1 Temat przez sat4all (edytowany przez sat4all 2022-02-17 12:36:09)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Temat: WireGuard na GG 1.13

Witam

zainstalowalem gg 1.13 i uruchomilem WG  niestety po podlaczneiu do klienta na windowsie nie ma internetu  ( internet z GSM) ale juz na tel android jak podlacze klienta to wszytko smiga jest net.

Testowanie lacza na fast.com:
* Nie udało się połączyć z naszymi serwerami w celu wykonania testu. Prawdopodobnie nie masz połączenia z internetem.


Windows

[Interface]
PrivateKey = gB1*********
Address = 10.64.0.3/32

[Peer]
PublicKey = p2Z*****************
AllowedIPs = 0.0.0.0/0
Endpoint = test.test.com:51820
PersistentKeepalive = 25

Router

interface: wg0
  public key: p2Z*************
  private key: (hidden)
  listening port: 51820

peer: e6R***********
  endpoint: 89.19.67.1:1649
  allowed ips: 10.64.0.3/32
  latest handshake: 4 minutes, 10 seconds ago
  transfer: 9.93 KiB received, 14.73 KiB sent

peer: vW8****************
  endpoint: 89.19.67.1:1404
  allowed ips: 10.64.0.5/32
  latest handshake: 9 minutes, 29 seconds ago
  transfer: 13.89 MiB received, 207.38 MiB sent

peer: Q3E*********
  allowed ips: 10.64.0.4/32

peer: JDZ*********
  allowed ips: 10.64.0.2/32


LOG Z KLIENTA WINDOWS

2022-02-17 11:12:05.412237: [TUN] [wg-wgvpl] Starting WireGuard/0.5.3 (Windows 10.0.18363; amd64)
2022-02-17 11:12:05.412237: [TUN] [wg-wgvpn] Watching network interfaces
2022-02-17 11:12:05.417967: [TUN] [wg-wgvpn] Resolving DNS names
2022-02-17 11:12:05.537025: [TUN] [wg-wgvpn] Creating network adapter
2022-02-17 11:12:05.971723: [TUN] [wg-wgvpn] Using existing driver 0.10
2022-02-17 11:12:06.106123: [TUN] [wg-wgvpn] Creating adapter
2022-02-17 11:12:12.589760: [TUN] [wg-wgvpn] Using WireGuardNT/0.10
2022-02-17 11:12:12.590760: [TUN] [wg-wgvpn] Enabling firewall rules
2022-02-17 11:12:09.633830: [TUN] [wg-wgvpn] Interface created
2022-02-17 11:12:12.766447: [TUN] [wg-wgvpn] Dropping privileges
2022-02-17 11:12:12.768830: [TUN] [wg-wgvpn] Setting interface configuration
2022-02-17 11:12:12.771554: [TUN] [wg-wgvpn] Peer 1 created
2022-02-17 11:12:12.796671: [TUN] [wg-wgvpn] Monitoring MTU of default v6 routes
2022-02-17 11:12:12.800228: [TUN] [wg-wgvpn] Setting device v6 addresses
2022-02-17 11:12:12.784808: [TUN] [wg-wgvpn] Sending keepalive packet to peer 1 (83.25.2.1:51820)
2022-02-17 11:12:12.784808: [TUN] [wg-wgvpn] Sending handshake initiation to peer 1 (83.25.2.1:51820)
2022-02-17 11:12:12.790345: [TUN] [wg-wgvpn] Interface up
2022-02-17 11:12:12.839297: [TUN] [wg-wgvpn] Monitoring MTU of default v4 routes
2022-02-17 11:12:12.872042: [TUN] [wg-wgvpn] Setting device v4 addresses
2022-02-17 11:12:12.889065: [TUN] [wg-wgvpn] Startup complete
2022-02-17 11:12:12.965170: [TUN] [wg-wgvpn] Receiving handshake response from peer 1 (83.25.2.1:51820)
2022-02-17 11:12:12.965170: [TUN] [wg-wgvpn] Keypair 1 created for peer 1
2022-02-17 11:12:17.492596: [TUN] [wg-wgvpn] Shutting down
2022-02-17 11:12:17.517802: [MGR] [wg-wgvpn] Tunnel service tracker finished
2022-02-17 11:12:35.908403: [TUN] [wg-wgvpn] Starting WireGuard/0.5.3 (Windows 10.0.18363; amd64)
2022-02-17 11:12:35.908403: [TUN] [wg-wgvpn] Watching network interfaces
2022-02-17 11:12:35.920098: [TUN] [wg-wgvpn] Resolving DNS names
2022-02-17 11:12:36.055173: [TUN] [wg-wgvpn] Creating network adapter
2022-02-17 11:12:36.639640: [TUN] [wg-wgvpn] Using existing driver 0.10
2022-02-17 11:12:36.821448: [TUN] [wg-wgvpn] Creating adapter
2022-02-17 11:12:41.171280: [TUN] [wg-wgvpn] Using WireGuardNT/0.10
2022-02-17 11:12:41.171280: [TUN] [wg-wgvpn] Enabling firewall rules
2022-02-17 11:12:40.525420: [TUN] [wg-wgvpn] Interface created
2022-02-17 11:12:41.209598: [TUN] [wg-wgvpn] Dropping privileges
2022-02-17 11:12:41.209598: [TUN] [wg-wgvpn] Setting interface configuration
2022-02-17 11:12:41.211366: [TUN] [wg-wgvpn] Peer 1 created
2022-02-17 11:12:41.214891: [TUN] [wg-wgvpn] Monitoring MTU of default v6 routes
2022-02-17 11:12:41.214891: [TUN] [wg-wgvpn] Sending keepalive packet to peer 1 (83.25.2.1:51820)
2022-02-17 11:12:41.214891: [TUN] [wg-wgvpn] Sending handshake initiation to peer 1 (83.25.2.1:51820)
2022-02-17 11:12:41.214891: [TUN] [wg-wgvpn] Interface up
2022-02-17 11:12:41.231513: [TUN] [wg-wgvpn] Setting device v6 addresses
2022-02-17 11:12:41.269354: [TUN] [wg-wgvpn] Monitoring MTU of default v4 routes
2022-02-17 11:12:41.270999: [TUN] [wg-wgvpn] Setting device v4 addresses
2022-02-17 11:12:41.283033: [TUN] [wg-wgvpn] Startup complete
2022-02-17 11:12:41.404427: [TUN] [wg-wgvpn] Receiving handshake response from peer 1 (83.25.2.1:51820)
2022-02-17 11:12:41.404427: [TUN] [wg-wgvp] Keypair 1 created for peer 1
2022-02-17 11:13:58.472004: [TUN] [wg-wgvp] Shutting down

