Сообщения журнала Wireguard

Я хочу только записывать новые VPN-подключения, возможно, отключения. Какой сейчас лучший способ сделать это в версии 7.19.2?

Отлично, это сработало для подключений и отключений: /system logging add regex=“WG1.*Receiving handshake initiation from peer” topics=wireguard add regex=“Handshake for peer did not complete after.*giving up” topics=wireguard

В WireGuard на самом деле нет долгосрочной сессии, которая начинается с «входа» и заканчивается «выходом». Подробнее об этом можно почитать здесь: Protocol & Cryptography - WireGuard. Пиры не говорят: «Я сейчас хочу выйти», это просто происходит из-за таймаутов. И нет «хочу войти», чтобы начать длительную сессию. Есть только рукопожатие для установления общих симметричных ключей, но поскольку ключи короткоживущие, рукопожатия нужно постоянно повторять с короткими интервалами.

Если хотите поймать эти псевдовходы, один из вариантов — логировать входящее UDP правило на фаерволе, как предложил @rplant, потому что если таймаут UDP стоит 30 секунд, а persistent keep alive в WG настроен, например, на 25 секунд, то это правило в фаерволе должно сработать только один раз, когда удалённый хост впервые пытается связаться с портом WG. Но тогда вы не получите информации о пире WG (кроме удалённого IP и номера порта). И если удалённый хост переключается между сетями, то вы увидите больше «входов», чем «выходов».

Теперь под пунктом «Persistent Keepalive» должен быть чекбокс «Responder», не понимаю, почему его нет в оригинальном посте, возможно, его добавили позже. Его нужно поставить на сервере, чтобы он сам не пытался инициировать соединение с пирами, если WireGuard не предназначен для постоянного site-to-site соединения с публичными IP на обеих сторонах. Тогда в логах самого пира вы увидите сообщения «Handshake for peer did not complete…» только в случае проблем с подключением к серверу (например, из-за сбоев в интернете).