Що робити, якщо сервер WireGuard працює неправильно?

Сервер WireGuard на маршрутизаторі GL.iNet може працювати неправильно з різних причин.

Виконайте наведені нижче дії відповідно до вашої проблеми.

Ситуація 1. Сервер WireGuard запускається, але підключитися до нього не вдається

Виконайте такі дії

Перенаправлення портів на основному маршрутизаторі, до якого підключено додатковий маршрутизатор GL.iNet, може працювати неправильно. Щоб перевірити перенаправлення портів, спробуйте перенаправити порт HTTPS основного маршрутизатора на сервер WireGuard. Виконайте такі дії:

1. Перенаправте порт HTTPS основного маршрутизатора на сервер WireGuard.

   1. Увійдіть у панель адміністрування основного маршрутизатора.
   2. Відкрийте сторінку перенаправлення портів.
   3. Створіть нове правило та назвіть його HTTPS.
   4. Уведіть такі відомості:
      • External port/Internal port: Уведіть 443.
      • Protocol: Виберіть All або UDP/TCP.
      • Internal IP (або Host IP): Уведіть IP-адресу WAN додаткового маршрутизатора або виберіть його з розкривного списку, якщо він доступний.

2. Увімкніть DDNS і віддалений доступ HTTPS на маршрутизаторі GL.iNet.

   1. У веббраузері відкрийте адресу панелі адміністрування маршрутизатора GL.iNet, наприклад 192.168.8.1, і ввійдіть.
   2. У меню ліворуч виберіть Applications > Dynamic DNS.
   3. Увімкніть Enable DDNS і позначте I have read and agree to the Terms of Service & Privacy Policy.
   4. Запишіть ім’я хоста для подальшого використання та натисніть Apply.
   5. У меню ліворуч виберіть System > Security.
   6. У розділі Remote Access Control увімкніть HTTPS Remote Access.
   7. Натисніть Apply.

3. Перевірте доступ до панелі адміністрування маршрутизатора GL.iNet.

   1. На іншому пристрої, наприклад ноутбуці або телефоні, підключіться до іншої мережі Wi-Fi або стільникової мережі.
   2. Уведіть збережене ім’я хоста (abcd123.glddns.com) в адресний рядок веббраузера.
   3. Натисніть Advanced.
   4. Натисніть Proceed to abcd123.glddns.com(unsafe).

Якщо відображається сторінка входу в додатковий маршрутизатор GL.iNet, перенаправлення портів на основному маршрутизаторі працює належно.

Якщо сторінка входу в додатковий маршрутизатор GL.iNet не відображається, перенаправлення портів працює неправильно. Налаштуйте його знову або переконайтеся, що основний маршрутизатор підтримує працездатне перенаправлення портів.

Ситуація 2. Сервер WireGuard показує підключеного клієнта, але клієнт VPN не має доступу до інтернету

Виконайте такі дії

Перевіряйте наведені нижче можливі причини та виконуйте відповідні дії. Щойно проблему буде усунуто, решту розділу можна пропустити.

Можлива причина 1: інтернет-провайдер може не визначати адреси DNS-серверів GL.iNet

Спробуйте вручну налаштувати адреси DNS-серверів:

1. У веббраузері відкрийте адресу панелі адміністрування маршрутизатора GL.iNet, наприклад 192.168.8.1, і ввійдіть.
2. У меню ліворуч виберіть Network > DNS.
3. Для Mode виберіть Manual DNS.
4. Для DNS Server 1 виберіть Google Public DNS.
5. Натисніть Apply.

Можлива причина 2: IP-адреса шлюзу основного маршрутизатора конфліктує з IP-адресою сервера WireGuard

Спробуйте змінити IPv4-адресу:

1. У веббраузері відкрийте адресу панелі адміністрування маршрутизатора GL.iNet, наприклад 192.168.8.1, і ввійдіть.
2. У меню ліворуч виберіть VPN > WireGuard Server.
3. На вкладці Configuration у поле IPv4 Address введіть нову IP-адресу, наприклад 10.1.0.1/24.
4. Натисніть Apply.

