Czy dodajac klienta do routera z openwrt procedura powinna wygladac tak ?

Wczesniej instalaujac wireguarda oraz generujac klucze, orazpodajac swoje kluczy otwarte porty i IP wan

W allowed ip podaj tylko ip hosta oraz ip podsieci, nie 0.0.0.0

Zapomniałeś o adres ip hosta, prawda?

Korzystałem z poradnika Cezarego, tylko u mnie pojawił się problem odnośnie oglądania różnych streamów i może koledze to pomoże, musiałem dodać to w /etc/config/firewall

 uci set firewall.cfg0fdc81.mtu_fix='1' 

Druga rzecz to czy na peer do którego się łączysz przepuszcza ruch dalej?

Adresacja hosta po drugiej stronie - nie napisałeś jaką masz adresację tylko wyiksowałeś ją, więc sam napisz jaką masz adresację.

192.168.10.0/24 <- to adresacja sieci
192.168.10.1/24 <- to adresacja tylko jednego komputera.

Szybkie pytanie:
Dodając kolejnego klienta na serwerze wiadomo dajemy unikalny adres IP
A co z nazwą sieci?
Dodajemy tak samo czyli:
uci add network wireguard_wg0
czy też musi być unikalna np.  uci add network wireguard2_wg0 ?

Aha, dzięki Cezary.
Czyli muszę dać kolejną siec wg1?

config interface 'wg0'
        option proto 'wireguard'
        option private_key 'mojprywatnyklucz1'
        option listen_port '55055'
        list addresses '10.9.0.1/24'

config wireguard_wg0
        option public_key 'mojpubklucz1'
        option route_allowed_ips '1'
        list allowed_ips '10.9.0.3/32'
        option persistent_keepalive '25'
        option description 'android'

config interface 'wg1'
        option proto 'wireguard'
        option private_key 'mojprywatnyklucz2'
        option listen_port '55055'
        list addresses '10.9.0.2/24'

config wireguard_wg1
        option public_key 'mojpubklucz2'
        option route_allowed_ips '1'
        list allowed_ips '10.9.0.4/32'
        option persistent_keepalive '25'
        option description 'laptop'

Czy też nie musi być  na serwerze kolejnego interfejsu wg1 ?
Nie bardzo to rozumiem. Myślałem, że na serwerze wystarczy jeden wg0

Ok, więc inaczej. Nie, nie dodajesz, bo tak robisz dla drugiego tunelu. 

Dla drugiego klienta powielasz  config wireguard_wg0 (tylko nie nazywaj tego, zostaw sam config wireguard_wg0)

Dodajesz odpowiednie klasy adresowe w allowedip. Tu masz nawet automat: https://openwrt.org/docs/guide-user/ser … te-to-site (o ile działa, bo nie sprawdzałem tego na swoich sprzętach).

W sumie tak. Taka mieszanka na dobre docelowo nie wyjdzie, bo masz dwa rozwiązania do utrzymania.

No dobrze, wiem męczę
Na serwerze mam serwer wireguard 10.9.0.1
na kliencie 10.9.0.4 z adresacją LAN 192.168.3.0/24
co muszę zrobić aby  móc z serwera 10.9.0.1 pingować np 192.168.3.4
reguły firewall-a dodałem
config rule
        option src 'wan'
        option target 'ACCEPT'
        option proto 'udp'
        option dest_port '55055'
        option name 'wireguard'

config zone
        option name 'wg'
        option input 'ACCEPT'
        option forward 'ACCEPT'
        option output 'ACCEPT'
        option masq '1'
        option network 'wg0'

config forwarding
        option src 'wg'
        option dest 'wan'

config forwarding
        option src 'wan'
        option dest 'wg'

config forwarding
        option src 'wg'
        option dest 'lan'

config forwarding
        option src 'lan'
        option dest 'wg'

@Cezary.
Dostawca multimedia coś namieszał z routingiem i w moim routerze są zapisane błędne
tablice routingu.
Kiedyś miałem taką sytuację na 1043ND - znalazłem gdzie się usuwa te pliki (teraz nie mogę namierzyć)
Jak nie znajdę czeka mnie zerowanie ustawień.
Masz może jakiś pomysł ?