Frage Wireguard kein Routing in Netzwerk

Ja kann ich machen, jedoch muss ich mich erst reinlesen wie das korrekt geht. Was ich mir aber die Frage stellen muss, das ist ein nacktes System gewesen und eigentlich sollte es ja klappen. Ich habs im Wlan ebenfalls probiert und hier komm ich mit aktiven Wireguard auch nicht hin.

Ist der Befehl so richtig?tcpdump -i eth0 -s 0 -w output.dump udp port 1567

Bitte nicht den Traffic von Wireguard mit sniffen, der ist verschlüsselt sonder am besten alles.
Ich würde es so probieren.

sudo tcpdump -i eth0 -w output.pcap

Ausgabe ort nicht unbedingt auf die SD Karte, wegen dem ausleiern des Speichers. Die Datei kann dann mit Wireshark geöffnet werden.
da dann nach die icmp packete vom Ping suchen. Wenn die dort nicht (richtig) ankommen, könnte man eth0 durch wg0 austauschen und weiter suchen

So ich hab mal 100 Pakete durchgejagt durch den Tunnel und brav eine Antwort bekommen:



Die öffentliche IP hier ist mir recht egal, da sie sowie im Nat der A1 ist, was ich am Handy hab.
Aber wie man sieht, das geht problemlos durch. Sobald ich aber versuche hier ins 10er Netz etwas anderes zu pingen bekomme ich keine Antwort mehr.

Ist da in Wireshark auf wireguard gefiltert?
Filtere bitte einmal auf ICMP.
Edit: und wiederhole den Versuch 2

ICMP sehe ich gar keinen Eintrag, da ich auch nicht darüber hinaus komme. Sprich hier redet nur Handy und Server miteinander. Weiter komme ich ja nicht. Meine Vermutung bleibt hier das ich nicht geroutet werde vom Server. Ich würde generell ja die IPTables deaktivieren, da ich sie als Problem vermute.
Was sagst du zu dem Lösungsvorschlag?

Dann ist es kein NAT Problem sondern eher ein Routing Problem.

Wie sieht es am wg0 aus?
Was ergibt:
sysctl net.ipv4.ip_forward