Jump to content
  • 2
koshak

Подключение Wireguard

Asked by koshak

Question

10/12/2019 06:16 PM

импортнул заведомо рабочий конфиг, соединения с дальним концом не происходит

  

(config)> show interface Wireguard0

               id: Wireguard0
            index: 0
             type: Wireguard
      description: fin_wg9
   interface-name: Wireguard0
             link: down
        connected: no
            state: up
              mtu: 1420
         tx-queue: 50
          address: 10.9.0.11
             mask: 255.255.255.0
           uptime: 267
           global: yes
        defaultgw: no
         priority: 175
   security-level: public

        wireguard:
           public-key: 01XUzOPM6fZLUz0xFvBQxLIjpKZQOtXIF+gGfQoGlCY=

                 peer:
               public-key:
                           ycQ23ShO0O0fJgQMJNIR7bEDCAR6olJvskbe7C9or3A=
                  rxbytes: 0
                  txbytes: 6364
           last-handshake: 1570885795
                   online: no

 

  • Thanks 1
  • Upvote 1

Share this post

Link to post
Share on other sites

121 answers to this question

Recommended Posts

  • 3
11/06/2019 03:10 PM (edited)

Подробные стать в базе знаний Keenetic:

Туннельный интерфейс Wireguard и пример настройки VPN соединения локальных сетей двух маршрутизаторов Keenetic

Доступ в Интернет через Wireguard-туннель

Подключение по протоколу Wireguard VPN из Android

Подключение по протоколу Wireguard VPN в iOS

Подключение по протоколу Wireguard VPN из Linux

Подключение по протоколу Wireguard VPN из Windows 10

Подключение компьютера с Windows 7 к удаленной сети Keenetic по туннелю WireGuard

Пример настройки WG-Server KN-1010 <> WG-Client KN-1010:

WG-Server: 

!
interface Wireguard2
    description wg-server
    security-level public
    ip address 172.16.82.1 255.255.255.0
    ip access-group _WEBADMIN_Wireguard2 in
    ip tcp adjust-mss pmtu
    wireguard listen-port 16631
    wireguard peer gnp5gW8pBQK2rA9ah1hiib1+3Jl218ZM8dBIjxxxx= !wg-home-client
        keepalive-interval 25
        allow-ips 172.16.82.2 255.255.255.255
        allow-ips 192.168.11.0 255.255.255.0
    !
    up


где:

172.16.82.0/24 - адресация внутри туннеля, соответственно на концах туннеля будут адреса 172.168.82.1 и 172.16.82.2

ip address 172.16.82.1 255.255.255.0 - внутренний адрес туннеля сервера
wireguard listen-port 16631 - порт, который будет слушать клиент для установки соединения
wireguard peer gnp5gW8pBQK2rA9ah1hiib1+3Jl218ZM8dBIjxxxx= !wg-home-client - ключ клиента
keepalive-interval 5 - указываем интервал проверки доступности удаленной стороны

указываем разрешенные адреса, подсети, с которых будет допущен трафик, в моем примере:

allow-ips 172.16.82.2 255.255.255.255 - удаленный адрес клиента 
allow-ips 192.168.11.0 255.255.255.0 - удаленная сеть клиента

image.png

WG-Client: 

!
interface Wireguard2
    description wg-home-client
    security-level public
    ip address 172.16.82.2 255.255.255.0
    ip access-group _WEBADMIN_Wireguard2 in
    ip tcp adjust-mss pmtu
    wireguard peer 1YVx+x3C817V9YdhUtpUhzyDLVj5tnK2m//xxxxx= !wg-server
        endpoint 193.0.174.xxx:16631
        keepalive-interval 3
        allow-ips 172.16.82.1 255.255.255.255
        allow-ips 192.168.2.0 255.255.255.0
    !
    up

где:

