И так понятно что не может мт запретить раздачу

Такое,  теоретически, можно ловить по ttl. Но могут пострадать и другие устройства в сети. Надо экспериментировать.

можно по ttl ловить попытаться таких. у кого ттл меньше, тот через точку сидит. и дропать на фаере

Верно.

Во, спасибо!

никто не мешает править ттл на клиентском раздающем устройстве

Наверное я не правильно задал вопрос

верно. но не обызательно же юзерам знать, как ты фильтруешь

Ну это уж совсем круто для среднего юзера

более того, у разных ОС различные дефолтные ttl

более того, сам софт может генерировать пакеты с любым ттл

кстати а на микроте можно порезать кол-во нат сессий на клиента?

можно так заставить страдать тех кто шарит=)

и какую пользу это принесет?

как определить "правильное" количество сессий?

правильное не определить, но на одного клиента, обычно 200 хватает

Добрый день! подскажите у вас на win машине ip адрес у wireguard адаптера какой? такой как прописан в настройках? у меня фигня какая-то
Должен же ip  10.0.0.10 быть, но почему то левый автоконф   169.254.221.67
После того как добавил параметр -  PersistentKeepalive = 25  увидел счетчики в настройках фаерволла
Unknown adapter wake:

  Connection-specific DNS Suffix  . :
  Link-local IPv6 Address . . . . . : fe80::7dd2:5bb5:97ad:dd43%55
  Autoconfiguration IPv4 Address. . : 169.254.221.67
  Subnet Mask . . . . . . . . . . . : 255.255.0.0
  Default Gateway . . . . . . . . . :

Настройки тунеля:
[Interface]
PrivateKey = CNS78/E/3OOLxxxxxxcOUpgzMrvIjbcjxwN9yz7o024=
Address = 10.0.0.10/32
DNS = 8.8.8.8

[Peer]
PublicKey = 5Z7NdhlVyZEsG3xxxxSjd4HKAPWlYW59svZk78WBSg=
AllowedIPs = 192.168.59.0/24, 10.0.0.0/24
Endpoint = domain.com:13231
PersistentKeepalive = 25

как смогу отвечу. 1-2 часа
(на винде вг норм настроено, в ифейс никогда не лазил смотреть)

спасибо-) совсем не горит

все, все каналы запустил, все разрулил. спасибо:)