Можлива причина 3: якщо сервер і клієнт WireGuard налаштовані на маршрутизаторах GL.iNet, їхні IP-адреси LAN конфліктують

Спробуйте змінити IP-адресу LAN на одному з маршрутизаторів:

1. У веббраузері ввійдіть у панель адміністрування одного з маршрутизаторів GL.iNet, наприклад за адресою 192.168.8.1.
2. У меню ліворуч виберіть Network > LAN.
3. У поле Router IP address введіть нову IP-адресу LAN, наприклад 192.168.10.1.
4. Натисніть Apply.

Можлива причина 4: IP-адресу сервера WireGuard оновлено, але підмережу не вказано

Додайте підмережу до IP-адреси сервера WireGuard:

1. У веббраузері відкрийте адресу панелі адміністрування маршрутизатора GL.iNet, наприклад 192.168.8.1, і ввійдіть.
2. У меню ліворуч виберіть VPN > WireGuard Server.
3. На вкладці Configuration у полі IPv4 Address додайте /24 після 10.0.0.1.
4. Натисніть Apply.

Ситуація 3. Сервер WireGuard працює, але клієнт VPN не може підключитися

Виконайте такі дії

Перевіряйте наведені нижче можливі причини та виконуйте відповідні дії. Щойно проблему буде усунуто, решту розділу можна пропустити.

Можлива причина 1: перенаправлення портів на основному маршрутизаторі може працювати неправильно

Щоб перевірити перенаправлення портів, спробуйте перенаправити порт HTTPS на сервер WireGuard за інструкціями із ситуації 1.

Можлива причина 2: у вас може не бути публічної IP-адреси

Щоб перевірити її наявність, скористайтеся цією інструкцією.

Можлива причина 3: якщо сервер і клієнт WireGuard налаштовані на маршрутизаторах GL.iNet, їхні IP-адреси LAN конфліктують

Змініть IP-адресу LAN на одному з маршрутизаторів:

1. У веббраузері ввійдіть у панель адміністрування одного з маршрутизаторів GL.iNet, наприклад за адресою 192.168.8.1.
2. У меню ліворуч виберіть Network > LAN.
3. У поле Router IP address введіть нову IP-адресу LAN, наприклад 192.168.10.1.
4. Натисніть Apply.

Можлива причина 4: пристрій, з якого ви підключаєтеся до сервера WireGuard, підключено до його мережі Wi-Fi або порту LAN

Підключіть пристрій до іншої мережі Wi-Fi або до стільникової мережі.

Можлива причина 5: у файлі конфігурації, завантаженому на клієнтський пристрій, можуть бути пропущені рядки

Завантажте конфігурацію повторно.

Ситуація 4. Сервер WireGuard підключений, але з’єднання нестабільне

Виконайте такі дії

Виконайте наведені нижче дії. Після кожного кроку перевіряйте, чи усунуто проблему. Якщо так, решту кроків можна пропустити.

1. На клієнтському пристрої VPN зменште MTU з 1420, наприклад до 1380.
2. На основному маршрутизаторі ввімкніть VPN passthrough, якщо ця функція доступна.
3. Спробуйте вручну налаштувати DNS-сервери на маршрутизаторі GL.iNet:
   1. У веббраузері відкрийте адресу панелі адміністрування маршрутизатора GL.iNet, наприклад 192.168.8.1, і ввійдіть.
   2. У меню ліворуч виберіть Network > DNS.
   3. Для Mode виберіть Manual DNS.
   4. Для DNS Server 1 виберіть Google Public DNS.
   5. Натисніть Apply.

Ситуація 5. Сервер WireGuard раптово припинив працювати

Виконайте такі дії

Перевіряйте наведені нижче можливі причини та виконуйте відповідні дії. Щойно проблему буде усунуто, решту розділу можна пропустити.

Можлива причина 1: у місці розташування сервера WireGuard може бути відключення електроенергії

Перевірте, чи сервер WireGuard і далі в мережі, за інструкціями із ситуації 1 або через GoodCloud, якщо маршрутизатор було підключено до цієї служби раніше.

Можлива причина 2: Dynamic DNS (DDNS) не ввімкнено

Якщо у вас динамічна IP-адреса, що найімовірніше, потрібно ввімкнути DDNS. Увімкніть DDNS та знову виконайте решту кроків налаштування сервера WireGuard.

Можлива причина 3: перенаправлення портів припинило працювати з невідомої причини

Знову налаштуйте перенаправлення портів, використавши інший порт.

---

Маєте запитання? Відвідайте наш форум спільноти або зв’яжіться з нами.