Диагностика WireGuard: handshake, маршруты, DNS и ошибки
undefined
Содержание
КороткоДиагностируйте по слоям: профиль и ключи, handshake, адреса, маршруты, DNS, затем конкретное приложение или LAN.
Статус «включено» не означает, что через WireGuard работает нужный сервис. Диагностика становится быстрее, когда вы отделяете импорт профиля, handshake, ICMP, DNS и пользовательский трафик, меняя за раз только один параметр.
Сохраните точное время сбоя, состояние peer и сеть, в которой он проявляется. Это помогает отличить ошибку конфигурации от нестабильности внешнего маршрута.
Точные сценарии
- Handshake есть, но peer не пингуется
- Invalid H1 value и ошибки профиля
- IPv6 и dual stack
- CGNAT, DDNS и Endpoint
- WireGuard не работает: общий порядок проверки
Последовательность
Сначала проверьте, что профиль читается без ошибок. Затем убедитесь в свежем handshake, проверьте адреса и AllowedIPs, и только после этого переходите к firewall, DNS и маршруту обратного трафика.
Нужен быстрый рабочий доступ?
Если сейчас важнее вернуть подключение, чем продолжать ручную диагностику, переходите к прямому сценарию оформления доступа.
Получить доступ