+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Тестирование новой функции «Назад на главную».

Тестирование новой функции «Назад на главную»., RouterOS

gigabyte091

Guest

12.07.2023 12:46:00

Итак, Mikrotik выпустил новую функцию под названием back to home (WG VPN), и @normis попросил нас немного протестировать, чтобы они могли понять, как реле справляется с нагрузкой. Я создаю новую тему, чтобы не засорять обсуждение релизов ROS beta.

Мои результаты:
Без VPN, сеть 5G (сельская местность):

С включённым VPN:

Скорость домашнего интернета 170/140 Мбит/с, так что с этим никаких проблем нет.

illidan

Guest

28.07.2023 13:54:00

Ой, у меня стало ещё хуже — при попытке открыть андроид-приложение MicroTik постоянно выскакивают ошибки «Connection Refused», даже если новый VPN BTH подключён. Я даже сбросил настройки RB5009 через System → Reset Configuration, чтобы начать сначала. Потом создал новый туннель в приложении BTH для Android. С этим всё в порядке — VPN подключается. Но потом я теряю интернет и начинаю получать сообщения об ошибке «Connection Refused» и в MicroTik Pro, и в MicroTik Home. Какие-нибудь идеи?
P.S. Не уверен, имеет ли это значение, но в Winbox: WireGuard → вкладка WireGuard → выбираю запись back-to-home, затем во вкладку Traffic. Там вижу много ошибок Tx/Rx.

gigabyte091

Guest

28.07.2023 19:37:00

Что такое allowed IPs? Чтобы иметь доступ к интернету через ваш RB5009 при подключении с клиента, нужно ставить 0.0.0.0/0. Я могу нормально подключиться к роутеру через Mikrotik app.

Что можно проверить: интерфейс WG должен быть в списке интерфейсов и быть назначен в LAN list. Это может быть причина, почему соединение отклоняется. Также проверьте, созданы ли правила файрвола — оно должно быть первым правилом в цепочке back-to-home-vpn.

Можете выложить вашу конфигурацию сюда? Без чувствительных данных, таких как публичные и приватные ключи и так далее. Может, WG-гуру @anav увидит пост.

illidan

Guest

30.07.2023 06:58:00

Спасибо за советы!
- Я попробовал отключить все правила файрвола, чтобы проверить, не в них ли проблема, но это не помогло. Значит, файрвол можно исключить.
- Интерфейс WG подключён к LAN, я проверил дважды. Так что с этим, наверное, всё в порядке.
- Совет про 0.0.0.0/0 оказался победным! В WinBox, в меню WireGuard → Peers, у меня два пира. Один с комментарием про мой Samsung телефон — с ним всё понятно. Второй называется «back-to-home-vpn»... Думаю, это какой-то дефолтный пир, который автоматически создался с новой функцией BTH?
В пире для Samsung телефона, что странно, была только одна запись Allowed address: 192.168.216.2/32. Я добавил туда вторую: 0.0.0.0/0 — думаю, именно это ты имел в виду. Это сработало! После подключения с приложением BTH на телефоне теперь смело могу открыть MicroTik Pro! Спасибо!

Следующий вопрос: как теперь получить доступ ко всем остальным устройствам в сети за RB5009 дома? Например, я не могу дотянуться до своих сетевых аудиоплееров или NAS. Видимо, нужно что-то дополнительно настроить, чтобы получить доступ к этим устройствам за роутером?

gigabyte091

Guest

30.07.2023 08:29:00

У вашего клиента должен быть 0.0.0.0/0 в списке разрешённых адресов, проверьте это. Насколько я вижу, у меня в настройках роутера нигде нет 0.0.0.0/0, только в конфиге клиента, так что оставляйте как есть. Можно всегда попробовать с приложением WireGuard: сканируйте QR-код — и всё. Я только что немного тестировал, и всё работает, доступа к устройствам никаких проблем.

Экспортируйте свою конфигурацию, удалите из неё все чувствительные данные типа публичных ключей и выложите сюда — может, кто-то с опытом поможет. Но, как я уже сказал, у меня не было никаких дополнительных настроек, всё заработало сразу. У вас должно быть что-то вроде этого:

illidan

Guest

30.07.2023 11:21:00

Вот несколько настроек: Есть ли у кого-то ещё какие-то конфиги? Снова — похоже, что теперь всё работает, после того как я добавил дополнительный 0.0.0.0/0 в Allowed Address у Peer. Сейчас единственная проблема — что нужно сделать, чтобы видеть другие устройства в локальной сети за RB5009? Обновление: не совсем понятно, что произошло, но теперь я могу добраться до устройств за роутером. Может, просто надо было подождать... Может кто-то подтвердить, что добавленный «Allowed address» 0.0.0.0/0 в Peer (это клиент, мой телефон Samsung) — это нормально и безопасно? Потому что, судя по всему, другие так не делают... интересно. Ещё я хотел бы добавить WireGuard клиент на Windows ноутбуке, чтобы создать туннель между ноутбуком и RB5009. Можно ли «перепрофилировать» уже существующую запись WireGuard для «back-to-home» для этого? Если да, то, думаю, нужно просто создать нового (клиентского) Peer... или же лучше сделать совершенно новую запись WireGuard, и тогда у меня будет и «back-to-home», и «Laptop-wireguard» под меню WireGuard? Спасибо за помощь!

illidan

Guest

28.07.2023 05:46:00

Привет! Я попробовал новую функцию Back to Home. Скачал android-приложение Back to Home на Samsung A53. Оно успешно подключилось к моему RB5009 v7.11beta7 дома, через локальный WiFi. Я оставил поле DNS Server (необязательно) пустым. Потом выключил WiFi на телефоне, чтобы проверить, подключится ли через сотовую сеть 4G. И оно тоже подключается, я могу открыть приложение MicroTik для Android. Но как только VPN подключается, я теряю доступ ко всему остальному интернету. То есть не могу проверить скорость через Speedtest, даже на этот форум зайти не получается. Есть идеи, что мне в настройках поменять? С уважением.

normis Guest	#8 0 28.07.2023 07:09:00 Вы должны настроить DNS при конфигурации. В следующих версиях это будет сделано удобнее, и о настройке вообще не придется спрашивать.

illidan Guest	#9 0 28.07.2023 07:34:00 Привет, Normis! Что мне нужно вводить в поле DNS в приложении Back to Home на Android? Например, 1.1.1.1 или просто поставить 192.168.88.1?

normis Guest	#10 0 28.07.2023 08:08:00 Как хотите, подойдут оба варианта — либо роутер, либо провайдер роутера, либо любой публичный DNS.

gigabyte091 Guest	#11 0 28.07.2023 10:28:00 Сегодня тестировал с Chateau LTE18 ax, но через приложение Wireguard для Windows — работает просто отлично.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры