Bloqueo tráfico wireguard en HGU Askey RTF8115VW

Hola Tercian.

Comprobamos que has dado como solución aceptada. Por nuestra parte procedemos al cierre de este hilo. Para cualquier duda o consulta, ya sabes dónde encontrarnos.

Un saludo.

Angela.

Hola Tercian.

¿Podrías confirmarnos si ha quedado resuelta tu consulta con la información facilitada por Theliel, al que agradecemos su aportación, por favor? 

Un saludo. 

Angela.

Hola,

Muchas gracias por tu respuesta Theliel.

Efectivamente, el MTU por defecto de Wireguard es de 1420. Lo curioso es que utilizamos estos VPN a nivel laboral, y no yo ni ninguno de mis compañeros hemos tenido nunca ningún problema con la configuración por defecto. Es más, estoy seguro de que muchos de nosotros salimos  con PPPoE y hemos podido utilizarlos siempre sin inconvenientes.

En los últimos días y tras reiniciar el router parece que funciona correctamente. Sigo con la configuración de MTU por defecto (1420), lo cual me genera curiosidad por entender por qué durante unos días dejo de funcionar en mi red y luego se recuperó sin realizar ninguna modificación.

Quizás esté completamente equivocado, pero desde el desconocimiento supongo que un MTU de 1420 produce fragmentación de paquetes cuando viaja a través de PPPoE, pero nada mas que eso.

En cualquier caso creo que este no es el lugar donde discutir estos temas tan técnicos, y como se ha solucionado la incidencia, aunque no se muy bien como, doy este problema por resuelto.

Si vuelve a suceder seguiré investigando y volveré a escribir por aquí.

Gracias

Hola Tercian

No hemos tenido respuesta tuya en unos días, entendemos que ya no tienes más consultas. Si no es así, o tienes cualquier duda/incidencia estamos a tu disposición.    

Un saludo.    

Fernando.  

Hola Tercian

Gracias por remitirnos tu consulta y bienvenido a la Comunidad Movistar.  Agradecemos a Tercian su colaboración.

Esperamos que su aportación te haya servido de ayuda.

Un saludo.

Fernando.

Buenas Tercian 

Pues muy probablemente sea un problema de configuración, o del cliente o del servidor Wireguard. Una de las enormes ventajas que tiene WG, las cuales en parte comparte con OpenVPN, es que tan solo se requiere un puerto (para quien actúa de servidor), que además es UDP. No requiere protocolos exóticos o problemáticos con NAT, como es PPTP o IPSec/L2TP. WireGuard es más simple que un chupo, usado como cliente, no hay nada que pueda bloquear el Router, el Router tan solo ve tráfico UDP, que bien podría ser de WireGuard o de cualquier aplicación. El tráfico VPN va encapsulado dentro de UDP.

Al igual que si fuese un tunel PPTP/IPSec si te diría que se requiere de un soporte especial por parte del Router, aquí no ese el caso, sino funciona es un problema de configuración, ni más ni menos, y no precisamente del Router.

Personalmente, donde pienso que estará el problema? Pues probablemente donde un gran porcentaje la pifia, con el MTU. El servidor/cliente estarán negociando un MTU del túnel (creo recordar que por defecto WireGuard lo establece en 1420) que rompe el MTU del frame Ethernet por exceso, por no tener en cuenta la conexión PPPoE. Así que, y suponiendo un MTU en WG de 1420, habría que bajar el MTU del servidor/cliente un buen trozo más, como mínimo a 1412.

En cualquier caso como digo el Router no puede bloquear nada relativo a WG porque para él no hay nada que pueda bloquear.

Saludos.