wg show говорит, что handshake свежий, systemctl status openvpn — что сервис активен, а трафик всё равно ведёт себя странно: то ли идёт через туннель, то ли в обход, то ли не идёт вообще. Демоны врут редко, но показывают только своё состояние, а не то, что на самом деле происходит с пакетами. tcpdump смотрит глубже — прямо на интерфейс, — и превращает гадание в чтение фактов: вот пакет пришёл, вот ушёл, вот здесь он расшифрован, а здесь потерян.
Подробнее →