Что это значит
Клиент шлёт серверу инициацию рукопожатия и не получает ответа. Туннель не поднимается.
Почему возникает
- UDP-порт сервера закрыт (межсетевой экран, группа безопасности облака) или неверный адрес/порт Endpoint.
- Ключи не в паре: на сервере у этого peer другой публичный ключ или клиент использует неверный публичный ключ сервера.
- Сеть блокирует или режет UDP (некоторые мобильные и корпоративные сети).
Как исправить
- Откройте UDP-порт на сервере и у облачного провайдера; проверьте Endpoint = хост:порт.
- Сверьте ключи: публичный ключ клиента должен быть в [Peer] PublicKey на сервере и наоборот (wg show).
- Попробуйте другую сеть (мобильный интернет); если там работает — UDP фильтруется в первой.
Поможет
Генератор WireGuard · Проверка порта · Тест NAT
Другие ошибки WireGuard
- Packet has unallowed src IP (10.0.0.7) from peer 3 (198.51.100.20:43210)
- RTNETLINK answers: Operation not supported / Unable to access interface: Protocol not supp
- /usr/bin/wg-quick: line 32: resolvconf: command not found
- Key is not the correct length or format: `abc…`
- Unable to modify interface: Address already in use
- Name or service not known: `vpn.example.com:51820' / Configuration parsing error