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

ping 10.64.0.1
ping 8.8.8.8
ping google.com

Wykonaj na windowsie i napisz które działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez sat4all (edytowany przez sat4all 2022-02-17 12:49:19)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

ping 10.64.0.1
ping 8.8.8.8
ping google.com

Wykonaj na windowsie i napisz które działa.

C:\Users\user>ping 10.64.0.1                                                                                                                                                                                                                                                                                                                                                                                                                                                    Pinging 10.64.0.1 with 32 bytes of data:                                                                                                                                                                                                     Reply from 10.64.0.1: bytes=32 time=162ms TTL=64                                                                                                                                                                                             Reply from 10.64.0.1: bytes=32 time=157ms TTL=64                                                                                                                                                                                             Reply from 10.64.0.1: bytes=32 time=158ms TTL=64                                                                                                                                                                                             Reply from 10.64.0.1: bytes=32 time=141ms TTL=64                                                                                                                                                                                                                                                                                                                                                                                                                                          Ping statistics for 10.64.0.1:                                                                                                                                                                                                                   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                                                                                                                                                                     Approximate round trip times in milli-seconds:                                                                                                                                                                                                   Minimum = 141ms, Maximum = 162ms, Average = 154ms     
                                                                                                                                                                                                                                                                                                                                                                                                                                C:\Users\user>ping 8.8.8.8                                                                                                                                                                                                                                                                                                                                                                                                                                                      Pinging 8.8.8.8 with 32 bytes of data:                                                                                                                                                                                                       Reply from 8.8.8.8: bytes=32 time=152ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=160ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=163ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=194ms TTL=118                                                                                                                                                                                                                                                                                                                                                                                                                                           Ping statistics for 8.8.8.8:                                                                                                                                                                                                                     Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                                                                                                                                                                     Approximate round trip times in milli-seconds:                                                                                                                                                                                                   Minimum = 152ms, Maximum = 194ms, Average = 167ms  
                                                                                                                                                                                                                                                                                                                                                                                                                                   C:\Users\user>ping google.com                                                                                                                                                                                                      Ping request could not find host google.com. Please check the name and try again.   
                                                                                                                                                                                                                                                                                                                                                                                                      C:\Users\user>ping www.google.com                                                                                                                                                                                                Ping request could not find host www.google.com. Please check the name and try again.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Czyli masz połączenie tylko dnsy na windowsie nie działają. Wstaw sobie w konfig klienta DNS=8.8.8.8 i zobacz.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez sat4all (edytowany przez sat4all 2022-02-17 13:13:24)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Czyli masz połączenie tylko dnsy na windowsie nie działają. Wstaw sobie w konfig klienta DNS=8.8.8.8 i zobacz.

