WireGuard не хранит настроенные IP-адреса для пиров, вызывая ошибки конфигурации

Проблема проявляется, когда системные администраторы добавляют нового пира к серверу WireGuard: вместо корректного префикса у соседних пиров в списке разрешённых IP-адресов может отображаться пустое значение (none). Это происходит даже при успешном выполнении команд, отсутствии ошибок в системных логах и активном состоянии туннеля.

В результате таких сбоев конфигурации, если у нового пира маска подсети отличается от ожидаемой, например /32 вместо /24, соединение может не установиться должным образом. Эта особенность ядра Linux, отвечающего за работу WireGuard, фиксируется разработчиками различных операционных систем, таких как VyOS, OPNsense и OpenWrt, с 2020 года.

Ситуация указывает на необходимость тщательной проверки конфигурации после каждого добавления пира, особенно при использовании различных масок подсетей. Отсутствие прямого хранения AllowedIPs у пира в структуре ядра требует дополнительного внимания к динамическому управлению списками разрешённых адресов.

Разработчики рекомендуют использовать внешние скрипты или инструменты для проверки и принудительного обновления конфигураций, чтобы избежать проблем с маршрутизацией и доступом через VPN-туннель.