http://mikrotik.moscow Новое в теме Wireguard использует имя хоста в конечной точке. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 02:43:25 -0400 Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Думая над этим... изменение 'client-IP' должно обрабатываться автоматически протоколом WG, а в крайнем случае переключение статуса однорангового узла должно делать то же самое? Перезагрузка не должна быть необходима. Так что... я хотел бы увидеть, как скрипт используется в контексте остальных настроек.
23.03.2022 08:09:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380011 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380011 Wed, 23 Mar 2022 08:09:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Ах, другая сторона... Хороший вариант! Возможно, именно так и есть.
23.03.2022 07:44:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380010 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380010 Wed, 23 Mar 2022 07:44:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Я вижу то же самое, когда мой локальный IP, который проходит через LTE (LHGG), меняется. Решение — удалить существующую запись conntrack на стороне удаленного сервера, а затем переключить локального пира. Конечно, перезагрузка тоже удалит эту запись.
23.03.2022 07:08:00, Hominidae.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380009 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380009 Wed, 23 Mar 2022 07:08:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
К вашему сведению, скрипт netwatch у меня не сработал. У меня есть два устройства (hAp ac2 / hAp ac3), оба настроены на открытие соединения WireGuard с помощью облачных DDNS-имен Mikrotik. Устройства находятся на расстоянии ста километров друг от друга, подключены к разным провайдерам. Когда я обновил удаленный hAp ac3 с версии 7.1.3 до 7.1.5, туннель WireGuard не заработал (ждал около 30 минут, чтобы проверить, не подключится ли он сам, но этого не случилось). Моя старая настройка IPsec road warrior работала, так что я смог подключиться через нее. После ручной перезагрузки (для обновления прошивки) туннель WireGuard заработал. Подобная потеря соединения произошла у меня несколько недель назад, когда я обновил с 7.1.2 до 7.1.3, именно тогда я и настроил netwatch. Я не терял соединение, когда тестировал скрипт с помощью ручных перезагрузок, или после неожиданного отключения электричества — так что, возможно, что-то "особенное" происходит только при обновлении пакетов. Подозреваю, что при перезагрузке, вызванной обновлением пакета, скрипт netwatch вообще не запустился. Поскольку он по определению запускается только при переходе от состояния "хост доступен" к "хост недоступен". Если хост WireGuard недоступен после обновления/перезагрузки и остается недоступным, возможно, скрипт никогда не запускается, и, следовательно, не сбрасывает пир, который никогда не проверяет IP-адрес сервера. Мой план — перейти с netwatch на запланированное выполнение скрипта каждые 10 минут, чтобы пир сбрасывался на 5 секунд каждые 10 минут, если он недоступен (вместо единственного сброса при переходе). Я также планирую оставить старую настройку IPsec road warrior как альтернативный способ доступа к моему удаленному устройству!
23.03.2022 03:13:00, DaveN.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380008 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380008 Wed, 23 Mar 2022 03:13:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Нет, я этого не говорю. Это просто для того, чтобы запустить процесс после старта, когда начальное разрешение ddns не работает должным образом. Оно проверяет только один раз, при включении интерфейса и пира. Если в этот момент dns не работает, придется ждать очень долго. Повторное включение пира решает эту проблему. Если вы используете IP в качестве конечной точки, то это вам не нужно.
04.01.2022 19:11:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380007 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380007 Tue, 04 Jan 2022 19:11:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Да, так ты говоришь, что настройка постоянного поддержания соединения, которую я установил на своем пира (роутере) на 40 секунд и которая, кажется, работает довольно хорошо, в конечном итоге потерпит неудачу?
04.01.2022 18:51:00, anav.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380006 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380006 Tue, 04 Jan 2022 18:51:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Подумай над этим... СЕРВЕР обычно не испытывает проблем с разрешением DNS. Его IP-адрес будет фиксирован. У СЕРВЕРА также есть несколько пиров, подключающихся к нему (поэтому мы и назвали его сервером, хотя он также является пиром). Итак, мой маленький интеллектуальный поворот нужно запустить на стороне пира (но его также можно запустить на стороне сервера, если правильно настроить скрипт, чтобы отключить нужный пир). Приятно то, что в WG только одна из сторон должна инициировать соединение. Другая подключится.
04.01.2022 18:46:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380005 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380005 Tue, 04 Jan 2022 18:46:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Это на роутере СЕРВЕРА или на роутере ПАРТНЁРА (клиентском устройстве)?
