LINUX.ORG.RU

История изменений

Исправление i3draven, (текущая версия) :

Я нашел описание того как это работает. Вот это 31038: from all lookup main suppress_prefixlength 0 31039: not from all fwmark 0xcc58 lookup 52312

означает, что когда в таблице майн пакет попал в дефолт правило, оно передается в таблицу 52312, но в эту таблицу попадает только не трафик самого вайргарда, который метится. В итоге в этой таблице работает. default dev wg0 proto static scope link metric 50

То есть вроде бы все верно по маршрутам, но не пашет. Вот я и не понимаю, может пакеты самого вайргарда, которые он метит надо как то через физический интерфейс слать специально?

Исходная версия i3draven, :

Я нашел описание того как это работает. Вот это 31038: from all lookup main suppress_prefixlength 0 31039: not from all fwmark 0xcc58 lookup 52312

означает, что когда в таблице майн пакет попал в дефолт правило, оно передается в таблицу 52312, но в эту таблицу попадает только не трафик самого вайргарда, который метится. В итоге в этой таблице работает. default dev wg0 proto static scope link metric 50

То есть вроде бы все верно по маршрутам, но не пашет.