172.16.82.0/24 - адресация внутри туннеля, соответственно на концах туннеля будут адреса 172.168.82.1 и 172.16.82.2

ip address 172.16.82.2 255.255.255.0 - внутренний адрес туннеля клиента
wireguard peer 1YVx+x3C817V9YdhUtpUhzyDLVj5tnK2m//xxxxx= !wg-server - ключ сервера
endpoint 193.0.174.xxx:16631 - публичный адрес сервера
keepalive-interval 3 -  указываем интервал проверки доступности сервера

указываем разрешенные адреса, подсети, с которых будет допущен трафик, в моем примере:

allow-ips 172.16.82.1 255.255.255.255 - удаленный адрес сервера
allow-ips 192.168.11.0 255.255.255.0 - удаленная сеть сервера

image.png

Настройка нетфильтра на стороне сервера для входящих соединений: 

! 
access-list _WEBADMIN_Wireguard2
    permit ip 0.0.0.0 0.0.0.0 0.0.0.0 0.0.0.0

image.png

Аналогичную настройку делаете и на клиенте.

Настройка маршрутизации на сервере до сети клиента:
  

ip route 192.168.11.0 255.255.255.0 Wireguard2 auto



image.png

Настройка маршрутизации на клиенте до сети сервера:
  

ip route 192.168.2.0 255.255.255.0 Wireguard2 auto

image.png

Важно! После настройки не забываем заново поднять туннели.

Проверяем:

Сервер:

image.png

Клиент:

image.png

Пингуем клиента со стороны сервера 192.168.2.1: 

enpa@enpa:~$ ping 192.168.11.1 -c 10 -s 100
PING 192.168.11.1 (192.168.11.1) 100(128) bytes of data.
108 bytes from 192.168.11.1: icmp_seq=1 ttl=63 time=6.49 ms
108 bytes from 192.168.11.1: icmp_seq=2 ttl=63 time=7.31 ms
108 bytes from 192.168.11.1: icmp_seq=3 ttl=63 time=9.13 ms
108 bytes from 192.168.11.1: icmp_seq=4 ttl=63 time=6.51 ms
108 bytes from 192.168.11.1: icmp_seq=5 ttl=63 time=7.71 ms
108 bytes from 192.168.11.1: icmp_seq=6 ttl=63 time=6.76 ms
108 bytes from 192.168.11.1: icmp_seq=7 ttl=63 time=7.33 ms
108 bytes from 192.168.11.1: icmp_seq=8 ttl=63 time=6.24 ms
108 bytes from 192.168.11.1: icmp_seq=9 ttl=63 time=6.67 ms
108 bytes from 192.168.11.1: icmp_seq=10 ttl=63 time=6.02 ms

--- 192.168.11.1 ping statistics ---
10 packets transmitted, 10 received, 0% packet loss, time 9015ms
rtt min/avg/max/mdev = 6.021/7.016/9.132/0.862 ms

Внутри туннеля, со стороны сервера 192.168.2.1, проверяем доступ по протоколу SMB на накопитель, который подключен к клиенту:
image.png


 

 

 

image.png

image.png

image.png

Edited by enpa
статьи
  • Thanks 2
  • Upvote 1

Share this post

Link to post
Share on other sites
  • 2
11/06/2019 03:57 PM

Пример настройки подключения WG-Client AndroidOS MVNO Yota > WG-Server KN-1010:

По аналогии настраиваем WG-сервер и WG-клиент: 

Настраиваем WG-клиента в VPN Client Pro (можно добавить готовый конфиг .conf): 

[Interface]
PrivateKey = u8Vag8CdaM5g96DK5ZN59tu0wwo61qV10IZWuRxxxx
Address = 172.16.82.3/24
DNS = 192.168.2.1

