Не удается получить доступ к моему серверу, когда один интерфейс WireGuard закрыт, если другой интерфейс WireGuard активен.

На чтение 3 мин Опубликовано 27.09.2024

Вопрос или проблема

Я пытаюсь использовать ProtonVPN через WireGuard на сервере Ubuntu 22.04. У меня есть несколько разных конфигураций WireGuard, сгенерированных ProtonVPN, каждая из которых подключается к различному местоположению. Проблема в том, что если у меня активно две или более интерфейса WireGuard, и я отключаю один из них, я полностью теряю доступ к серверу (не могу открыть ни одну веб-страницу, которую сервер хостит, также не могу выполнить ssh-вход). Это происходит до тех пор, пока все остальные интерфейсы WireGuard не будут отключены или пока не будет включен дополнительный интерфейс WireGuard.

Вот шаблон одной из моих конфигураций WireGuard для ProtonVPN:

PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxx
Address = 10.2.0.2/32
DNS = 10.2.0.1

[Peer]
PublicKey = xxxxx/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 0.0.0.0/0
Endpoint = xx.xx.xx.xx:xxxx

Я использую wireguard-tools v1.0.20210914.

Спасибо!

Ответ или решение

Проблема, с которой вы сталкиваетесь, связана с маршрутизацией и тем, как WireGuard обрабатывает сетевые интерфейсы. Когда у вас есть несколько интерфейсов WireGuard, и вы выключаете один из них, изменяется маршрутизация трафика, что может вызывать потерю доступа к серверу.

Вот несколько шагов и решений, которые вы можете попробовать:

Проверка маршрутизации:
Убедитесь, что вы правильно настраиваете маршруты для каждого интерфейса. Вы можете использовать команду ip route для проверки текущих маршрутов. Убедитесь, что маршрут для вашего сервера не пересекаться с маршрутом для интерфейсов WireGuard.
Изменение конфигурации AllowedIPs:
В вашей конфигурации AllowedIPs = 0.0.0.0/0 означает, что весь трафик будет направляться через этот интерфейс. Вместо этого попробуйте настроить AllowedIPs так, чтобы только трафик, который вы хотите перенаправить, проходил через интерфейсы WireGuard. Например, если вы хотите, чтобы только трафик к определенной сети или IP-адресам проходил через VPN, просто укажите эти IP или их подсети.

Пример:
```
AllowedIPs = 10.0.0.0/24
```
Настройка IP-адресов:
Убедитесь, что IP-адреса для каждого интерфейса не пересекаются. Например, вы указали 10.2.0.2/32 для одного из интерфейсов. Если у вас есть несколько интерфейсов, имейте в виду использовать разные IP-адреса, такие как 10.2.0.3/32 и т.д.
Использование фиксированного IP для доступа:
Настройте свой сервер так, чтобы он всегда имел доступ через статический IP или используйте другую подсеть для управления, которая не зависит от VPN. Например, настройте отдельный интерфейс или адрес для управления вашим сервером.
Проверка настройки Firewall:
Возможно, у вас включен брандмауэр (iptables или ufw), который блокирует доступ при изменении интерфейсов. Проверьте, правильно ли сконфигурированы правила, чтобы позволять доступ к необходимым портам (например, SSH) независимо от статуса интерфейсов WireGuard.
Использование wg-quick:
Если вы используете wg-quick, убедитесь, что вы запускаете её корректно, чтобы интерфейсы запускались в нужном порядке, или посмотрите скрипты для автоматизации поднятия интерфейсов в зависимости от ваших потребностей.
Логи и отладка:
Проверьте журналы WireGuard и системные журналы (dmesg, /var/log/syslog) на наличие сообщений об ошибках, которые могут помочь диагностировать проблему.

Если после выполнения этих шагов доступ к серверу все еще не восстанавливается при отключении одного из интерфейсов, возможно, потребуется более детальная проверка маршрута или настройка сетевого окружения. Вы можете также рассмотреть возможность подключения других инструментов для мониторинга и диагностики вашего сетевого трафика, таких как traceroute или tcpdump, чтобы получить больше информации о том, где может происходить сбой.