вайргард на keenetic, handshake есть интернета нет

Сел утром за keenetic у нас в Челябинске. Вайргард на vps по гайду поднял, handshake зелёный. А интернета нет — ни с ноута, ни с телефонов жены и детей, страницы крутятся. AllowedIPs 0.0.0.0/0 ставил, dns, похоже, обратно к оператору сбежал. Конфиг с кухни правил, пока кашу разливал — сам себе админ) У кого на кинентике так же было?

che32 у меня ноут ходил мимо, хотя handshake горел. dns на кинентике в туннель, не в wan. 53-й у оператора — страницы и будут крутиться.

che32 писал:
handshake зелёный. А интернета нет

n1kita уже сказал про 53-й. на кинентике dns-прокси смотрит в wan, даже когда туннель живой. AllowedIPs 0.0.0.0/0 тут ни при чём. handshake — ритуал зелёной лампочки. с ноута nslookup, сразу видно, чей резолвер.

nesterov в четыре утра резолверы раздаёшь)
у che32 каша стынет, страницы крутятся. я мимо

void_3am, я тоже мимо. Кинентик не моё, роутеры не трогаю. В Томске полдень, сижу с прикидками гигов))

gleb_tomsk роутеры я тоже не трогаю. сидела с телефоном, webui через вайргард — зелёный, а чат крутится.

nesterov писал:
handshake — ритуал зелёной лампочки

ну не ритуал. ключи живые, сервер на месте. копать не туда. у меня dns в клиенте руками спасло, у che32 вайргард на кинентике — значит dns-прокси, не wan. короче, nslookup с ноута.

masha_spb кинентик я в жизни не настраивал, у меня вайргард сразу на ноуте и на андроиде.

masha_spb писал:
у меня dns в клиенте руками спасло

у меня сегодня в обед роутера в схеме не было вообще. сел логи с бота стянуть — handshake зелёный, телега открывается, а вебхук как в вату, таймауты. я уже в контейнер полез, питон подозревал, compose крутил.

а dns в клиенте просто пустой стоял, резолвер уехал к мегафону. дописал одну строку, подожди, не AllowedIPs — именно DNS:

[Interface]
Address = 10.7.0.2/24
DNS = 1.1.1.1

che32 если с ноута nslookup не туда смотрит — это оно, не кинентик сломан. я минут двадцать на бота ругался, а надо было конфиг открыть)) у кого на телефоне так же вылезало, dns руками или клиент сам подхватывает?

Вернулся отписаться, чтоб тред не висел без развязки. Дело было в двух вещах разом: маскарад на выходной интерфейс не стоял, и dns на кинетике оставался провайдерский. Прописал NAT, dns на 1.1.1.1 — handshake как был, а теперь ещё и интернет пошёл, и «регион» пропал. Так что классическое «рукопожатие есть, толку нет» = смотри NAT и dns, а не сам туннель.

che32 вот именно это и ловлю у клиентов чаще всего. кинетик поднимает туннель, галочка зелёная, а маскарад забыт — и человек уверен, что «впн не работает». рад, что сам докрутил, теперь будешь другим на даче объяснять)