<div dir="ltr">Hello,<div><br></div><div>I'm trying to establish site to site VPN with 2 OpenWRTs 18.6.4 - linux 4.9.184</div><div><br></div><div>my problem is that I cannot get any ping running and cannot reach the remote tunnel ips.</div><div>Below is my setup</div><div># ip r<br>default via 95.87.xxx.xxx dev eth0.2 proto static src 95.87.xxx.xx <br>95.87.xxx.0/24 dev eth0.2 proto kernel scope link src 95.87.xxxxx.xxx <br>130.204.xxx.xxx via 95.87.xxx.x dev eth0.2 proto static <br><a href="http://192.168.11.0/24">192.168.11.0/24</a> dev br-lan proto kernel scope link src 192.168.11.1 <br>192.168.100.1xx/25 dev wgknxvtun0 proto static scope link <br><a href="http://192.168.101.0/24">192.168.101.0/24</a> dev wgknxvrtun0 proto kernel scope link src 192.168.101.1 <br>216.66.xx.xx via 95.87.xxx.1 dev eth0.2 proto static <br><br>root@OpenWrt:~# wg show<br>interface: wgknxvtun0<br>  public key: f6<br>  private key: (hidden)<br>  listening port: 51820<br><br>peer: ThW<br>  endpoint: 130.204.xxx.xxx:51820<br>  allowed ips: <a href="http://192.168.100.128/25">192.168.100.128/25</a><br>  latest handshake: 2 minutes, 15 seconds ago<br>  transfer: 134.86 KiB received, 121.67 KiB sent<br>  persistent keepalive: every 25 seconds<br><br>  root@OpenWrt:~# wg showconf wgknxvtun0<br>  [Interface]<br>  ListenPort = 51820<br>  PrivateKey = xxxx<br><br>  [Peer]<br>  PublicKey = Tx<br>  AllowedIPs = <a href="http://192.168.100.128/25">192.168.100.128/25</a><br>  Endpoint = 130.204.x.x:51820<br>  PersistentKeepalive = 25<br></div><div><br></div><div>I've setup a separate FW zone where input, forward and output are default.</div><div>Ideas what I'm missing are welcome.</div><div><br></div><div>Best,</div><div>Dimitar</div></div>