04.01.2022 18:41:00, anav.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380004 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380004 Tue, 04 Jan 2022 18:41:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Насколько бы мне это ни не нравилось, такое поведение, похоже, соответствует тому, как Wireguard работает на других платформах, и, вероятно, никогда не будет "исправлено". Если IP на одном конце меняется, WG автоматически начинает общаться с новым IP, как только от него приходит хотя бы один пакет. Так что если ваш DDNS-эндпоинт изменится, и у вас включен keep-alive, связь восстановится максимум через "keep-alive" секунд (я держу его на 10 сек). На моем опыте проблема может возникнуть "только" при старте, потому что интерфейс WG (иногда) запускается до того, как разрешение DNS заработает, и в этом случае WG должен повторять попытку, пока не получит первый ответ от DNS. До тех пор netwatch - ваш лучший друг…
04.01.2022 08:04:00, sinisa.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380003 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380003 Tue, 04 Jan 2022 08:04:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Для hap AC3 сложно комментировать, так как вы указали, что конфигурация была неполной, И оно стало работать после последнего перезагрузки. Я прекрасно понимаю, что разница в прошивке не должна приводить к такому поведению, но предпочитаю держать пакет и прошивку одинаковыми, чтобы перестраховаться. Сценарий netwatch был там? Можете выложить конфигурацию на этом hap ac2? Особенно ту часть с настройками WG и сценарием netwatch? Перезагрузка — это перезагрузка, насколько я знаю. Это могло бы быть интересно, если окажется, что есть разница (но как тогда это исправить?). Наличие резервного плана всегда хорошая идея.
23.03.2022 06:46:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380002 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380002 Wed, 23 Mar 2022 06:46:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Я могу подтвердить, что на сегодняшний день, после официального релиза 7 все еще ничего не исправлено. У меня всё было настроено, и я бил головой о стену, пока не нашел этот форумный пост. Я вручную отключил, а затем снова включил пир с одной стороны, и БАХ – всё заработало. Думаю, скрипт netwatch – это обходное решение. НО для пира должна быть возможность "мониторинга IP". И он должен переключаться на другой пир, если начинает происходить тайм-аут. Спасибо, Мэтт.
31.12.2021 22:33:00, ErkDog.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380001 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380001 Fri, 31 Dec 2021 22:33:00 -0500 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Большое спасибо, у меня похожая (или такая же) настройка - всего один узел к одному ddns хосту (серверу). Когда у ddns хоста меняется IP, соединение не восстанавливается, надеюсь, это поможет.
29.10.2021 06:38:00, dakky21.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380000 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message380000 Fri, 29 Oct 2021 06:38:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Конечно. Очень просто, но выполняет свою задачу. 10.255.255.1 — это IP “сервера”. Когда он недоступен, WG отключен или еще не активен. И я знаю, что не должен использовать номера пиров, но на этом устройстве всего 1 пир. Тут не ошибешься. /tool netwatch add down-script="/interface wireguard peers disable 0 :delay 5 /interface wireguard peers enable 0" host=10.255.255.1
29.10.2021 03:46:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379999 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379999 Fri, 29 Oct 2021 03:46:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
можешь, пожалуйста, поделиться своим “маленьким скриптом для netwatch”?
29.10.2021 00:13:00, dakky21.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379998 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379998 Fri, 29 Oct 2021 00:13:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Я вижу оба поведения, и я тоже использую DDNS-эндпоинты. Иногда все просто работает без каких-либо вмешательств (ноутбук и смартфон, всегда с первого раза). Иногда же нет, и возможной причиной может быть разрешение DNS (я уже это наблюдал на mAP и mAP Lite, в то время как SXT LTE, похоже, работает нормально, хотя на его запуск уходит больше времени, может быть, поэтому). Когда это не срабатывает, мне нужно переключить статус пира. И после этого он сразу начинает работать. Это легко решается с помощью небольшого скрипта netwatch или вручную, но это что-то, что нужно решить в любом случае.
16.10.2021 09:01:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379997 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379997 Sat, 16 Oct 2021 09:01:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Я использую два маршрутизатора MT за основными маршрутизаторами в качестве сервера и пира WireGuard, а также смартфон в качестве пира. Я использую IP Cloud для настройки конечных точек на обоих маршрутизаторах и для настройки конечной точки на смартфоне. Всё работает отлично.
15.10.2021 22:17:00, anav.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379996 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379996 Fri, 15 Oct 2021 22:17:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Для меня это работает, но есть проблема: похоже, что разрешение имени пробуют только один раз, и партнер не функционирует, если это не удалось. Сообщено как SUP-62097.
15.10.2021 21:33:00, eworm.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379995 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379995 Fri, 15 Oct 2021 21:33:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Я протестировал (через год) последнюю версию RC4, и она все еще не работает.
12.10.2021 21:43:00, foorschtbar.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379994 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379994 Tue, 12 Oct 2021 21:43:00 -0400 RouterOS Wireguard использует имя хоста в конечной точке. RouterOS в форуме RouterOS.
Привет, Wireguard работает нормально, когда используется IP-адрес для конечной точки, но не принимает имя хоста для использования DDNS. [admin@CLIENT1] /interface/wireguard> peers/set endpoint=host.name:12345 numbers: 1 Ошибка скрипта: действие отменено. Есть ли какое-нибудь решение для этого? JaiS
15.09.2020 10:45:00, jaisal.]]> http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379993 http://mikrotik.moscow/forum/forum57/83774-wireguard-ispolzuet-imya-khosta-v-konechnoy-tochke./message379993 Tue, 15 Sep 2020 10:45:00 -0400 RouterOS