[Interface]
PrivateKey = gB1***********
Address = 10.64.0.3/32
DNS = 8.8.8.8

Dziala super fast 38 Mbps smile Dzieki

Ale dlaczego tak, dlaczego nie lapie z automata , cos mam z windowsem ??

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

W windowsie masz pewnie ustawione dnsy swojego operatora które nie chcą rozwiązywać nazw jak wychodzisz z sieci gargoyle. Czyli nie jest publiczny.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez sat4all (edytowany przez sat4all 2022-02-17 13:14:28)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

W windowsie masz pewnie ustawione dnsy swojego operatora które nie chcą rozwiązywać nazw jak wychodzisz z sieci gargoyle. Czyli nie jest publiczny.

nic nie usawialem na sztywno, ustawineia karty wifi pobiera z tel po hotspocie

dns jest 192.168 122.249 - wyglada na nie publiczny, to normlane ze po hotspocie tel daje taki adres DNS

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Czyli lokalny. Tak czy siak - może zostać z tymi dnsami.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez sat4all

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Czyli lokalny. Tak czy siak - może zostać z tymi dnsami.

Ale jak podlacze laptopa do innej sieci wifi juz nie po hotspocie to powinno zadzialac bez tego wpisu ?

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

To zalezy od dnsów. Z tymi 8.8.8.8 zawsze zadziała.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

11 Odpowiedź przez sat4all (edytowany przez sat4all 2022-02-17 15:06:54)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

To zalezy od dnsów. Z tymi 8.8.8.8 zawsze zadziała.

Niestety kiedy lacze sie do firmowego VPN ktory tez ma nie publiczny DNS wszyto przestaje dzialac, jestem podlaczony ale nie ma internetu i stonki tez sie nie wyświetlają .

Na openvpn smig kiedy jestem podlaczony, openvpn i z niego lacze sie na firmowy vpn ,strony i wszytko inne dziala, jakies sugestie bo zalezalo mi na szybkim polskim vpn, ale zeby mi dzialal z firmowym

12 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Zrób takie same pingi i zobacz gdzie jest problem jak jesteś podłączony do firmowego vpna.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

13 Odpowiedź przez sat4all

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Zrób takie same pingi i zobacz gdzie jest problem jak jesteś podłączony do firmowego vpna.

C:\Users\user>ping 8.8.8.8                                                                                                                                                                                                                                                                                                                                                                                                                                                      Pinging 8.8.8.8 with 32 bytes of data:                                                                                                                                                                                                       Reply from 8.8.8.8: bytes=32 time=161ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=157ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=155ms TTL=118                                                                                                                                                                                              Reply from 8.8.8.8: bytes=32 time=192ms TTL=118                                                                                                                                                                                                                                                                                                                                                                                                                                           Ping statistics for 8.8.8.8:                                                                                                                                                                                                                     Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),                                                                                                                                                                                     Approximate round trip times in milli-seconds:                                                                                                                                                                                                   Minimum = 155ms, Maximum = 192ms, Average = 166ms  
                                                                                                                                                                                                                                                                                                                                                                                                                                   C:\Users\user>ping google.com                                                                                                                                                                                                      Ping request could not find host google.com. Please check the name and try again.  
                                                                                                                                                                                                                                                                                                                                                                                                       C:\Users\user>ping www.google.com                                                                                                                                                                                                  Ping request could not find host www.google.com. Please check the name and try again.  
                                                                                                                                                                                                                                                                                                                                                                                                   C:\Users\user>ping 10.64.0.1                                                                                                                                                                                                                                                                                                                                                                                                                                                    Pinging 10.64.0.1 with 32 bytes of data:                                                                                                                                                                                                     General failure.                                                                                                                                                                                                                             General failure.                                                                                                                                                                                                                             General failure.                                                                                                                                                                                                                             General failure.                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Ping statistics for 10.64.0.1:                                                                                                                                                                                                                   Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

