Wireguard server (не подключаются клиенты)

А ты случаем не по IPv6 подключаешься?
Т.к. у TunSafe есть такая проблема, но только по IPv6. По IPv4 всё норм.

SERVER_HOST=$(ip addr | grep 'inet' | grep -v inet6 | grep -vE '127\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' | grep -oE '[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}' | head -1)

Что ты делаешь прекрати - парсер сломаешь.

Ну в конфиге клиента Endpoint IPv4. Пробовал с андроида и через вайфай и через моб сеть. На стороне сервера нет подключения. Выводит то по команде wg0 то что я выше выложил, а вот на гугловском инстансе выводит что есть подключение:

interface: wg0
  public key: xx
  private key: (hidden)
  listening port: 54112
peer: xx
  endpoint: xx:53250
  allowed ips: 10.9.0.4/32
  latest handshake: 1 minute, 17 seconds ago
  transfer: 49.53 MiB received, 101.29 MiB sent 

10.9.0.3 - точно этот адрес у клиента, который подключается к серверу?

https://github.com/l-n-s/wireguard-install/issues/8
А не твой ли это случай?

Наверное нет, адрес внешний правильно определяет. А вот в гугле как раз определяло не правильно, правил переменную окружения SERVER_HOST в ручную.

Через tcpdump трафик для wg0 интерфейса проходит через eth0?

а как это понять, я набрал в терминале tcpdump :) куча всего сыпется, может есть какие фильтры для этого? Какая последовательность? Я так понимаю надо запустить с какими то параметрами и пытаться подключаться клиентом?

Ну например на сервере можно запустить так tcpdump -n -i eth0 "port 1234" где 1234 меняешь на тот порт, на котором Wireguard у тебя слушает подключения.

Попробовал - молчит.

root@ubuntu:~# tcpdump -n -i eth0 "port 19439"
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
^C
0 packets captured
8 packets received by filter
0 packets dropped by kernel

А вот в гугловской виртуалке все пошло как начал клиентом подключаться

 sudo tcpdump -n -i ens4 "port 54112"
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on ens4, link-type EN10MB (Ethernet), capture size 262144 bytes
15:24:38.716252 IP 93.75.4.61.53250 > 10.142.0.5.54112: UDP, length 32
15:24:59.830331 IP 46.211.9.231.32977 > 10.142.0.5.54112: UDP, length 148
15:24:59.830662 IP 10.142.0.5.54112 > 46.211.9.231.32977: UDP, length 92
15:25:00.749751 IP 46.211.9.231.32977 > 10.142.0.5.54112: UDP, length 112

Хм. Странно. А endpoint у клиента точно правильно указан?
И адрес и порт?
А если попробовать на какой-нибудь стандартный порт повесить?

попробуй на порту 1194, например

Попробовал - молчит.

Проверьте, проходят ли вообще пакеты на 19439 порт от клиента.

1. на сервере:

tcpdump -n -i eth0 port 19439

sudo hping3 ip.addr.srv.ext -2 -p 19439

Вобщем мистика какая то господа. (Поменял порт на тот на котором OpenVPN работал 1194) Со стороны клиентов: Андроид - включаю, интернет падает TunSafe виндовс - handshke retry Ping по совету от funky: https://photos.app.goo.gl/GDB7XnYZnHBdbspK6

Хотя просто пинг сервера отвечает.

Давайте окончательно разберемся.

Адрес 85.х.х.193 - это адрес на интерфейсе eth0 wireguard сервера, правильно?

И именно на этом сервере Вы запускали tcpdump?

Если все верно, то значит порты блокируются провайдером. Вам нужно понять, провайдером на какой стороне идет блокировка. И проверьте, не блокируете ли Вы сами на клиенте osboxes, IP адрес получателя 85.х.х.193 и UDP порт 1194.

Господа, буду признателен если кто попробует и скажет в чем действительно проблема

Вот доступ к VPS:

SSH: 85.217.171.193:22 root:xAvpW8VLNyHVKiI

я потом просто переустановлю инстанс, сам не могу причину понять.

Ну что никто не поможет? Если у кого то с этим vps заработает то хоть буду знать что проблема с моей стороны

Попробуй по этому найду настроить https://www.easycoding.org/2019/02/28/podnimaem-wireguard-server-na-fedora.html настаивал по нему на centos полёт нормальный

В общем как я предполагаю, проблема у меня с пропуском UDP.

На стороне сервера открыл

tcpdump -n -i eth0 port 51820  

На стороне клиента выполняю: 1.

root@osboxes:/home/osboxes# nc -vu 85.xx.xx.193 51820
Connection to 85.xx.xx.193 51820 port [udp/*] succeeded!

2.

root@osboxes:/home/osboxes# nc -v 85.217.171.193 51820
Connection to 85.хх.xx.193 51820 port [tcp/*] succeeded!

ответ есть:
19:51:47.460401 IP 188.xx.xx.179.43596 > v59840.vps.ag.51820: Flags [S], seq 3224433793, win 229, options [mss 1460,sackOK,TS val 2894716352 ecr 3239587351,nop,wscale 7], length 0


 Подскажите куда копать теперь то? (перепробовал все инструкции)

А в тех. поддержку писать пробовал?