Что это значит
Через туннель пришёл пакет с адреса, которого на этой стороне нет в AllowedIPs этого peer, и WireGuard его отбросил.
Почему возникает
- Адрес клиента в туннеле не тот, что указан для него на сервере (10.0.0.7 вместо 10.0.0.2/32).
- Соединение сеть-сеть: удалённой локальной сети нет в AllowedIPs peer.
- Два peer с одинаковым адресом.
Как исправить
- На сервере укажите в [Peer] AllowedIPs ровно адрес клиента (10.0.0.7/32).
- Для сети за peer добавьте и её (AllowedIPs = 10.0.0.7/32, 192.168.50.0/24).
- Список удобно собрать в калькуляторе AllowedIPs.
Поможет
Калькулятор AllowedIPs · Генератор WireGuard
Другие ошибки WireGuard
- Handshake for peer 1 (203.0.113.10:51820) did not complete after 5 seconds, retrying (try
- RTNETLINK answers: Operation not supported / Unable to access interface: Protocol not supp
- /usr/bin/wg-quick: line 32: resolvconf: command not found
- Key is not the correct length or format: `abc…`
- Unable to modify interface: Address already in use
- Name or service not known: `vpn.example.com:51820' / Configuration parsing error