Почему iPhone не подключается к рабочей сети WireGuard, к которой могут подключаться другие устройства?

Question

У меня есть iPhone в доме, который отказывается правильно устанавливать соединение с моим VPN-сервером, и у меня нет идеи, что делать.

У меня настроен домашний VPN-сервер на Debian, который работает за маршрутизатором OpenWRT, перенаправляя трафик для моих устройств и позволяя им иметь локальный доступ ко всем моим домашним сервисам. В этой подсети VPN в данный момент три пира, которые подключаются к:

Сервер Debian

[Interface]
# Имя = Сервер Debian
Address = 10.0.0.1/24, fdc9:281f:04d7:9ee9::1/64
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eno3 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eno3 -j MASQUERADE
ListenPort = 51820
PrivateKey = <ПРИВАТНЫЙ КЛЮЧ>

[Peer]
# Имя = Arch-Linux
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 10.0.0.2/32, fdc9:281f:04d7:9ee9::2/64

[Peer]
# Имя = Android
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 10.0.0.3/32, fdc9:281f:04d7:9ee9::3/64

[Peer]
# Имя = iPhone
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 10.0.0.4/32, fdc9:281f:04d7:9ee9::4/64

И соединения выглядят следующим образом:

Ноутбук Arch-Linux: Соединяется нормально с измененным MTU через NetworkManager.

[Interface]
Address = 10.0.0.2/24, fdc9:281f:04d7:9ee9::2/64
PrivateKey = <ПРИВАТНЫЙ КЛЮЧ>
MTU = 1384

[Peer]
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = <public.ipv4.address.here:51820>
PersistentKeepalive = 5

Android Pixel 7: Отлично соединяется с приложением Wireguard для Android.

[Interface]
Address = 10.0.0.3/24, fdc9:281f:04d7:9ee9::3/64
PrivateKey = <ПРИВАТНЫЙ КЛЮЧ>

[Peer]
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = <public.ipv4.address.here:51820>

iOS iPhone 14: Соединяется только когда в локальной сети, но не перенаправляет интернет-запросы. Если в сети данных, то хэндшейки даже не доходят до маршрутизатора.
```
[Interface]
Address = 10.0.0.4/24, fdc9:281f:04d7:9ee9::4/64
PrivateKey = <ПРИВАТНЫЙ КЛЮЧ>

[Peer]
PublicKey = <ПУБЛИЧНЫЙ КЛЮЧ>
PresharedKey = <PSK>
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = <public.ipv4.address.here:51820>
```

Настройки на iPhone такие же, как и на Android. Оттуда я попробовал:

Играясь с MTU.
Указывая DNS-сервер.
Используя Passepartout (те же результаты).
Сменив конечную точку на использование IPv6
Добавив VPN-сервер как один из разрешенных IP наряду с 0.0.0.0/0, ::/0

Я запустил tcdump и на сервере, и на маршрутизаторе и заметил несколько вещей:

При подключении к домашнему Wi-Fi iPhone доступен серверу, пинги проходят и все такое.
При использовании мобильных данных маршрутизатор не показывает никакого трафика, доходящего до интерфейса wan. Похоже, что iPhone даже не маршрутизирует хэндшейк правильно.
Если я разрешаю свой домашний IP-адрес в браузере на iPhone, соединение Wireguard будет установлено через мобильные данные, но только временно.

Похоже, что WireGuard не использует исходящий интерфейс на телефоне. Не знаю, я достиг края того, что мог бы сделать для диагностики проблемы. Надеюсь, кто-то сможет прочитать это и указать на что-то, что я не учел.

Почему iPhone не подключается к рабочей сети WireGuard, к которой могут подключаться другие устройства?

Вопрос или проблема

И соединения выглядят следующим образом:

Ответ или решение

1. Настройки конфигурации VPN

2. Проверка MTU

3. Проверка сети

4. Анализ журналов и сетевой трафик

5. Рабочая среда на iPhone

Заключение