Исходное сообщение
"Для включения в состав ядра Linux предложен VPN WireGuard" Отправлено Ilya Indigo, 06-Окт-18 20:35
Помогите разобраться в его настройке, скорее всего в правилах iptables. На сервере: [Interface] Address = 192.168.13.1/24 ListenPort = 51820 PostUp   = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o enp0s10 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o enp0s10 -j MASQUERADE PrivateKey = [Peer] PublicKey = AllowedIPs = 192.168.13.1/32 [Peer] PublicKey = AllowedIPs = 192.168.13.2/32 На клиенте: [Interface] Address = 192.168.13.2/24 PrivateKey = [Peer] PublicKey = Endpoint = ilya.pp.ua:51820 AllowedIPs = 192.168.13.1/24 PersistentKeepalive = 25 Сервер имеет реальный IP - клиент нет, и с помощью этого конфига я могу подключаться с сервера к клиенту по ssh 192.168.13.2, что мне и требовалось. В данный момент, как мне сейчас и нужно, через vpn идут запросы только для сети 192.168.13.0/24. Вопрос, а как изменить конфиг так, чтобы через vpn с клиента шёл весь трафик через сервер, а не только 192.168.13.0/24 ?