catesin
commented
1 month ago 1) Конфигурацию iptables, которую устанавливает на сервере (не в контейнере) Amnezia, трогать не нужно. Она работает по дефолту. 2) Зайдите в shell контейнера на MikroTik 3) Убедитесь что у вас поднялся туннель в контейнере через "ip a" (появится доп. интерфейс awg) 4) Сделайте бесконечный ping до 1.1.1.1. Трафик должен заворачиваться в туннель awg. При этом смотрите в MikroTik "ip/firewall/connection/" создаётся ли сессия до вашего PrivateCloud от контейнера. 5) Одновременно со стороны PrivateCloud запустите tcpdump в shell и посмотрите прилетает ли пакет от вашего MikroTIk в облако.
Таким образом вы сможете убедится что сессия установилась. Тоже самое, только ещё проще, что бы убедиться что awg поднялся, зайдите в приложение Amnezia и в разделе, где вы создавали пользователя AWG, посмотрите статистику.
Пункт "Последнее рукопожатие" будет говорить о том, когда последний раз успешно подключался клиент.
dominikes
Имеется Private Cloud (думаю LXC) имеют доступ в интернет через общий публичный адрес с возможностью проброса любых портов. Что-то не получается завести на микротике конфиг WG прямое подключение через приложение amnezia есть. Но когда кидаю конфиг в контейнер микротика трафик не идет: Основной IP 200.64.1.11 Внешний адрес WG: 15.23.188.2:10032 сеть контейнера, как у Вас описана: 172.18.20.1/30 Не могли бы Вы подсказать, где может быть решение вопроса, я не столь силен в linux, но мне кажется где то не проходят пакеты
iptables -t nat -L -n -v Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
5 1872 DOCKER all -- 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
0 0 DOCKER all -- 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL
Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes) pkts bytes target prot opt in out source destination
0 0 MASQUERADE all -- !docker0 172.17.0.0/16 0.0.0.0/0
309 31258 MASQUERADE all -- !amn0 172.29.172.0/24 0.0.0.0/0
0 0 MASQUERADE udp -- 172.29.172.2 172.29.172.2 udp dpt:10032 0 0 MASQUERADE udp -- 172.29.172.3 172.29.172.3 udp dpt:10033
Chain DOCKER (2 references) pkts bytes target prot opt in out source destination
0 0 RETURN all -- docker0 0.0.0.0/0 0.0.0.0/0
0 0 RETURN all -- amn0 0.0.0.0/0 0.0.0.0/0
2 200 DNAT udp -- !amn0 0.0.0.0/0 0.0.0.0/0 udp dpt:10032 to:172.29.172.2:10032 0 0 DNAT udp -- !amn0 0.0.0.0/0 0.0.0.0/0 udp dpt:10033 to:172.29.172.3:10033