wireguard两个peer无法ping通的路由分析方法

By minirplus on 2022-05-22 in How To

问题

新增peer1节点，peer2为老节点，互相无法ping通

分别在两个peer查看系统route

# peer1

ip route get 192.168.2.1

# result

192.168.2.21 dev wg0 src 192.168.2.1 uid 0

cache

# peer2

ip route get 192.168.2.31

# result

192.168.2.31 via 50.16.8.1 dev eth0 src 50.16.8.50 uid 0

cache

发现其中peer2的路由错误的走了eth0

检查peer2的路由表

1	netstat -nr

发现并没有192.168.2.31的记录

手动增加route

1	ip route add 192.168.2.31/32 dev wg0

重新检查peer2的路由表，看到增加了相应的记录

重新查看peer2—》peer1的路由，看到路由已经正常

重新在peer2上ping peer1，发现已经可以正常ping通