[Peer]
PublicKey = 1YVx+x3C817V9YdhUtpUhzyDLVj5tnK2m//xxxx
AllowedIPs = 172.16.82.0/24, 192.168.2.0/24
Endpoint = 193.0.174.xxx:16631

image.pngimage.pngimage.png


Добавляем в настройки сервера ключ удаленного клиента:

image.png

Подключаем клиента к серверу:

image.pngimage.pngimage.png

Настраиваем WG-клиента в WireGuard (можно добавить готовый конфиг .conf):

Interface - настройки клиента
Peer - настройки сервера

image.pngimage.png

Пингуем роутер внутри туннеля:

image.png

Проверяем доступность веб-интерфейса:

image.png

Доступ по протоколу SMB внутри туннеля на накопитель, который подключен к серверу:

image.png

  • Thanks 1
  • Upvote 1

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 06:49 PM (edited)

Входящий порт не открыт,

Надо либо узнавать входящий порт через entware и открыть порт в сетевом экране, либо задать его через cli 

interface Wireguard0 wireguard listen-port <port>

Далее открыть порт в сетевом экране, и все начинает бегать.

Достаточно назначить порт в cli на интерфейсе, после этого добавляется открывающее правило в межсетевом экране

Edited by r13

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 07:08 PM
16 минут назад, r13 сказал:

Достаточно назначить порт в cli на интерфейсе, после этого добавляется открывающее правило в межсетевом экране

Это сделано. При подключении с Винды: 

2019-10-12 22:03:51.885872: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:03:52.104885: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:03:57.205177: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:02.529481: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response

В данном случае Кинетик в роли сервера.

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 07:16 PM
7 минут назад, Кинетиковод сказал:

Это сделано. При подключении с Винды: 


2019-10-12 22:03:51.885872: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:03:52.104885: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:03:57.205177: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:02.529481: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response

В данном случае Кинетик в роли сервера.

тестю пока кинетик в качестве клиента, трафик по туннелю бегает.

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 07:48 PM (edited)

добавил порт через cli, в фаерволле правила не появилось, добавил вручную, всё равно соединения нет

я в качестве клиента пытаюсь настроить

Edited by koshak

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 08:07 PM

не обратил внимания что порт по умолчанию tcp был, поменял на удп и всё заработало, жаль что сам автоматом не открылся

Share this post

Link to post
Share on other sites
  • 0
10/12/2019 11:08 PM
3 часа назад, Кинетиковод сказал:

Это сделано. При подключении с Винды: 


2019-10-12 22:03:51.885872: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:03:52.104885: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:52.152888: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:03:57.205177: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:03:57.535195: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:02.529481: [TUN] [keen] peer(fcxDтАжJ2wY) - Handshake did not complete after 5 seconds, retrying (try 2)
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:02.651488: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:07.769781: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Received handshake initiation
2019-10-12 22:04:12.890074: [TUN] [keen] peer(fcxDтАжJ2wY) - Sending handshake response

В данном случае Кинетик в роли сервера.

С серверным вариантом у меня аналогично, пока не заводится.

  • Upvote 1

Share this post

Link to post
Share on other sites
  • 0
10/13/2019 08:27 AM

я нашёл закономерность - настроенный wg поднимается только после ребута роутера

вчера он у меня поднялся из-за ребута после обновления на 8.1

утром снёс конфиг вг, настроил заново - не работает, ребутнул - сам поднялся, возможно даже не надо порт добавлять, сейчас проверю

Share this post

Link to post
Share on other sites
  • 0
10/13/2019 09:29 AM
18 minutes ago, Le ecureuil said:

Открытие порта поправим, спасибо за репорт.

вг работает и без открытия порта, но только после ребута

без явного указания listen-port не проверял

Share this post

Link to post
Share on other sites
  • 0
10/13/2019 09:32 AM

У нас порты по-умолчанию нестандартные, потому что не должны пересекаться для нескольких интерфейсов и им не рекомендуется попадать в зону 50000-61000, где сидят порты для NAT.

Родной порт по умолчанию 51820, потому возможно его стоит всегда явно задавать руками как минимум на ответной стороне.

