а в коментах там тоже фишки которые можно заюзать

Есть канал мистер пилот, там больше 30к подписчиков где куча народа на полном серьезе обсуждает химтрейлы, чипирование итд, долбоебы как ресурс неиссякаем

Астрально ментально анальные вещички, че))

Добрый день. Вижу тут спрашивались вопросы про wireguard. Пожалуй тоже спрошу, если никто не против.

Добрый день. Настраиваю Wireguard и не получается что-то.
Имеется vps и домашний комп. Оба на ArchLinux одинаковой версии.
Настроил адаптеры и ключи на обоих машинах.
Пинг проходит (ping 10.1.2.1), НО больше кроме пинга ничего не работает.

Пинг (через wg0) с домашнего пк -> vps: 60 мс
А вот в обратную сторону уже почему-то 120 мс.

iperf3 без впн работает, а вот когда пытаюсь запустить через wireguard командами

Server: iperf3 --format m --bind 10.1.2.1 --server
Client: iperf3 --format m --bind 10.1.2.2 --client 10.1.2.1

iperf3 подключается, первый тик показывает очень маленькую скорость(0.19 mbits/sec), а дальнейшие тики показывают нулевую скорость.
Когда пытаюсь пробросить весь трафик с домашнего пк через впн командами

ip route add default via 10.1.2.1 dev wg0

То интернет, закономерно, пропадает, НО пинг работает и судя по тому, что пинг удваиватся, пинг идёт через впн, более того команда

curl ifconfig.me

возвращает IP впн'а.

Всё выглядит так, будто проходят только маленькие пакеты.
Вопрос: Где я накосячил?

Всякая инфа
PS: MTUBytes=1500 я добавил после, без MTUBytes тоже не работает.

DNS

Да начало многообещающее "ArchLinux одинаковой версии".
А нах тебе пинг меньше делать? Со скоростью все норм забей на пинг.

Нет, не помогло.
К слову iperf3 выглядит так:
iperf3 --format m --bind 10.1.2.2 --client 10.1.2.1
Connecting to host 10.1.2.1, port 5201
[  5] local 10.1.2.2 port 36011 connected to 10.1.2.1 port 5201
[ ID] Interval           Transfer     Bitrate         Retr  Cwnd
[  5]   0.00-1.00   sec  99.0 KBytes  0.81 Mbits/sec    2   1.41 KBytes      
[  5]   1.00-2.00   sec  0.00 Bytes  0.00 Mbits/sec    1   1.41 KBytes      
[  5]   2.00-3.00   sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
[  5]   3.00-4.00   sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
[  5]   4.00-5.00   sec  0.00 Bytes  0.00 Mbits/sec    1   1.41 KBytes      
[  5]   5.00-6.00   sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
[  5]   6.00-7.00   sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
[  5]   7.00-8.00   sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
[  5]   8.00-9.00   sec  0.00 Bytes  0.00 Mbits/sec    1   1.41 KBytes      
[  5]   9.00-10.00  sec  0.00 Bytes  0.00 Mbits/sec    0   1.41 KBytes      
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Retr
[  5]   0.00-10.00  sec  99.0 KBytes  0.08 Mbits/sec    5             sender
[  5]   0.00-10.07  sec  0.00 Bytes  0.00 Mbits/sec                  receiver

Если добавить —udp, то скорость небольшая появится, но это всё равно не то

iperf3 --format m --bind 10.1.2.2 --client 10.1.2.1 --udp
Connecting to host 10.1.2.1, port 5201
[  5] local 10.1.2.2 port 41871 connected to 10.1.2.1 port 5201
[ ID] Interval           Transfer     Bitrate         Total Datagrams
[  5]   0.00-1.00   sec   129 KBytes  1.05 Mbits/sec  91  
[  5]   1.00-2.00   sec   127 KBytes  1.04 Mbits/sec  90  
[  5]   2.00-3.00   sec   129 KBytes  1.05 Mbits/sec  91  
[  5]   3.00-4.00   sec   127 KBytes  1.04 Mbits/sec  90  
[  5]   4.00-5.00   sec   129 KBytes  1.05 Mbits/sec  91  
[  5]   5.00-6.00   sec   129 KBytes  1.05 Mbits/sec  91  
[  5]   6.00-7.00   sec   127 KBytes  1.04 Mbits/sec  90  
[  5]   7.00-8.00   sec   129 KBytes  1.05 Mbits/sec  91  
[  5]   8.00-9.00   sec   127 KBytes  1.04 Mbits/sec  90  
[  5]   9.00-10.00  sec   129 KBytes  1.05 Mbits/sec  91  
- - - - - - - - - - - - - - - - - - - - - - - - -
[ ID] Interval           Transfer     Bitrate         Jitter    Lost/Total Datagrams
[  5]   0.00-10.00  sec  1.25 MBytes  1.05 Mbits/sec  0.000 ms  0/906 (0%)  sender
[  5]   0.00-10.07  sec  0.00 Bytes  0.00 Mbits/sec  0.000 ms  0/0 (0%)  receiver

Скорость — 0. Ну такое

а зачем ты локальную сеть пингуешь, пингуй адреса гугла

Без wireguard'a — 30 mbits

))

Все понял кулхацкер

Я проверяю связность между сервером и клиентом wireguard'a. Что я делаю не так?

ssh по VPN-адресу на сервер можно сделать, или нет?

ну очевидно же, что они связаны 😊

Если нет, то проблема в iptables у тебя на машине. Если да, то проблема в DNS и/или роутинге на 0.0.0.0

)))

Долго висит и не подключается

Connection closed by 10.1.2.1 port 2222