14 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Nie masz połączenia z serwerem? 10.64.0.1 ci nie odpowiada, nie masz vpna.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

15 Odpowiedź przez sat4all

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Nie masz połączenia z serwerem? 10.64.0.1 ci nie odpowiada, nie masz vpna.

Ale widze ze jest active i jestem podlaczony bo jak tylko rozlaczam firmowy vpn wszystko smiga

16 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Ale nie masz ruchu.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

17 Odpowiedź przez sat4all (edytowany przez sat4all 2022-02-17 15:14:24)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Ale nie masz ruchu.

no tak, cos blokuje sad globalprotect dziala na innym protokole wiec nie powinno byc problemu bo z openvpn to smiga.

18 Odpowiedź przez sat4all (edytowany przez sat4all 2022-08-04 15:38:26)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

ping 10.64.0.1
ping 8.8.8.8
ping google.com

Wykonaj na windowsie i napisz które działa.

Witam postawilem GG na tplink c7 v5

I nie moge sie polczyc z WG ping Google DNS  ani bramy servera nie odpowiadaja

Transfer na cliencie 0 B received, 592 B sent

c7 widze ze klinet jest podlaczony

Nazwa klienta    IP    Pobrano    Wysłano    Ostatnio widoczny
Klient1             -         -                -                              -

19 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Nie jest podłączony tylko ma skonfigurowanego klienta. Najpopularniejszy błąd to pomylone klucze.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

20 Odpowiedź przez sat4all

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

Nie jest podłączony tylko ma skonfigurowanego klienta. Najpopularniejszy błąd to pomylone klucze.

Ale klucze generwowalem z automata

21 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

To sprawdzaj dalej. Na razie nie masz połączenia jednego z drugim.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

22 Odpowiedź przez sat4all (edytowany przez sat4all 2022-08-04 15:52:10)

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

To sprawdzaj dalej. Na razie nie masz połączenia jednego z drugim.

W cliencie mam uzyc kluczy publicznych servera czy clienta bo widze ze server ma inne i klent ma inne

Peer ma klucz publiczny serwera a interface ma klucz publiczny klienta i one sie zgadzaja

23 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

No widzisz... Każdy peer ma swój klucz prywatny w sekcji interface oraz  klucz publiczny drugiej strony tunelu (np. "serwera") w sekcjach peer.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

24 Odpowiedź przez sat4all

  • Zarejestrowany: 2014-02-12
  • Posty: 288

Odp: WireGuard na GG 1.13

Cezary napisał/a:

No widzisz... Każdy peer ma swój klucz prywatny w sekcji interface oraz  klucz publiczny drugiej strony tunelu (np. "serwera") w sekcjach peer.

I tak mam

Klucz prywatny klienta
[Interface]
PrivateKey = IA/2hK7N1gtx3W5iZae6FKNjwLI3uTCw7jJxxxxxxxx=
Address = 10.64.0.2/32

Klucz publiczny serwera
[Peer]
PublicKey = OtGE3zEFz7e7pgux0++PNgw8m+kuDCKDaHxxxxxxxxx=
AllowedIPs = 0.0.0.0/0
Endpoint = test.pl:51820
PersistentKeepalive = 25

25 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,050

Odp: WireGuard na GG 1.13

Może jest i dobrze, nie wiem jakie tam klucze powinny być.

W ogóle masz dostęp do tego gargoyle po wanie? Czasami nie postawiłeś tego na modemie komórkowym?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona