Исходное сообщение
"Для включения в состав ядра Linux предложен VPN WireGuard" Отправлено нах, 08-Окт-18 11:01
делай раз - apt purge ufw - все равно ты им пользоваться не обучен. Или что у тебя там стоит такое, понасоздававшее автоматический нечитаемый мусор? делай два - в расчищенном от интуитивно-приятного мусора фильтре iptables -L FORWARD (я почистил за тебя) -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT -A FORWARD -i lo -j ACCEPT -A FORWARD -m conntrack --ctstate INVALID -j DROP -A FORWARD -j REJECT --reject-with icmp-host-prohibited #а до этих строчек управление уже никогда не дойдет -A FORWARD -i wg0server -j ACCEPT -A FORWARD -o wg0server -j ACCEPT ping, кстати, у тебя при этом должен работать - это единственное, что разрешено (причем - неправильно) в твоем интуитивно-приятном файрволе.