Size: a a a

2021 February 25

s

sh71rlic in OpenBSD
Я про конфиг когда через hostname.wg0
источник

s

sh71rlic in OpenBSD
Документация скажем так, хреновая про это место
источник

АШ

Александр Шурша... in OpenBSD
У меня работает.
источник

s

sh71rlic in OpenBSD
ну у меня тоже но с проблемами, точнее проблемы с роутингом
источник

s

sh71rlic in OpenBSD
в мане напсиано что роутинг автоматом при указании allowed ip
источник

АШ

Александр Шурша... in OpenBSD
Роутинг нужно поднимать вручную через
!route add
источник

s

sh71rlic in OpenBSD
но это не фига не так и приходтся писать роутыы самомау
источник

s

sh71rlic in OpenBSD
источник

s

sh71rlic in OpenBSD
The allowed-ip list also provides an outgoing routing table for outgoing packets. Overlapping ranges can be configured, with packets being directed to the most specific route. Likewise, packets can only be received for the most specific route.
источник

s

sh71rlic in OpenBSD
я может не умею в английский но тут четко напсиано The allowed-ip list also provides an outgoing routing table for outgoing packets.
источник

s

sh71rlic in OpenBSD
это не так, это верно на линуксе и даже для IOS но не для openbsd
источник

s

sh71rlic in OpenBSD
даже если руками писать то как правильно прописывать через route add link или просто указывае гейтвей адрес сервера впн?
источник

s

sh71rlic in OpenBSD
я пропсиал через link
источник

s

sh71rlic in OpenBSD
и у меня работает, но я туда добавил и публичный адрес ipv4 самого сервера, чтобы ходить на него через впн,
а не через паблик гейтвей
источник

АШ

Александр Шурша... in OpenBSD
У меня прописано
wgaip 0.0.0.0/0
А потом через "!route add " добавлены нужные маршруты.
источник

s

sh71rlic in OpenBSD
up
wgkey --hidden--
wgpeer --hidden-- wgendpoint --hidden-- 3478 wgaip 10.0.35.0/24 wgaip 80.241.60.0/24 wgaip --hidden--/32 wgpka 25
inet 10.0.35.40/24

#!/sbin/route add -inet 10.0.35.0/24 10.0.35.1
! route add -inet 80.241.60.0/24  -link -iface wg0
! route add -inet --hidden--/32 -link -iface wg0
источник

АШ

Александр Шурша... in OpenBSD
У меня указан адрес сервера в качестве  gateway
источник

s

sh71rlic in OpenBSD
вот так у меня
источник

s

sh71rlic in OpenBSD
--hidden--/32  это публичный адрес сервера
источник

s

sh71rlic in OpenBSD
wgaip 0.0.0.0/0
источник