+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Wireguard: работает только последний отредактированный пир

Wireguard: работает только последний отредактированный пир, RouterOS

GiovanniG

Guest

02.07.2024 14:59:00

Привет! На одном hAP ac^3 с версией @7.15.2 наблюдаю странное поведение: подключается только самый "последний отредактированный" пир, остальные получают 92 байта и больше ничего (и в приложении WireGuard на Android, и в программе WireGuard на Windows). Достаточно изменить любой параметр в конфигурации пира, вернуть его обратно и нажать применить — теперь этот пир подключится, но только последний, остальные — нет. Через 5 секунд эти 92 байта становятся 124, потом через 5 секунд — 156... Похоже, Mikrotik посылает keepalive-запросы, но не получает ответа от пира, хотя пир отправляет данные... Я проверял конфигурацию на другом роутере OS7, где WireGuard работает нормально с разными пирами, и настройки совпадают, ничего не пропущено. Может, это баг Mikrotik? Что посоветуете сделать, чтобы исправить?

gabacho4 Guest	#2 0 22.08.2024 22:45:00 Не может быть, что проблема в твоей конфигурации, правда? Кстати, я использую несколько пиров без всяких проблем. Я вообще не сталкивался с каким-либо багом.

GiovanniG

Guest

22.08.2024 22:19:00

Я удалил все лишние параметры у всех пиров, оставив только allowed IP /32 и их публичный ключ, теперь всё работает. Похоже, есть баг, который ещё нужно исправить, пересечений не было, и я подключал для теста только одного клиента за раз. Использую версию 7.15.3.

anav Guest	#4 0 23.08.2024 02:13:00 К сожалению, всё, что ты говоришь, — это сплошные выдумки без доказательств или, в лучшем случае, мнение без какого-либо подтверждения. Llamajaja привёл твою обезвоженную личность к воде, а ты отказался пить.

GiovanniG

Guest

28.08.2024 12:45:00

Друг, в конфиге полно важных данных, но, думаю, это не так важно, ведь проблема уже решена. Чтобы ее устранить, я удалил все лишние параметры. На стороне сервера (роутер Mikrotik) нужно указать только публичный ключ устройства и разрешённый адрес /32 — и всё. Спасибо!

anav Guest	#6 0 28.08.2024 15:37:00 То есть сначала ты позволил роутеру самому настроить WireGuard вместо того, чтобы сделать это вручную, ха-ха... Рад, что ты взял всё в свои руки!!

khaalexx Guest	#7 0 22.09.2024 11:10:00 Решение этой проблемы описано в другой теме. http://forum.mikrotik.com/t/only-one-wireguard-peer-working-at-a-time/167740/6 В моём случае дело было в IPv6-адресах с маской /64, для корректной работы маска должна быть /128.

anav Guest	#8 0 23.09.2024 16:26:00 Спасибо, khaaleex, я в IPv6 полный ноль, так что любая помощь в этом вопросе очень пригодится. Полагаю, автор темы думал, что его мысли настолько мощные, что мы сами догадаемся, что он использует IPv6.

GiovanniG Guest	#9 0 14.10.2024 15:20:00 Привет! Для меня решение свелось к тому, чтобы максимально сократить необходимые параметры для работы. Короче, чтобы WireGuard работал, нужно: Интерфейс WireGuard включен и настроен с статическим IP (на клиенте тоже). На сервере в настройках peer указываешь peer с его публичным ключом и разрешённым IP-адресом, ставишь флаг responder. В настройках peer на клиенте добавляешь ещё endpoint (IP сервера) и его порт, разрешённый адрес назначения (подсеть), до которой клиент сможет добраться через сервер, и persistent keepalive (я выбрал 20 секунд). Больше ничего не нужно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры