VPN - Помогите настроить VPN-туннель (Wireguard) на Debian 11

VPN - Помогите настроить VPN-туннель (Wireguard) на Debian 11

Новый участник

Сообщения: 6
Благодарности: 0

Добрый день, форумчане!
Не скрою, что у меня есть пробелы в настройке сети и работе с Линукс. В Интернете ответ не нашёл, поэтому прошу помочь разобраться с проблемой знатоков и подсказать хорошие источники получения информации, чтобы не терять время на их поиски.

Задача:
Создать VPN-канал компьютера (Debian 11 без графической оболочки, стоит за натом) к роутеру (статический IP) для доступа к этому компьютеру и настроить автоподключение. Комп будет у меня маршрутизатором между двух сетей. В качестве VPN выбрал Wireguard, как быстрый и простой в настройке и слабо нагружающий устройства.

Что дано и сделал:
Роутер - Keenetic Viva. VPN IP - 10.1.1.1
На комп за натом поставил Debian 11 без графической оболочки. Установил Wireguard, который пока в ручном режиме подключается к роутеру. Присвоен VPN IP - 10.1.1.2
Роутер видит соединение, но не пингует тот комп, в свою очередь комп не пингует роутер. На роутере пинг открыт по всем направлениям (по умолчанию он закрыт).
Как только подключаю VPN на компе сразу пропадает интернет: невозможно установить дополнительные пакеты из репозитория, не пингуются внешние ресурсы. С отключенным VPN всё работает.
Информация с компа:

ifconfig

Код:

ens18: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.28  netmask 255.255.255.0  broadcast 192.168.1.255
        ether 8a:08:e6:c3:65:89  txqueuelen 1000  (Ethernet)
        RX packets 382457  bytes 49141326 (46.8 MiB)
        RX errors 0  dropped 42555  overruns 0  frame 0
        TX packets 8041  bytes 1602160 (1.5 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wg: flags=209<UP,POINTOPOINT,RUNNING,NOARP>  mtu 1420
        inet 10.1.1.2  netmask 255.255.255.240  destination 10.1.1.2
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 1000  (UNSPEC)
        RX packets 27  bytes 1044 (1.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 204  bytes 48384 (47.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 22  bytes 1738 (1.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 22  bytes 1738 (1.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

netstat -nr

Код:

Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.1.5     0.0.0.0         UG        0 0          0 ens18
10.1.1.0        0.0.0.0         255.255.255.240 U         0 0          0 wg
192.168.1.0     0.0.0.0         255.255.255.0   U         0 0          0 ens18

Так же прошу подсказать, как сделать, чтобы VPN на компе пытался подключиться при разрыве связи. Каюсь, это дело ещё не гуглил

потому как сейчас это менее важно, чем основной функционал.