Моя цель - создать VPN, чтобы

1. У клиентов есть статические IP-адреса.
2. Клиенты могут общаться друг с другом и с сервером,
3. Клиенты могут выйти в глобальный Интернет через VPN.
4. Также я хотел бы настроить DNS и частные доменные имена (работающие с NginX).

Вот конфиг сервера:

[Interface]
Address = 10.0.0.1/24
ListenPort = 5555
PrivateKey = xxxxx

[Peer]
PublicKey = xxxxx
AllowedIPs = 0.0.0.0/0

И конфигурация клиента:

[Interface]
PrivateKey = xxxxx
ListenPort = 5555
Address = 10.0.0.2/32
DNS = 8.8.8.8

[Peer]
PublicKey = xxxxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = <server ip>:5555

Но когда я пытаюсь загрузить конфигурацию сервера wg setconf wg0 /etc/wireguard/wg0.conf Я получаю такую ​​ошибку:

Line unrecognized: `Address=10.0.0.1/24'
Configuration parsing error

Таким образом я прокомментировал эту строку. Но это, вероятно, заставляет WG выбирать случайные IP-адреса для сервера и клиентов.

Чтобы WireGuard заработал, я также выполнил следующие команды:

ip link add dev wg0 type wireguard
ip address add dev wg0 10.0.0.1/24
ip link set up dev wg0

После всего, wg команды обеспечивают следующий вывод:

interface: wg0
  public key: xxxxx
  private key: (hidden)
  listening port: 5555

peer: xxxxx
  endpoint: <my IP address>:6228
  allowed ips: 0.0.0.0/0
  latest handshake: 2 minutes, 11 seconds ago
  transfer: 26.02 KiB received, 248 B sent

С клиента (MacOS с графическим интерфейсом WireGuard) я могу подключиться, но:

• У меня нет подключения к Интернету. Я даже не могу пинговать сервер по глобальному IP-адресу, хотя могу с частным, 10.0.0.1.
• Я могу подключиться к VPN, даже если я изменю порт в конфигурации клиента. Я думаю, это означает, что на самом деле это не связано.

Итак, как я могу достичь своих целей? А что не так с моими конфигами ??

_{PS. Ни то, ни другое iptables на сервере не установлены брандмауэры, так что это не может быть проблемой. Также я указал net.ipv4.ip_forward=1 & net.ipv6.conf.all.forwarding=1 в /etc/sysctl.conf.
Версии программного обеспечения. ОС есть Ubuntu 18.04.4 LTS, Ядро: 4.15.0-20-generic, РГ: wireguard-tools v1.0.20200206.}

Обновить

Я удалил Address из конфигурации сервера и установите AllowedIPs = 10.0.0.2/24 в клиентском я наконец-то подключился к NginX сервера от клиента через частный IP-адрес и смог выйти в Интернет (трафик идет за пределы VPN).

Но если я установил AllowedIPs = 0.0.0.0/0 на клиенте у меня нет доступа в Интернет, хотя я все еще могу подключиться к серверу по IP-адресу VPN 10.0.0.1. Я пытался решить это с помощью ifconfig wg0 broadcast/multicast, но безуспешно. Теперь команда ip address show wg0 обеспечивает следующий вывод:

4: wg0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
    link/none 
    inet 10.10.10.1/24 scope global wg0
       valid_lft forever preferred_lft forever
    inet 10.10.10.1 peer 10.10.10.2/32 scope global wg0
       valid_lft forever preferred_lft forever

Кроме того, у меня нет доступа к одному клиенту с другого, думаю, это та же проблема. Как я могу исправить конфигурации WireGuard или сетевые настройки сервера, чтобы решить проблему?