Да, верно, интерфейс. На этом интерфейсе пиров много, домен сломался у одного пира, а связь пропала со всеми. Эдак он склоняет меня айпишники прописывать вместо доменов 😕

ни когда не было проблем с доменами в настройках wg.

Пропиши у пира несуществующий домен или домен без А-записи - и весь интерфейс не поднимется.

ну так-то раньше, а может и ща, например haproxy не стартовал, если у него бэкенд-сервера не резолвились и nginx-помоему тоже.

так не пробовал)
домен существующий, прописаны A и AAAA

Вот у меня так и было. А потом товарищ, с которым у меня пир, поддомен этот удалил. А у меня весь интерфейс лёг :)
(и, соответственно, пропала связь и со всеми другими пирами на этом интерфейсе)

ну можно решить скриптиками. не писать домены в конфиг, а сделать обертку, которая при старте делает резолвинг, пишет в конфиг айпишник, а если не резолвится, то просто скипает запись, ну и стартует демона.

Да, я тоже это прдумал. Но в принципе не нужно.

С доменами удобно, главное не путать несколько серверов.
и можно переписать ip другого сервера в dns, в случае падения первого сервера

Согласен. Но выяснились нюансы.

это именно в реализации под openwrt  или в ванильном wg на обычном линуксе такая же фигня?

Не проверял, скорее всего так же. Для информации присутствующих в чате написал. ("Чужой опыт", так сказать)

#ВОПРОС. #Сеть.
Дано:
Есть маршрутизатор, который раздает инет.
У него два вилана. Один домашний, второй проброшен в колясочную.
В колясочной две wi-fi камеры и точка доступа.
Из одной сетки в другу пинги не ходя, маршруты не строятся.
Из обоих сеток виден маршрутизатор, который раздает инет.
Вопрос:
Кто и что порекомендовал бы сделать,
1. чтобы улучшить безопасность домашней сети.
2. Чтобы из второй подсетки только камеры могли ходить в инет, а теоретических халявщик/злоумышленник ничего не мог сделать. (физический доступ к точке доступа у теоретического злодея есть доступ)

Запретить доступ из второй сети на роутер  и для камер сделать проброс по ip  и mac . Если полностью заизвращатся то камеры в отдельный vlan засунуть

Зачем? Они и так в отдельной влан.
Да, тоже думаю так сделать.

Зачем камерам интернет ? В облако куда то летит ?

Потому что это xiaomi :)

У меня xiaomi, они в инет не ходят, поясните. Вы их не пишите получается ?

Они подключены к mi home. И пишут в облако.

Ну и вообще камеры через mi home  соседям хочу расшарить. Чтобы меньше желающих их испортить было.