Ja genau auf auf der 10.2.2.1 bleibt es hängen
Dann mal auf SO1 gehen und da tcpdump und termshark nachinstallieren.
Dann auf dem SO1 einen tcpdump laufen lassen auf dem wg0:
tcpdump -ni wg0 -p icmp
(Damit schneiden wir alle Pakete auf dem WG0 mit, die ICMP sind.)
Das kommt als Ausgabe raus, wenn ich wieder einen Trace von Standort 2 nach 3 starte?
tcpdump -ni wg0 -p icmp
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on wg0, link-type RAW (Raw IP), snapshot length 262144 bytes
18:31:46.157883 IP 10.2.2.1 > 10.2.2.2: ICMP time exceeded in-transit, length 68
18:31:46.157902 IP 10.2.2.1 > 10.2.2.2: ICMP time exceeded in-transit, length 68
18:31:46.157923 IP 10.2.2.1 > 10.2.2.2: ICMP time exceeded in-transit, length 68
Ich darf laut Forum nix mehr sagen, hab mein Tageslimit erreicht als Neuling 
Dann mach bitte mal einen Ping… Eigentlich müsste man da mehr sehen.
Außerdem bitte von einem anderen Host außer dem WG-Host. Weil dieses Netz da 10.2.2.0/24 kennt der SO3 nicht.
Achso ok, dachte schon, wieso kommt nix mehr.
Kannst mich ja mal im DC anschreiben.