Пытаюсь настроить мой UDM в качестве Wireguard сервера для подключения к роутеру Fritzbox в качестве Wireguard клиента и к сети за ним. Настройка сначала работала, и я могу отлично пинговаться. Однако, я не могу выполнить telnet на порту 80 или curl на порту 80 в направлении клиентская сеть > серверная сеть, в то время как серверная сеть > клиентская сеть работает отлично. Я протестировал это на UDM с помощью tcpdump и обнаружил, что SYN и соответствующие ACK принимаются нормально на интерфейсах wgsrv2 и br0. На мой взгляд, это говорит о том, что проблемы с брандмауэром нет (?). Однако, интересно, что пакеты, приходящие из удаленной сети, приходят с фиксированного IP внутреннего Wireguard-туннеля. Это не IP удаленной сети, который я бы ожидал. Может быть, это вызывает проблемы, и TCP не принимает это – я просто не знаю.

Вот мои вопросы:

*   У вас есть VPN Wireguard site to site, чтобы соединить две сети, и у вас было подобное поведение?
*   При использовании tcp dump вы видите реальный IP или фиксированный IP Wireguard-туннеля?
*   У вас есть какие-нибудь другие идеи, как решить проблему?

Спасибо, hcp65