关于wireguard的超玄学的问题，困扰了好多天了

tcj

情况大概是：想要使用WireGuard，通过内网中一台能够访问外网的节点A访问外网

发生的玄学问题：配置好路由器OpenWrt上的WireGuard后，lan口下的主机能够ping通公网ip，trace route显示成功route到内网节点A
2. dns正常，能解析并ping通baidu等
3. ssh能连上公网服务器，但马上卡死，也不会掉线，终端无反应（使用手机流量正常）

使用安卓手机安装WireGuard，导入相同配置，可以正常代理并访问外网、测速

太奇怪了，求问是哪里出了问题，🫠

xiaofish

这信息的话，只能判断出来是 op的问题吧

梦游Beef

换个镜像，看看防火墙，

1562004423

1.看一下PersistentKeepalive设置了没有，设置的是多少
2.不排除是你用的宽带的问题，可以这样测一下：
op不开WireGuard，手机连op的wifi，手机开WireGuard，测试是否正常，如果正常，说明问题在op这里，如果不正常，说明可能是宽带网络本身的问题

tcj

1562004423 发表于 2024-10-30 11:02
1.看一下PersistentKeepalive设置了没有，设置的是多少
2.不排除是你用的宽带的问题，可以这样测一下：
op ...

对对，手机这样连接是正常的

tcj

xiaofish 发表于 2024-10-30 04:37
这信息的话，只能判断出来是 op的问题吧

确实，但是能用的镜像好像不太多了，那个在线编译出来的防火墙界面直接报错。。。

tcj

梦游Beef 发表于 2024-10-30 08:50
换个镜像，看看防火墙，

防火墙是把wireguard放到wan里，镜像得找找了，在线编译那个防火墙页面报错。。。

tcj

在reddit上找到了解决方式，问题出在MTU，ping、ssh连接包过小不会出问题，网页等如果MTU不匹配会无法接收。根据ping测试，修改wireguard client的mtu到合适值即可