LINUX.ORG.RU

Wireguard dst 255.255.255.255 вместо реального ip

 ,


0

1

И так, требуется помощь знающих. Имеется микротик 2011, на нем настроен wireguard но только вместо реально ip почему подставляется 255.255.255.255

[code][admin@MikroTik] /interface/wireguard> print                                                                                                                                                                       Flags: X - disabled; R - running                                                                                                                                                                                    0  R ;;; TEST WG REG                                                                                                                                                                                                    name="wg1-reg" mtu=1420 listen-port=13231 private-key="aIcbUtaIEiAgEIJVYhmRjWeN8DXgns2fcelzeQ7VaWw=" public-key="1X3Vja6b9Tv075bdHBg+K5PNGsV4xi9zz/b/qKMdPUI="
[admin@MikroTik] /interface/wireguard> peers/print                                                                                                                                                                 Columns: INTERFACE, PUBLIC-KEY, ENDPOINT-ADDRESS, ENDPOINT-PORT, ALLOWED-ADDRESS, PRESHARED-KEY, PERSISTENT-KEEPALIVE                                                                                              # INTERFACE  PUBLIC-KEY                                    ENDPOINT-ADDRESS  ENDPOINT-PORT  ALLOWED-ADDRESS  PRESHARED-KEY                                  PERSISTENT-KEEPALIVE                                   0 wg1-reg    XXX=XXX=XXX=XXX  194.58.126.148            62681  0.0.0.0/0        XXX=XXX=XXX=XXX   15s                                                                                                                                                ::/0                                                                                                                   [/code]

вот настройки интерфейса, так же ip адрес добавлен на интерфейс wg1-reg

[code][admin@MikroTik] /interface/wireguard> /ip/address/print where interface=wg1-reg                                                                                                                                   Columns: ADDRESS, NETWORK, INTERFACE                                                                                                                                                                               # ADDRESS        NETWORK     INTERFACE                                                                                                                                                                             4 10.66.66.7/32  10.66.66.0  wg1-reg 
[/code]

Но соединение не устанавливается, при том что этот же конфиг с телефона работает полностью исправно. На сервере tcpdump даже не видит подключения, после этого решил посмотреть на самом микротике что происходит и увидел что dst address 255.255.255.255 и не могу понять почему это происходит

вот скрин https://prnt.sc/Ta3QiSRRzurj



Последнее исправление: guselnikov (всего исправлений: 1)

Так же хочу добавить что wireshark видит те же санные что и миеротик, поэтому и не стал выкладывать скрин wireshark но мало ли

https://prnt.sc/6UDLMAl3TMyV

guselnikov
() автор топика
Ответ на: комментарий от MagicMirror

А если вы про ключи интерфейса - то они бесполезные

guselnikov
() автор топика
Ответ на: комментарий от MagicMirror

Ой, мой любезный друг) спасибо вам за помощь)) ваше замечание указала где у меня проблема) Огромное спасибо

Можно закрывать

guselnikov
() автор топика
Ответ на: комментарий от guselnikov

вы мне лучше помогите объяснить почему

Потому что некротик.

MagicMirror ★★★
()
Ответ на: комментарий от NyXzOr

Скрин у меня открывается. IP как и маска верны. Сейчас все работает

guselnikov
() автор топика
Ответ на: комментарий от NyXzOr

У меня сейчас все заработало, а можно поподробнее почему вы решили указать адресс 10.255.255.1/30` и маршрут10.1.101.0```? Просто любопытно

guselnikov
() автор топика
Для того чтобы оставить комментарий войдите или зарегистрируйтесь.