Смена подсети Wireguard

[crubik]

Коллеги, проверьте пожалуйста еще раз обновления WG
Дальше WG трафик не уходит. после смены пула адресов с 10.8xxx на 10.1.xx.xx

хотя до WG коннект есть

[Dimariqe]

Уточните до какого IP вы хотите достучаться? Какие WG_DEFAULT_ADDRESS и WG_ALLOWED_IPS у вас установлены? Если вы меняли WG_DEFAULT_ADDRESS, то необходимо в WG_ALLOWED_IPS изменить подсеть 10.1.166.0/24, на ту, которую вы поменяли.
Так же есть вероятность, что вы используете старые conf файлы, обновите на новые.
PS: Если проблема после этого решилась, переименуйте пожалуйста дискуссию, что бы другим было проще разобраться с проблемой, к примеру на "Смена подсети Wireguard"

[crubik]

на данный момент работает версия v3.3.0
поднят на vps Антизапрет и WG. Всё работает отлично
на клиенте стоит mikrotik, который резолвит через WG определенный сайты, в т.ч. ютуб

ютуб отлично работает и трассировка проходит через vps

т.к. я после обновления контейнеров в докере ловлю ошибку WARN[0000] , то выполняю принудительный тормоз контейнера wg

Вроде всё ок. Запустилось. Веб заработал и остались старые клиенты. НО. не пускает на ютуб

Ок. Удаляю клиента и создаю новый
Новый клиент с новой подсетью. Ну ок

Коннект с WG на vps есть, но дальше - нет

Выяснил. Amnesia не работает с микротиками. там протокол WG фикшен и штатный клиент микротика его не принимает. Обычный WG работает
Ошибка была в подсеnях. Висела старая сеть на интерфейсе WG. Сменил - все заработало

[Dimariqe]

10.8.0.1 убран в WG, DNS теперь в подсети antizapret. Ранее вообще очень много локальных адресов занимал WG. Но у меня к примеру много локальных сетей, а 10.8.0.0/24 вообще занята модемом 4G. Что бы минимизировать эти конфликты, я уменьшил диапазоны до минимальных, задал не популярную подсеть для WG:
10.224.0.0/15 - Подсеть антизапрета, DNS теперь 10.224.0.1
10.1.166.0/24 - Подсеть WG
Но с флагом FORCE_FORWARD_DNS=true любой IP c маршрутом через WG будет отвечать DNSом антизапрета.

Судя по скриншотам веб панельки у вас на сервере не Amnezia, а обычный WG.

[crubik]

Амнезия было протестирована и удалена, т.к. смысла ее показывать нет) Если бы работало - всё через нее сделал бы

[Dimariqe]

Ну тогда все верно :)
Итого для решения проблемы:
обновите конфиги из веб панельки
если были маршруты заданы статично - проверьте их, на данный момент необходимы только 2:
10.224.0.0/15
10.1.166.0/24
Если установлен DNS в ручную - проверьте что он 10.224.0.1

[crubik]

lда, всё хорошо. ДНС использую DoH
С маршрутами всё ок, проверил