Исходное сообщение
"Для включения в состав ядра Linux предложен VPN WireGuard" Отправлено Ilya Indigo, 08-Окт-18 17:10
Большая благодарность! Заработало! :-) > sudo cat /tmp/wg_firewall.sh.log + '[' 3 -ne 3 ']' + case "$3" in + iptables -t nat -I POSTROUTING -s 192.168.13.0/24 '!' -d 192.168.13.0/24 -j MASQUERADE + iptables -I FORWARD -i wg0server -o enp0s10 -j ACCEPT + iptables -I FORWARD -o wg0server -i enp0s10 -j ACCEPT + iptables -I FORWARD -i wg0server -o wg0server -j ACCEPT > sudo iptables-save | grep FORWARD -A FORWARD -i wg0server -o wg0server -j ACCEPT -A FORWARD -i enp0s10 -o wg0server -j ACCEPT -A FORWARD -i wg0server -o enp0s10 -j ACCEPT -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -i lo -j ACCEPT -A FORWARD -j FORWARD_direct -A FORWARD -j FORWARD_IN_ZONES_SOURCE -A FORWARD -j FORWARD_IN_ZONES -A FORWARD -j FORWARD_OUT_ZONES_SOURCE -A FORWARD -j FORWARD_OUT_ZONES -A FORWARD -m conntrack --ctstate INVALID -j DROP -A FORWARD -j REJECT --reject-with icmp-host-prohibited -A FORWARD_IN_ZONES -g FWDI_public -A FORWARD_OUT_ZONES -g FWDO_public Дело было в маршрутизации, как я и думал. Теперь нужно разобраться кто виноват firewalld со своим -A FORWARD -j REJECT --reject-with icmp-host-prohibited и нужно удалить где-то эту строку, или всё же прописать строки из вашего скрипта в PostUp и PostDown ?