1 Temat przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Temat: wireguard brak internetu

witam po dodaniu interfejsu wireguard oraz restarcie routera  zmieniają się route 

 root@OpenWrt:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 wg0
10.9.1.0        0.0.0.0         255.255.255.0   U     0      0        0 br-lan
158.75.80.0     0.0.0.0         255.255.252.0   U     0      0        0 eth1.2

po dodaniu route add default gw  158.75.80.5 eth1.2
odzyskuje internet jednak po połączeniu do wg nie mam internetu ani nie mogę sie odezwać do lan 

root@OpenWrt:~# cat /etc/config/network 

config interface 'loopback'
        option ifname 'lo'
        option proto 'static'
        option ipaddr '127.0.0.1'
        option netmask '255.0.0.0'

config globals 'globals'
        option ula_prefix 'fd6f:ac71:aede::/48'

config interface 'lan'
        option type 'bridge'
        option ifname 'eth0.1'
        option proto 'static'
        option netmask '255.255.255.0'
        option ip6assign '60'
        option ipaddr '10.9.1.1'

config interface 'wan'
        option ifname 'eth1.2'
        option proto 'dhcp'

config interface 'wan6'
        option ifname 'eth1.2'
        option proto 'dhcpv6'

config switch
        option name 'switch0'
        option reset '1'
        option enable_vlan '1'

config switch_vlan
        option device 'switch0'
        option vlan '1'
        option ports '0 1 2 3 5t'

config switch_vlan
        option device 'switch0'
        option vlan '2'
        option ports '4 6t'

config interface 'wg0'
        option proto 'wireguard'
        option private_key 'uxxxxxxxxxxxx'
        option listen_port '51820'
        list addresses '10.9.0.1/32'

config wireguard_wg0
        option public_key 'Bxxxxxxxxx'
        option endpoint_host 'xxxxxxxl.ddns.net'
        option endpoint_port '51820'
        option persistent_keepalive '25'
        option description 'Ania'
        list addresses '10.9.0.2/24'
        list allowed_ips '0.0.0.0/0'
        option route_allowed_ips '1'

firewal

root@OpenWrt:~# cat /etc/config/firewall 

config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'

config zone
        option name 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option network 'lan'

config zone
        option name 'wan'
        option input 'REJECT'
        option output 'ACCEPT'
        option forward 'REJECT'
        option masq '1'
        option mtu_fix '1'
        option network 'wan wan6'

config rule
        option name 'Allow-DHCP-Renew'
        option src 'wan'
        option proto 'udp'
        option dest_port '68'
        option target 'ACCEPT'
        option family 'ipv4'

config rule
        option name 'Allow-Ping'
        option src 'wan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-IGMP'
        option src 'wan'
        option proto 'igmp'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-DHCPv6'
        option src 'wan'
        option proto 'udp'
        option src_ip 'fc00::/6'
        option dest_ip 'fc00::/6'
        option dest_port '546'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-MLD'
        option src 'wan'
        option proto 'icmp'
        option src_ip 'fe80::/10'
        list icmp_type '130/0'
        list icmp_type '131/0'
        list icmp_type '132/0'
        list icmp_type '143/0'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Input'
        option src 'wan'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        list icmp_type 'router-solicitation'
        list icmp_type 'neighbour-solicitation'
        list icmp_type 'router-advertisement'
        list icmp_type 'neighbour-advertisement'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Forward'
        option src 'wan'
        option dest '*'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-IPSec-ESP'
        option src 'wan'
        option dest 'lan'
        option proto 'esp'
        option target 'ACCEPT'

config rule
        option name 'Allow-ISAKMP'
        option src 'wan'
        option dest 'lan'
        option dest_port '500'
        option proto 'udp'
        option target 'ACCEPT'

config include
        option path '/etc/firewall.user'

config zone
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option name 'wireguard'
        option masq '1'
        option network 'wg0'
        option input 'ACCEPT'

config forwarding
        option dest 'wireguard'
        option src 'wan'

config forwarding
        option dest 'wan'
        option src 'wireguard'

config rule
        option target 'ACCEPT'
        option src 'wan'
        option proto 'udp'
        option dest_port '51820'
        option name 'Openwg'

config forwarding
        option dest 'wan'
        option src 'lan'

config forwarding
        option dest 'wireguard'
        option src 'lan'

config forwarding
        option dest 'lan'
        option src 'wireguard'

robisz  świetną robotę dziękuje za to smile

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: wireguard brak internetu

option ipaddr '10.9.1.1' w sekcji lan masz źle. Tam ma być normalny adres lanu, 192.168.1.1  a nie adres wireguard.  Czytaj http://eko.one.pl/?p=openwrt-wireguard

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Odp: wireguard brak internetu

lan jest na 10.9.1.1 wg jest na 10.9.0.1 ale nie ma problemu mogę zmienić byle na coś innego niż 192*

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: wireguard brak internetu

A sorry, ok, maski nie zobaczyłem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Odp: wireguard brak internetu

spróbowałem usunąć wszytko związane z wg z network i firewall zrobić wszytko według poradnika teraz w ogóle nie mam internetu

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: wireguard brak internetu

To coś zepsułeś w networku. Zrób firstboota i od nowa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Odp: wireguard brak internetu

teraz w aplikacji od vpn mam connecting i w ogóle się nie łączy ani nie wymienia klucza

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: wireguard brak internetu

1. internet masz?
2. serwer pod daną nazwą i portem masz dostępny?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Odp: wireguard brak internetu

internet jest chodź czasami trzeba dodać gw
DDNS aktualny wygląda na problem z firewall ale port jest odblokowany

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,319

Odp: wireguard brak internetu

Nie może być tak że "czasami trzeba dodać gw". Internet ma działać i już.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez mylfu

  • mylfu
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-09-26
  • Posty: 18

Odp: wireguard brak internetu

po tym reboot zadziałał ale w luci wireguard przestał się wyświetlać  user