Wireguard 突然不工作；已收到数据包但未进行握手

我的 Wireguard 昨天突然停止工作了，之前没有任何配置或密钥更改。为了排除故障，我将其精简到最简单的配置。我网络上的客户端应该连接到运行在 VPS 上的服务器。

服务器（“前哨”）配置：

outpost:~# cat /etc/wireguard/wg0.conf
[Interface]
PrivateKey = <outpost-privkey>
Address = 10.5.0.1/16
MTU = 1440
ListenPort = 51820

[Peer]
PublicKey = <rp-pubkey>
AllowedIPs = 10.5.0.2/32
PersistentKeepAlive = 13

客户端（“rp”）配置：

rp:~# cat /etc/wireguard/wg0.conf
[Interface]
PrivateKey = <rp-privkey>
Address = 10.5.0.2/16
MTU = 1440

[Peer]
PublicKey = <outpost-pubkey>
Endpoint = <outpost-ip>:51820
AllowedIPs = 10.5.0.1/32
PersistentKeepAlive = 23

使用dmesg，tcpdump我可以观察到客户端发送了反复的握手尝试：

rp:~# dmesg -wT
...
[Fri Apr 25 23:45:18 2025] wireguard: wg0: Sending handshake initiation to peer 1 (<outpost-ip>:51820)

rp:~# tcpdump -n -vvv -i ens18 udp port 51820
...
23:45:19.115710 IP (tos 0x88, ttl 64, id 34886, offset 0, flags [none], proto UDP (17), length 176)
    <rp-ip>.48825 > <outpost-ip>.51820: [bad udp cksum 0x825d -> 0x3db4!] UDP, length 148

服务器收到数据包：

outpost:~# tcpdump -n -vvv -i enp0s6 udp port 51820
...
23:45:19.129033 IP (tos 0x8, ttl 55, id 34886, offset 0, flags [none], proto UDP (17), length 176)
    <rp-ip>.46567 > <outpost-rp>.51820: [udp sum ok] UDP, length 148

但服务器上的 Wireguard 没有显示任何收到任何信息的迹象。

outpost:~# wg
interface: wg0
  public key: <outpost-pubkey>
  private key: (hidden)
  listening port: 51820

peer: <rp-pubkey>
  allowed ips: 10.5.0.2/32
  persistent keepalive: every 13 seconds

服务器定期尝试发送自己的握手启动：

outpost:~# dmesg -wT
[Fri Apr 25 23:46:45 2025] wireguard: wg0: Sending handshake initiation to peer 1 ((einval))

但由于服务器不知道客户端的（动态）公共 IP，因此这种握手启动不会出现在使用 的服务器或客户端上tcpdump。

两台机器使用同一个 NTP 服务器 ( ntp.ubuntu.com)，并且同步正确。我的 MTU 为 1440，已针对我的设置进行了优化，即使没有这行代码，行为也不会改变。我还多次重新生成了服务器/客户端密钥，但行为没有任何变化。

iptables 在服务器/客户端上设置正确：

# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
...

UFW未安装。

任何建议都值得赞赏。