+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с WireGuard в версии 7.14

Проблема с WireGuard в версии 7.14, RouterOS

dcbcr

Guest

03.03.2024 19:25:00

Привет, кто-нибудь, помогите, пожалуйста. Я использую туннелирование WireGuard с сервисом Proton у себя дома, всё было нормально, но после обновления до версии 7.14 с WireGuard всё сломалось. На последнем шаге, когда нужно настроить пир WireGuard, возникают проблемы: копируешь приватный ключ и нажимаешь применить, после этого автоматически меняется публичный ключ, и он уже не тот, что нужен для подключения. Туннель WireGuard остаётся неработающим. Всё это случилось после установки версии 7.14, до этого всё работало отлично. Кто-нибудь сталкивался с такой же проблемой, помогите решить её, пожалуйста. Я пытался откатиться на предыдущую версию, но не получилось. Спасибо, всем хорошего дня. Извините за мой английский, я говорю по-испански.

cloud45

Guest

25.03.2024 08:03:00

До версии 7.13.5 я запускал двунаправленные соединения через EOIP поверх WG без каких-либо проблем, используя мосты с обеих сторон. Начиная с 7.14, включая 7.14.1, мосты, похоже, больше не работают, хотя WG/EOIP устанавливаются. Есть какие-нибудь идеи по этому поводу?

speeltie Guest	#3 0 23.03.2024 11:17:00 У меня то же самое: после обновления до версии 7.14.1 оба туннеля упали. Надеюсь, что в следующей версии это исправят, потому что связь между двумя площадками не работает.

holvoetn Guest	#4 0 24.03.2024 10:56:00 Ты уже пробовал версию 7.14.1? Проблема там всё ещё возникает? Ты отправлял supout.rif в службу поддержки, как просили? У меня никаких проблем с wireguard на устройствах с 7.14 (даже на 7.14.1 и 7.15beta6/8) нет.

inteq

Guest

24.03.2024 12:32:00

Действительно, у меня нет претензий к версиям 7.14 или 7.14.1 (или предыдущим). Ранее была проблема с избыточным логированием для эндпоинтов без конкретного адреса, но она была исправлена в версии 7.14.1 с помощью *) wireguard — теперь не пытается подключаться к пиру без указанного адреса эндпоинта.

VMX

Guest

22.04.2024 08:25:00

То же самое у меня. Несколько дней назад внезапно перестали работать подключения к Wireguard VPN на моём Hex S. Клиенты вроде бы "устанавливают" соединение со своей стороны (приложение Wireguard показывает статус «Активно», зелёный круг), но на самом деле трафик не идёт, и у клиентов нет никакой связи. В логах весь этот спам про неполное завершение рукопожатия. Все клиенты отлично работали месяцами, и я никогда, ни разу не трогал их настройки с момента первого запуска (ни конфиг пиринга, ни настройки интерфейса). Обновление до последней 7.15 beta 9 НИЧЕГО не решило.

moshe12 Guest	#7 0 18.06.2024 11:25:00 Несколько дней назад вышла стабильная версия 7.15.1. Кто-нибудь уже проверял, исправили ли проблему?

VMX

Guest

18.06.2024 11:33:00

Всем привет. Извиняюсь, что долго не писал. По крайней мере у меня оказалось, что это моя ошибка. IP-адреса были настроены так, что могли конфликтовать между разными пирами. По какой-то невероятной случайности IP никогда не конфликтовали за более чем год использования Wireguard, поэтому я был уверен, что с моей настройкой всё в порядке и проблема возникла после обновления. Но нет, совпало так, что конфликты IP начались сразу после обновления RouterOS. Не знаю, могло ли что-то в обновлении увеличить вероятность конфликтов из-за неверно настроенных IP, но, думаю, это не то, что надо исправлять. Так что, по крайней мере в моём случае можно игнорировать этот «багрепорт».

ArtemSV Guest	#9 0 25.06.2024 13:16:00 Я только что обновился до версии 7.15.1, проблема всё ещё осталась. Пришлось откатиться назад на 7.13.5.

MightySlaytanic

Guest

#10

26.07.2024 07:22:00

Я обновился с версии 7.12.x до 7.15.2, и это сломало моё соединение WireGuard с Raspberry и мою настройку VRF. По поводу VRF я создал тикет и сейчас жду поддержки. Попробую переделать конфигурацию WireGuard, сменив ключ, чтобы проверить, заработает ли снова.

ElectricBee

Guest

#11

28.07.2024 06:33:00

Я тоже столкнулся с багом после обновления с 7.13.x до 7.15.3. Откат на 7.13.5 сразу проблему не решил. В конфигурации я заметил, что у всех моих пиров был настроен публичный ключ моего локального роутера. После того, как я вернул у них правильные публичные ключи, мои туннели снова заработали. Теперь, зная про ошибку в конфигурации, я снова обновился до 7.15.3 и, конечно же, публичные ключи опять оказались неправильными. Настоящая проблема в том, что как только я снова менял их на правильные значения, они сразу же возвращались к локальному публичному ключу интерфейса wireguard. В версии 7.15.3 я так и не нашёл способа правильно настроить публичный ключ у пира. После повторного отката на 7.13.5 мне снова удалось изменить публичные ключи, и сразу же туннели заработали. Ура!

anav Guest	#12 0 28.07.2024 19:29:00 Привет, Electric bee, отличная находка. Советую отправить отчет supout в wireguard, чтобы они могли исправить проблему, если раньше о ней не знали. https://help.mikrotik.com/docs/display/ROS/Supout.rif

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры