Непонятная работа VPN(mikrotik, wireguard, sstp) не открывается сайт.

Советую добавлять подсети в Address List, а не отдельные IP. А адреса проверять через разные DNS, т.к. они могут быть разные для стран.

маскируй wireguard трафик. Например AmneziaWG. Но нужны или контейнеры, или не микротики. Хотя и для микротика есть скриптики

Туннель работает. Нет доступа к конкретному сайту, причем именно через WG туннель.

Я могу допустить, что научились избирательно блокировать шифрованный WG трафик… Но, как-то странно это)

Вам насчет проверки адреса в первом ответе написали. Плюс ещё возможно, что сайт грузит что-то ещё и с другого доменного имени которое раньше не было в списках РКН, а теперь попало. Я бы посмотрел tcpdump-ом на какие IP ломится браузер при открытии этого сайта.

1. Что с IPv6 в этом сетапе? РКН с некоторых пор научился его успешно блокировать, и, если сайт его отдаёт, а туннель не поддерживает — всё понятно. В Файрфоксе на такой случай есть настройка network.dns.ipv4OnlyDomains.

2. Что с DNS? Опять же, РКН успешно спуфит секьюрные сервера. Иногда, парадоксально, помогает отключить SSL/TLS, чтобы адрес нормально сресолвился, а потом уже по IP заворачивать в туннель. Да, товарищ майор поймёт, чего ты сресолвил, но это пока не наказуемо.

Я таки не со всем тупой… Все с адресом нормально. Я же пишу. Через SSTP все работает. Все настройки одинаковые, за исключением технологии туннеля. Ну и еще при SSTP локальный адрес компа маскарадится на роутре, при WireGuard маршрутизируется.

TCP Dump запускал на VPS. Трафик ходит. Причем, ходит через, какую-то защиту от ddos. fqdn - ddos-guard.net

Может в этом проблема, или VPS, что-то не нравится.

Но, опят же, через SSTP все работает)

MTU?

IPv6 Нет.

DNS свой, на VPS, запросы не шифруются, но идут через тот же туннель.

Я таки не со всем тупой… Все с адресом нормально. Я же пишу. Через SSTP все работает.

Так вы проверили, что адрес один и тот же или положились на «Через SSTP все работает» и на этом успокоились?

TCP Dump запускал на VPS.

А надо было на локальном компе.

Еще раз. Все с адресом нормально!!!. Он правильный, верный, не подмененный. Что мне смотреть на компе? Что приходят ip пакеты? Так они приходят… С компа соединение на 443 порт сайта устанавливается. Например telnet. Проблема, что сайт не отвечает по HTTP(S). Соединение закрывается по таймауту. Это, что-то в Wireguard.

Еще раз. Все с адресом нормально!!!. Он правильный, верный, не подмененный. Что мне смотреть на компе? Что приходят ip пакеты? Так они приходят…

Ну раз у вас всё нормально, то зачем тему создаете?

Починилось само) Сайт опять доступен через WG