  • Upvote 1

Share this post

Link to post
Share on other sites
  • 0
10/13/2019 09:51 AM
3 minutes ago, Le ecureuil said:

У нас порты по-умолчанию нестандартные, потому что не должны пересекаться для нескольких интерфейсов и им не рекомендуется попадать в зону 50000-61000, где сидят порты для NAT.

Родной порт по умолчанию 51820, потому возможно его стоит всегда явно задавать руками как минимум на ответной стороне.

порт на дальнем конце у меня тоже нестандартный, но меньше 50000

я сейчас сделал 

(config)> interface Wireguard0 wireguard no listen-port
Wireguard::Interface: "Wireguard0": reset listen port.

вг по-прежнему работает,

выключил его в вэб-интерфейсе - тоже ничего не произошло

а, нет, произошло, но через минут 5 только

зато обратно включился без задержек, и работает, порт не указан, и не открыт вручную естественно

Share this post

Link to post
Share on other sites
  • 0
10/15/2019 12:49 PM
30 минут назад, Le ecureuil сказал:

У кого были проблемы, проверяйте.

Всё работает, клиенты в локалку ходят, друг друга видят. Но можно ли как-то научить wireguard ещё и натить? Что-то натить он отказывается наотрез.

Share this post

Link to post
Share on other sites
  • 0
10/15/2019 04:33 PM
3 часа назад, Кинетиковод сказал:

Всё работает, клиенты в локалку ходят, друг друга видят. Но можно ли как-то научить wireguard ещё и натить? Что-то натить он отказывается наотрез.

Что-бы натило делаем: 

interface WireguardX security-level private
ip nat WireguardX
system configuration save

 

  • Thanks 1
  • Upvote 1

Share this post

Link to post
Share on other sites
  • 0
10/15/2019 05:06 PM
12 минуты назад, r13 сказал:

Что-бы натило делаем: 


interface WireguardX security-level private
ip nat WireguardX
system configuration save

 

Вчера такое делал не работало, как и Wireguard в целом. На сегодняшнем апдейте что-то не проверил. Теперь работает. 

MT7628 в лице Extra2 смог выдавить вот столько:

8360601256.png

Но вот такой скорости нет и в помине.

 

Share this post

Link to post
Share on other sites
  • 0
10/27/2019 09:36 AM

Я немного нуб и не совсем понял советы которые в этой темы давали. WG запущен на удаленном сервере. Клиент на андроид нормально заработал. Загрузил эту конфигурацию на роутер, но нет подключения. Можно немного подробнее что мне нужно сделать, чтобы заработало?

 

Share this post

Link to post
Share on other sites
  • 0
10/27/2019 09:43 AM

На какой версии прошивки настраиваете? Порт открыли в межсетевом экране?

Share this post

Link to post
Share on other sites
  • 0
10/27/2019 05:54 PM

На последней 11 альфа - просто импорт рабочего конфига не работает. В межсетевом экране порт открывается, но соединения нет.

Share this post

Link to post
Share on other sites
  • 0
11/01/2019 01:39 PM

В следующей сборке будет логирование того, что происходит. Попробуйте еще раз - возможно станет понятно, что не так.

  • Upvote 1

Share this post

Link to post
Share on other sites
  • 0
11/01/2019 01:39 PM
В 27.10.2019 в 12:43, keenet07 сказал:

На какой версии прошивки настраиваете? Порт открыли в межсетевом экране?

Порты больше открывать не надо, это делается автоматом.

  • Thanks 2

Share this post

Link to post
Share on other sites
  • 0
11/01/2019 03:53 PM

@Andrey Che случаем в конфиге не указано доменном имя пира? Например провайдер Azirevpn в своих конфигах использует доменное имя образца - no1.wg.azirevpn.net с указанием порта пира.

Такой конфиг корректно не добавляется в webui и поле пира заполняется "ручками", но это надо будет обсудить с @eralde

p.s.: обсудили с @eralde, будет исправление в новой версии драфта.

