Настраиваю подключение wireguard на роутере Keenetic.
Подключение рабочее точно.
Добавляю подключение, разрешаю выход в интернет, разрешаю всё через межсетевой экран. Настраиваю приоритеты - добавляю подключение на 1 место в политику по умолчанию - LAN прекрасно работает, wireguard работает. Wi-fi тоже работает через политику по умолчанию, wireguard  видит.

Добавляю новую Wi-fi сеть, в межсетевом экране добавляю правило - все разрешаю. Политика новой сети - по умолчанию, все работает.
Добавляю новую политику, настраиваю её точно так же, как и по умолчанию. Указываю эту политику в новой сети - затык, wi-fi не видит интернет.


Почему новая политика не передает интернет для Wi-fi?

у них глюков полно. щас вот у меня резко перестало видеть файловую систему через strongswan.. хз куда рыть..

У кинетика работа с фаером и политиками в новых прошивках (4.x) иногда требует перезагрузки, чтобы завелось. Настраиваешь, все выглядит правильно и как живое, но не работает хоть убейся. Перегружаешься - пошло. Пробовали перетолкнуть роутер?

И да, при работе с вайргардом нужно иметь в виду, что иногда он спонтанно блочится на уровне провайдеров

(1) а туннель сам точно жив?

(2) да, пробовал
(3) так он работает по LAN. прямо сейчас
(4) да

+ до этого работало все нормально, также все делал.

О том что у wg бывает такое - вроде соединение есть, в кинетике все зелененькое, но фактически пакеты через туннель уже не проходят - знаете?

Если все живое, тогда только проверять политику, ну или перепрошиться на софт посвежее.

Купите VPS за 139 руб/мес и не мучайтесь с этими поделками. Или купите Микротик, если так уж хочется это делать через роутер.

VPS позволит работать без белого IP.

(7) Такое не только у WG
OpenVPN так же давно РКНят
Уже и до амнезии добрались, пока радует только частично

(10) так на впс будет белый ip.

(9) А можешь назвать хоть один плюс Микротика относительно Кинетика?

(11) Пока я заметил, что сильно зависит от провайдера. Где-то почти невозможно пользоваться, а где-то до сих пор терпимо, ну раз в месяц запрётся, IP сменил и дальше все норм.