кто подскажет?
есть такая вот схема:
1. linux wireguard сервак (
10.10.10.1/24)
2. mikrotik wireguard клиент (
10.10.10.12/24)
3. железки за микротиком (
192.168.88.0/24)
4. другие wireguard клиенты (
10.10.10.0/24)
задача: попадать на железки по wireguard тунелю.
построил NAT, пробросил порт:
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface=wg0
add action=dst-nat chain=dstnat dst-port=8083 in-interface=wg0 protocol=tcp to-addresses=192.168.88.249 to-ports=80
железка доступна от клиентов (wireguard), все прекрасно ходит, и тут бац, в один прекрасный день каждая из 8 железок начинает магическим образом себя вести, а именно — при заходе на web-ui железки запрашивается login/pass, вбиваем и все, железка теряется - timeout.
при этом ping прекрасно ходит с микротика до железок, никаких потерь.
с
10.10.10.1 (wireguard сервер) tcping'ом бьюсь в этот момент в mikrotik - все интересующие меня порты открыты.
на микротике нахожусь - никаких лагов с сетью не наблюдаю.
RB750Gr3
RouterOS 7.1beta5
