WireGuard не подключается: что делать
Импортировали конфиг, нажали «Подключить» — а друзей в сети нет, пинговать соседей не получается? Откройте клиент WireGuard и посмотрите на пир: если поле latest handshake (последнее рукопожатие) пустое — туннель не поднялся. Ваш ПК шлёт пакеты на релей, но ответа не получает. Ниже — что проверить, по порядку и без лишней теории. Всё одинаково работает на Windows (основная платформа), а также на Mac и Linux через официальный клиент WireGuard.
Сразу про устройство LanBro: ваш компьютер сам идёт исходящим соединением к нашему релею — это хаб-модель. Поэтому проброс портов и белый IP вам не нужны, роутер трогать не придётся. Достаточно, чтобы исходящий UDP до релея ничто не блокировало. От этого и пляшем.
Частые причины
Просто пропал интернет
Звучит банально, но проверять стоит первым. Рукопожатие не состоится, если у ПК нет выхода в сеть: отвалился Wi-Fi, провайдер моргнул, сменилась точка доступа. Откройте любой сайт без включённого WireGuard — если не грузится, начинайте отсюда.
Конфиг старый или отозван
Конфиг привязан к ключам, которые живут на релее. Если вы пересоздали сеть, перевыпустили конфиг или хост убрал вас из участников — старый файл становится недействительным, и рукопожатия по нему не будет. Лекарство простое: скачайте свежий конфиг из личного кабинета и импортируйте заново.
Сбилось системное время
WireGuard завязан на системные часы. Если время на ПК «уехало» хотя бы на пару минут, метки в рукопожатии не сойдутся и релей его отвергнет. Незаметная, но частая причина — особенно после переустановки Windows или севшей батарейки на материнке.
Провайдер или брандмауэр режет UDP-порт релея
WireGuard работает поверх UDP. Если ваш провайдер, корпоративная или гостевая сеть фильтрует исходящий UDP на порт релея — пакеты до него не дойдут, и handshake так и останется пустым. Часто это всплывает на рабочих и публичных Wi-Fi с жёстким файрволом.
Антивирус или брандмауэр блокирует WireGuard
Сторонние антивирусы и брандмауэры порой режут исходящий UDP или сам сетевой адаптер WireGuard. Внешне это выглядит так же: клиент «подключён», а рукопожатия нет. Если ничего другого не помогает — подозревайте защитное ПО.
Пошаговое решение
Проверьте интернет
Выключите туннель в WireGuard и откройте любой сайт. Не грузится — значит проблема не в WireGuard, а в самом подключении: переподключите Wi-Fi или дождитесь, пока провайдер придёт в себя. Когда сеть вернётся, включайте туннель снова.
Перекачайте свежий конфиг
Зайдите в личный кабинет LanBro, скачайте конфиг сети заново и импортируйте его в WireGuard вместо старого. Так вы исключите устаревший или отозванный файл — самую частую причину после смены состава сети. Заодно проверьте, что вы по-прежнему участник этой сети.
Синхронизируйте время
В «Параметры → Время и язык → Дата и время» включите автоматическую установку времени и нажмите «Синхронизировать». Расхождение даже в пару минут ломает рукопожатие WireGuard.
Разрешите WireGuard в антивирусе и брандмауэре
Добавьте клиент WireGuard в исключения антивируса и брандмауэра, чтобы они не резали исходящий UDP и сетевой адаптер. Для проверки можно ненадолго отключить сторонний антивирус и посмотреть, появилось ли рукопожатие.
Смените сеть
Рукопожатия всё ещё нет — подключитесь с мобильного интернета (раздайте с телефона) или другого Wi-Fi. Заработало на другой сети — значит ваш провайдер режет UDP до релея. Тогда смените регион сети в личном кабинете: релеи у нас на нескольких RU-провайдерах, и другой адрес обычно проходит.
Если просите помощи и показываете кому-то свой конфиг — не выкладывайте поле PrivateKey. Приватный ключ это доступ к вашему туннелю, его держат при себе.
Чтобы не упираться в это каждый раз
Большая часть бед с WireGuard — от ручной возни с конфигами: лишний символ в ключе, перепутанный адрес, забытое поле. Если вам нужно просто собрать виртуальную локалку для игр с друзьями, копаться в этом руками ни к чему.
В LanBro конфиг выдаётся готовым: ключи, адреса и endpoint генерируются сами — остаётся импортировать файл в официальный клиент WireGuard и нажать «Подключить». Все участники сразу в одной подсети. Проброс портов и белый IP не нужны: каждый ПК идёт исходящим соединением к релею (хаб-модель), поэтому и роутер настраивать не приходится. А выбор ближайшего RU-релея даёт меньший пинг между игроками.
Полезное по теме: аналоги Hamachi и Radmin VPN в 2026 и что такое виртуальная локальная сеть для игр.
LanBro работает на Windows (основная платформа), а также на Mac и Linux через официальный клиент WireGuard. Вдвоём — бесплатно, на платных тарифах — компания побольше.
Соберите локалку без ручной настройки WireGuard
Без проброса портов и белого IP, с выбором ближайшего региона.
Попробовать бесплатноЧастые вопросы
＋ － Почему WireGuard не подключается?
В клиенте напротив пира пусто поле latest handshake — значит рукопожатия нет. Причины по порядку: пропал интернет, конфиг старый или отозван, сбилось системное время, UDP-порт релея режет провайдер или брандмауэр, мешает антивирус. Чаще всего помогает свежий конфиг и проверка сети.
＋ － Что значит пустое latest handshake?
Это значит, что ваш ПК шлёт пакеты на релей, но ответа нет — рукопожатие не состоялось. Туннель не поднят. Сначала проверьте интернет, затем свежесть конфига и системное время, потом не режет ли UDP антивирус, брандмауэр или провайдер.
＋ － Куда вообще подключается клиент в LanBro?
Ваш ПК идёт исходящим соединением к нашему релею (хаб-модель). Поэтому проброс портов и белый IP не нужны — настраивать роутер не придётся. Главное, чтобы исходящий UDP до релея не был заблокирован.
＋ － Может ли антивирус мешать WireGuard?
Да. Антивирусы и сторонние брандмауэры иногда блокируют исходящий UDP и сам сетевой адаптер WireGuard. Добавьте клиент WireGuard в исключения и проверьте снова.
＋ － Что делать, если провайдер режет WireGuard?
Переключитесь на другую сеть — мобильный интернет или другой Wi-Fi: если там заработало, дело в провайдере. Ещё можно сменить регион сети в личном кабинете LanBro: релеи поднимаются на нескольких RU-провайдерах.
