LinuxForum.Fans
Тема

Помогите настроить WireGuard на Mikrotik RouterOS 7b3

Автор: facebreaker 8 сообщений 1063 просмотров
21.01.2021 07:29 · отредактировано #435871

Привет форумчанам. Заблокировали у нас в стране недавно addons.mozilla.org. Решил поднять простенький VPN на Debian 10 + WireGuard с перенаправлением трафика вышеуказанного сайта в VPN-туннель. Все заработало (ПК и телефон). Но затем наткнулся на на новость добавлении поддержки WireGuard в RouterOS 7. И вот там уже не могу настроить нормальное подключение. Наткнулся описание решения:

Or you could mark connections instead of directly marking routing, then mark routing based on connection mark, and only fasstrack packets without this connection mark.

Не знаю насколько оно верное, но у меня реализовать не получилось. Помогите настроить подключение.

Пример конфига
[console][Interface]
PrivateKey = <Приватный ключ клиента>
Address = <IP клиента>

[Peer]
PublicKey <Публичный ключ сервера>
Endpoint <IP сервера>:<Порт>
AllowedIP <Сеть VPN>,44.239.254.46/32,44.232.62.131/32,52.35.164.186/32
PersistentKeepalive 20[/console]
21.01.2021 14:20 #435872
"facebreaker" написал:
Но затем наткнулся на на новость добавлении поддержки WireGuard в RouterOS 7.

Читал, уже пробовал. Там вроде только сервер, чтобы к роутеру можно было подключаться для организации VPN. А клиента там, кажется, нет, чтобы трафик перенаправлять.

21.01.2021 18:16 #435873

Rizado, просто у отдельных людей уже работает. А я доэкспериментировался. Мой Mikrotik ресетом не сбрасывается и в режим Netinstall не переходит.

21.01.2021 18:23 #435874

facebreaker, можете дать ссылку на описание? Почитаю, попробую ещё раз.
Я пробовал на своём запустить, там вроде только сервер. У меня RB951G-2HnD.

22.01.2021 07:11 · отредактировано #435878

Rizado, нужна модель? Mikrotik hAP AC^2. Ссылка на тему с решением уже есть.

22.01.2021 12:07 #435879

facebreaker, да, пропустил, прошу прощения.
По прошивке посмотрю вечером, мне свой тоже приходилось так прошивать после экспериментов, но с тех пор прошло более 6 лет. А сейчас обновился на 7-ю версию и нормально работал, потом сделал откатна 6.48, тоже не было проблем.
А вообще, несмотря на наличие в договоре с провайдером пункта о праве защищать информацию, которую считаю конфиденциальной, весь трафик не хочу пускать через WireGuard. В первую очередь интересуют сервисы, которые недоступны у нас в Крыму, например, [url]class.google.com[/url], [url]nvidia.com[/url] и т.д.

24.01.2021 17:57 #435915

Rizado, спасибо за участие, разобрался. Восстановил и настроил. Как будет время напишу небольшую инструкцию.

Войдите или зарегистрируйтесь, чтобы ответить.