Не работет

Арендовал VPS, загрузил wireguarden, загрузил конф на роутер кинетик и нихрена не работает

«Нихрена не работает» — это не диагноз, такую строку в лог не напишешь. По порядку.

Классика этой схемы: конфиг загрузили в кинетик, а про вторую сторону забыли. На VPS в конфиге сервера должен быть [Peer] с публичным ключом роутера и AllowedIPs = адрес роутера в туннеле, типа 10.0.0.2/32. Если пира на сервере нет, handshake не случится никогда, хоть десять конфигов перезагрузи.

С VPS покажи:

wg show
systemctl status wg-quick@wg0

В wg show смотри на peer: если latest handshake пустой и transfer по нулям — сервер вообще никого не слышал, и вопрос либо в ключах, либо в том, что роутер стучится не туда.

По кинетику: компонент WireGuard установлен (Общие настройки → обновления и компоненты)? В веб-морде у подключения какой статус? И в конфиге, который залил в роутер, в [Peer] endpoint должен быть IP твоего VPS и тот порт, который реально слушает сервер, а не тот, что «был в примере».

И последнее: UDP-порт на самом VPS открыт? ufw или iptables снаружи его не режут?

wg show сюда, дальше по цифрам пойдём.

Провайдер блокирует подключение, как это можно обойти?

lexa92 писал:

«Нихрена не работает» — это не диагноз, такую строку в лог не напишешь. По порядку.

Классика этой схемы: конфиг загрузили в кинетик, а про вторую сторону забыли. На VPS в конфиге сервера должен быть [Peer] с публичным ключом роутера и AllowedIPs = адрес роутера в туннеле, типа 10.0.0.2/32. Если пира на сервере нет, handshake не случится никогда, хоть десять конфигов перезагрузи.

С VPS покажи:

wg show
systemctl status wg-quick@wg0

В wg show смотри на peer: если latest handshake пустой и transfer по нулям — сервер вообще никого не слышал, и вопрос либо в ключах, либо в том, что роутер стучится не туда.

По кинетику: компонент WireGuard установлен (Общие настройки → обновления и компоненты)? В веб-морде у подключения какой статус? И в конфиге, который залил в роутер, в [Peer] endpoint должен быть IP твоего VPS и тот порт, который реально слушает сервер, а не тот, что «был в примере».

И последнее: UDP-порт на самом VPS открыт? ufw или iptables снаружи его не режут?

wg show сюда, дальше по цифрам пойдём.

interface: wg0
public key: PUH3YTDDOompqLto9Q3nqfxfpwCmsddFYf4SD4HOWF8=
private key: (hidden)
listening port: 51820

peer: 4L2VfETQ0F+AKGVeTSTILXfr49gauEBmeAF8rCMD1Gw=
endpoint: 81.163.128.74:42623
allowed ips: 10.66.66.2/32, fd42:66:66::2/128
latest handshake: 7 minutes, 41 seconds ago
transfer: 752 B received, 368 B sent

Вывод обрезался на самом интересном месте: после peer: должны идти latest handshake и transfer. wg show целиком, не куском.

И «провайдер блокирует» — откуда взял? Проверяется за минуту. На VPS:

tcpdump -i eth0 udp port 51820

и переподключи туннель на кинетике. Пакеты прилетают — провайдер ни при чём, копаем ключи и endpoint. Пусто — тогда да, либо режет udp, либо роутер стучится не на тот адрес.

lexa92 писал:

Вывод обрезался на самом интересном месте: после peer: должны идти latest handshake и transfer. wg show целиком, не куском.

И «провайдер блокирует» — откуда взял? Проверяется за минуту. На VPS:

tcpdump -i eth0 udp port 51820

и переподключи туннель на кинетике. Пакеты прилетают — провайдер ни при чём, копаем ключи и endpoint. Пусто — тогда да, либо режет udp, либо роутер стучится не на тот адрес.

я скопировал все, что мне выдало после команды wg show