Почему туннели с клиентов не функционируют на роутере Cudy, если туннель уже установлен?

Добрый день, коллеги! У меня есть вопрос по поводу роутера Cudy WR1200. Я настроил туннель Wireguard, и он работает корректно. Однако, когда я пытаюсь подключить OpenVPN к офису с телефона, находясь в этой Wi-Fi-сети, туннель устанавливается, но данные не передаются. Проблема не зависит от местоположения — за границей все работает. Видимо, дело в самом роутере, который, похоже, не позволяет создавать туннель внутри уже существующего (NAT). У кого-то была подобная проблема? Есть ли решение? Спасибо!
  • 23 марта 2025 г. 13:24
Ответы на вопрос 2
Здравствуйте!

Проблема, с которой вы столкнулись, может быть связана с настройками NAT и маршрутизации на роутере Cudy WR1200. Когда вы находитесь в сети, к которой подключен роутер, он может корректно обрабатывать выходящие соединения, но может возникнуть проблема с тем, что часть трафика не знает, как корректно обрабатывать входящие запросы в рамках уже существующего NAT.

Вот несколько шагов, которые могут помочь вам решить проблему:

1. **Настройки NAT**: Убедитесь, что на роутере настроено правильное управление NAT. Некоторые роутеры имеют опции, которые позволяют пересылать трафик для VPN через внутренние интерфейсы.

2. **Разрешение маршрутизации для VPN**: Проверьте настройки роутера на предмет разрешения маршрутизации трафика для VPN (WireGuard и OpenVPN). Возможно, вам нужно добавить статические маршруты или настроить правила маршрутизации, чтобы роутер правильно обрабатывал трафик.

3. **Проверка настроек MTU**: Иногда проблемы с передачей данных могут быть связаны с размерами MTU. Попробуйте изменить размер MTU на вашем устройстве или роутере и проверьте, улучшит ли это ситуацию.

4. **Firewall и настройки безопасности**: Убедитесь, что ваш роутер не блокирует трафик VPN из-за настройки фаервола. Возможно, нужно будет добавить исключения для ваших туннелей.

5. **Обновление прошивки**: Проверьте, есть ли обновления прошивки для вашего роутера. Иногда проблемы исправляются в новых версиях прошивки.

6. **Использование режима Bridge (если доступно)**: Если возможно, попробуйте установить роутер в режим Bridge (мост) и подключить к нему другой маршрутизатор для управления VPN-трафиком. Этот шаг может устранить проблемы с NAT.

Если всё перечисленное не помогает, возможно, вам стоит обратиться в техническую поддержку Cudy или на форум поддержки, так как могут быть специфические настройки для данного устройства.

Надеюсь, эти советы помогут вам решить вашу проблему!
Надо логи OpenVPN. Проверять доступность OpenVPN с выходного узла вашего тоннеля. Маршрут (traceroute) до OpenVPN-хоста. 

По идее, выпускать весь роутер в тоннель WG неправильно (возможно, в вашем случае ошибаюсь), надо или нужную вам "замедленную часть", или пускать маршрут до OpenVPN-хоста мимо WG-тоннеля.
Похожие вопросы