  • Thanks 2

Share this post

Link to post
Share on other sites
  • 0
11/02/2019 07:31 PM (edited)
В 01.11.2019 в 16:39, Le ecureuil сказал:

В следующей сборке будет логирование того, что происходит. Попробуйте еще раз - возможно станет понятно, что не так.

@Le ecureuil

На B0 на которой включен лог wg

 У меня теперь постоянный спам от wg сервера с попытками соединиться с клиентами, при этом ip клиентов отсутствует(wg типа сервер).

Можно с этим что-то сделать?

Скрытый текст

kernel: wireguard: Wireguard1: handshake for peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 10)
Ноя 2 22:26:20
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0)
Ноя 2 22:26:22
ndm
kernel: wireguard: Wireguard1: handshake for peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 10)
Ноя 2 22:26:22
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0)
Ноя 2 22:26:25
ndm
kernel: wireguard: Wireguard1: handshake for peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 11)
Ноя 2 22:26:25
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0)
Ноя 2 22:26:27
ndm
kernel: wireguard: Wireguard1: handshake for peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 11)
Ноя 2 22:26:27
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0)
Ноя 2 22:26:30
ndm
kernel: wireguard: Wireguard1: handshake for peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 12)
Ноя 2 22:26:30
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "OMmeMgDK+Vp7tk*****sAAflPe8kumWTk=" (8) (0.0.0.0:0)
Ноя 2 22:26:32
ndm
kernel: wireguard: Wireguard1: handshake for peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0) did not complete after 5 seconds, retrying (try 12)
Ноя 2 22:26:32
ndm
kernel: wireguard: Wireguard1: sending handshake initiation to peer "MYShsVjDwg9WLdJ*****tZz2BKltoZTuDA=" (7) (0.0.0.0:0)

 

Edited by r13

Share this post

Link to post
Share on other sites
  • 0
11/03/2019 12:58 PM
17 часов назад, r13 сказал:

 У меня теперь постоянный спам от wg сервера

У меня аналогично. Сервер в постоянном поиске клиентов, которые offline.

Share this post

Link to post
Share on other sites
  • 0
11/05/2019 08:57 AM
В 03.11.2019 в 15:58, Кинетиковод сказал:

У меня аналогично. Сервер в постоянном поиске клиентов, которые offline.

Он это реально делает, потому и пишется. Если не будет писать, но будет трафик попыток на WAN - не возникнет ли лишних вопросов? :)

Наверное для варианта пира с 0.0.0.0 сделаю, чтобы выводилось только в режиме interface debug.

  • Upvote 3

Share this post

Link to post
Share on other sites
  • 0
11/05/2019 03:13 PM
6 часов назад, Le ecureuil сказал:

Если не будет писать, но будет трафик попыток на WAN - не возникнет ли лишних вопросов?

Сейчас фактически wg отключил логи. Ничего, кроме бесконечного зазывания wg клиентов там нет. Просмотреть другие события невозможно. Конечно такую невероятную активность wg в логах надо отключать.

Share this post

Link to post
Share on other sites
  • 0
11/05/2019 03:24 PM

Фильтр по 0.0.0.0 сделал.

Остальное давайте после следующего выпуска посмотрим.

  • Thanks 1

Share this post

Link to post
Share on other sites
  • 0
11/05/2019 06:59 PM
3 часа назад, Кинетиковод сказал:

Сейчас фактически wg отключил логи. Ничего, кроме бесконечного зазывания wg клиентов там нет. Просмотреть другие события невозможно. Конечно такую невероятную активность wg в логах надо отключать.

Кстати, если на сервере не заполнять поле  "Проверка активности" что в общем то и правильно, пусть этим клиент занимается, то попытки соединиться прекращаются, и лог возвращается к нормальному состоянию.

  • Upvote 1

Share this post

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
Go To Question Listing

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...