Wireguard постоянно пытается переподключиться.

У меня такая же проблема на версии 7.14 (см. прикреплённое изображение). Мой Hex S постоянно пытается завершить рукопожатие с моим Pixel 7 Pro, хотя телефон уже несколько часов отключён от VPN. Постоянный keepalive НЕ включён ни на одном из устройств и никогда не был. Кроме того, не уверен, связана ли с этим проблема, но скажу на всякий случай, потому что для меня это слишком совпадение: несмотря на то, что VPN на моём телефоне Pixel продолжает работать отлично, судя по логам, мой MacBook внезапно перестал использовать этот же туннель VPN (тот же интерфейс). Я НИКОГДА не менял конфигурацию ни на MikroTik, ни на клиентах, и всё работало отлично несколько месяцев. Но на этой неделе, когда я попытался подключиться с MacBook (тоже через официальный Wireguard-клиент), началось вот это. Подключение устанавливается, согласно приложению Wireguard («Активно», зелёный индикатор), но никакой связи нет. Никакого доступа ни к локальным, ни к удалённым ресурсам — всё просто таймаутится на Mac. Могу подтвердить, что MacBook успешно подключается к другому интерфейсу Wireguard, который у меня есть на другом устройстве (Raspberry Pi), значит проблема как раз связана с туннелем MikroTik. Главное здесь — сообщения «Handshake for peer did not complete…» относятся к моему Pixel, а не к MacBook! Хотя сбой произошёл именно с MacBook, а не с Pixel. Поэтому интересно: не может ли такой баг заставлять MikroTik принимать подключения только от Pixel-пира, игнорируя остальные? Готов помочь в расследовании, очень хочу снова получить VPN-доступ с MacBook. P.S. Также подтверждаю, что в 7.15 beta 9 проблема не решена. Логи по рукопожатию с Pixel продолжают приходить каждую минуту, а MacBook так и не подключается к VPN.

У меня версия 7.16.1: моё подключение Wireguard (клиент — сервер) работает идеально. Но как только я отключаюсь от сервера (роутер Mikrotik), роутер начинает генерировать логи, будто пытается наладить рукопожатие с клиентом несколько раз подряд, пока не перестаёт. В логах пишется, что он пытается 20 раз каждые 5 секунд: wireguard_ak: [XX] xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx=: Handshake для пира не завершился за 5 секунд, повторная попытка (попытка 2). Некоторые говорили, что это уже исправлено, но, похоже, в самой свежей версии ОС этого бага всё ещё нет.

Mikrotik — Сервер

/interface wireguard add listen-port=15231 mtu=1420 name=wireguard_TB

/interface wireguard peers add allowed-address=192.168.55.0/24 interface=wireguard_TB name=TB public-key=“xxxxxxXxxxXxXXXXXXxxxxXxXXxXXxXxXXXXXXXxxxX” (client Public key)

Mac — Клиент

[Interface]
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx  
Address = 192.168.55.10/32  
DNS = 192.168.55.254  

[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx (Server Public key)  
AllowedIPs = 0.0.0.0/0  
Endpoint = X.X.X.X:15231  
PersistentKeepalive = 25

Ну, разрешённые IP-адреса на серверном пировом роутере указаны неверно.  

/interface wireguard peers add allowed-address=192.168.55.0/24 interface=wireguard_TB name=TB public-key="xxxxxxXxxxXxXXXXXXxxxxXxXXxXXxXxXXXXXXXxxxX (client Public key)"  

Каждый клиент-пир должен быть описан в отдельной строке.  

СЕРВЕРНЫЙ РАУТЕР: если у вас где-то есть клиент на Mac и ещё какой-то другой пир-клиент...  

/interface wireguard peers add allowed-address=192.168.55.2 interface=wireguard_TB comment="mac peer" public-key="== ="  
/interface wireguard peers add allowed-address=192.168.55.3 interface=wireguard_TB comment="other client peer" public-key="*@@@====="  

Если у вас есть роутер с подсетью, к которой нужно было предоставить доступ либо пользователям серверного роутера, либо удалённым пользователям, чтобы они могли зайти на серверный роутер и получить доступ к одной из ваших локальных подсетей, тогда:  

/add allowed-address=192.168.55.4,192.168.50.0/24 interface=wireguard_TB comment="other client router peer" public-key="====+++++"  

Настройки соответствующего клиентского пирового устройства…  

MAC:  
/interface wireguard peers add allowed-address=192.168.55.1 interface=wireguard_Mac comment="Server peer" endpoint=1.2.3.4 endpoint-port=XYABC persistent-keep-alive=35s public-key="++++++"  

Другой клиент:  
/interface wireguard peers add allowed-address=192.168.55.1 interface=wireguard_Other comment="Server peer" endpoint=1.2.3.4 endpoint-port=XYABC persistent-keep-alive=45s public-key="++++++"  

Другой роутер-клиент:  
/interface wireguard peers add allowed-address=192.168.55.0/24,192.168.8.0/24 interface=wireguard_Router comment="Server peer" endpoint=1.2.3.4 endpoint-port=XYABC persistent-keep-alive=30s public-key="++++++"  

Если кому-то из клиентских пиров нужно выходить в интернет через серверный роутер, allowed-IPs нужно менять на 0.0.0.0/0.

У меня это всё ещё происходит в версии 7.18.1. «Server» постоянно пытается подключиться к пирами, у которых не задан адрес конечной точки. Постоянное поддержание соединения на сервере отключено.