиента прилагаю ниже.
Сервер:

text

[Interface]
PrivateKey =  PrivateKey
ListenPort = 51820
Address = 192.168.123.111/24
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth2 -j MASQUERADE

[Peer] PublicKey = PublicKey AllowedIPs = 192.168.123.122/32

[Peer] PublicKey = PublicKey AllowedIPs = 192.168.123.123/32

Добавлено: 07.03.2022 14:26:00

Клиент

Добавлено: 07.03.2022 14:48:24
Добавлено: 07.03.2022 14:49:00

iptables

07.03.2022 20:50 #437332

Первым делом нужно проверять брандмауэр.
Как правило можно отключить его на время тестов.
Если все работает, потом можно включить и настроить правила.
Если это не решит вопрос, тогда уже дальше нужно смотреть, что не так в настройках.

08.03.2022 14:57 · отредактировано #437333
MozgFx написал:
Первым делом нужно проверять брандмауэр.
Как правило можно отключить его на время тестов.

Настройки iptables появились не сразу. Сначала по iptables -L -n -V было совсем пусто, настроек никаких не было. И не работало
Я добавил в настройки клиента уже после того, как не заработало.

В сервисах нет запущеного файервола сейчас.

nftables тоже сначала не было. Потом поставил. Сейчас снёс. Изменений нет

30.03.2022 05:08 #437397
"Daedal" написал:
Есть сервер на win10.

Я правильно понимаю что вы Wireguard сервер на Windows поняли? Если да то как бы на ней input firewall* настроили?
С Windows напрямую пингуете клиент, или пытаетесь это по внутреннему туннельному ip клиента это сделать?

*Поправил очепятки.
C Уважением MozgFx.

07.04.2022 19:13 #437426
lone_wolf написал:
[quote="Daedal"]Есть сервер на win10.

Я правильно понимаю что вы Wireguard сервер на Windows поняли? Если да то как бы на ней input firewall* настроили?
С Windows напрямую пингуете клиент, или пытаетесь это по внутреннему туннельному ip клиента это сделать?

*Поправил очепятки.
C Уважением MozgFx.[/quote]

Да, сервер на Windows.

Дело было в том, что установка wireguard была не та. Подсказали скрипт с правильной установкой. Сейчас всё работает, спасибо.

Войдите или зарегистрируйтесь, чтобы ответить.