Если совсем просто.
WireGuard создаёт виртуальный сетевой интерфейс и позволяет направлять через него нужный трафик. Он не включает сам по себе каталог платных серверов, регистрацию пользователя или биллинг. Коммерческие приложения добавляют эти функции поверх протокола. Поэтому два сервиса на WireGuard могут сильно отличаться интерфейсом, DNS-политикой и поведением при обрыве.
Ноутбук подключён к домашнему серверу, а в профиль включена только подсеть домашней сети. Доступ к NAS работает, но публичный IP браузера не меняется. Это соответствует выбранной раздельной маршрутизации и не доказывает поломку WireGuard. Если целью был полный интернет-выход, проверять нужно весь профиль, маршруты, DNS и доступность пересылки на сервере.
Как это работает.
Узлы знают публичные ключи друг друга. AllowedIPs участвует в выборе получателя для исходящего внутреннего пакета и проверке допустимых адресов для входящего. Маршруты операционной системы и настройки клиента дополняют эту логику. Защищённые пакеты передаются по UDP; для данных используется современная фиксированная криптографическая конструкция. Не нужно выбирать произвольные шифры и режимы, как в универсальном криптографическом конструкторе.
Сопоставляйте протокол, приложение и оператора как три разных уровня. Если на одном телефоне подключение устойчиво, это ещё не тест всех платформ. Для выбора сохраняйте реальные условия: версия клиента, сеть, регион, повторные проверки после сна. Не публикуйте рабочий конфигурационный файл в обсуждении результатов и не используйте один приватный ключ сразу на нескольких независимых устройствах без понимания последствий.
Почему это важно.
WireGuard удобен для связи устройств, удалённого доступа и интернет-туннеля. Храните приватный ключ как секрет: QR-код профиля может содержать его целиком. При диагностике проверяйте время последнего handshake и движение счётчиков, но не принимайте одно рукопожатие за проверку всех сайтов. За настройкой обратитесь к документации конкретного клиента, особенно для Kill Switch и локальных исключений. Для наблюдений используйте обезличенную карточку: версия клиента, тип сети, нужный маршрут и результат после сна. Запись не должна включать приватный ключ. Если сравниваете несколько устройств, учитывайте, что одинаковое имя протокола не означает одинаковый сетевой менеджер, DNS и системный механизм блокировки на всех платформах.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.