http://mikrotik.moscow Новое в теме MT для новичка в Wireguard на Pfsense, нужна помощь форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 13:42:27 -0400 MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Как я уже говорил, если у тебя есть ценные мысли, которыми хочется поделиться, то в статьях для пользователей их увидит гораздо больше народу. Этот поток увидят только автор темы, я и ты — больше никто LOL. Любой, кто учится работать с WireGuard, знает, что суть WireGuard — это установление рукопожатия и маршрутизация WireGuard, которая отличается от обычной маршрутизации роутера. Читай и учись… https://www.wireguard.com/#cryptokey-routing https://www.wireguard.com/papers/wireguard.pdf
26.06.2024 10:46:00, anav.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385443 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385443 Wed, 26 Jun 2024 10:46:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Тебе стоит взглянуть на оригинальный пост. Маршрутизация на MK и PFsense пока не настроена до конца. Они пытаются включить правила фаервола, когда трафик вообще не проходит из-за отсутствия маршрутизации. Было бы правильно с твоей стороны сначала разобраться с проблемой человека, который начал пост, вместо того чтобы критиковать тех, кто пытается помочь. Повторяю, сначала должна быть маршрутизация, потом уже фаервол.
25.06.2024 22:28:00, yccit.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385442 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385442 Tue, 25 Jun 2024 22:28:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
В чём смысл твоих слов? Другими словами, ты несёшь базовые вещи не в том месте... Это тема про подключение MT к PFsense. Советую разместить свои мысли в разделе USEFUL USER ARTICLES.
25.06.2024 21:48:00, anav.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385441 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385441 Tue, 25 Jun 2024 21:48:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Спасибо за комментарий. Я имею в виду, сначала строишь туннель и дороги, а потом ставишь светофоры. А не наоборот.
25.06.2024 21:32:00, yccit.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385440 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385440 Tue, 25 Jun 2024 21:32:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
В чем твоя мысль? Правила файрвола всегда играют роль, особенно с более эффективной настройкой, где последнее правило в цепочке forward такое: add chain=forward action=drop comment=“drop all else”. В этом случае разрешён только тот трафик, который явно указан выше этого правила, и это включает любой входящий трафик с интерфейса -wg к локальным LAN или устройствам, а также с интерфейса -wg к локальному интернету. Также включены правила для любого локального исходящего трафика к LAN/устройствам на другой стороне туннеля, если это применимо.
25.06.2024 20:29:00, anav.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385439 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385439 Tue, 25 Jun 2024 20:29:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Всем привет. С момента прошлого поста прошло уже время, но я постараюсь помочь. Туннели Wireguard работают только с маршрутизацией, они даже могут пропускать другие туннели второго уровня внутри себя, такие как EoIP. На стороне Mikrotik не обязательно настраивать правила фаервола, объясню ниже:

Маршрутизация интерфейсов — это как строительство дорог, маршрутов, шоссе, туннелей. После этого вы добавляете указатели и закрываете или открываете улицы с помощью фаервола (правила, NAT и так далее). WG работает только через маршрутизацию: туннелям даётся IP-адрес, и к этому IP направляются подсети, которые находятся с другой стороны. Точно так же это работает и на стороне pfSense... на уровне МАРШРУТИЗАЦИИ.

«Ограничения», которых WG не обеспечивает, можно реализовать позже через фаервол. Но помните, что «открытие» происходит с помощью маршрутизации. Легче открыть дорогу, чем поставить кучу полицейских с указателями, куда ехать.
25.06.2024 18:03:00, yccit.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385438 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385438 Tue, 25 Jun 2024 18:03:00 -0400 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
В Wireguard ничего не сломано, просто MT добавила дополнительную настройку для BTH Wireguard, и из-за этого всё может показаться немного запутанным.
07.01.2024 15:24:00, anav.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385437 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385437 Sun, 07 Jan 2024 15:24:00 -0500 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Привет, только что столкнулся с такой же проблемой. Выяснил, что конфигурация Wireguard в UI Router OS 7.13 сломана (это видно в не редактируемом текстовом поле конфигурации клиента в настройках peer). В итоге я удалил peer через UI и настроил всё через терминал. VPN сразу же начал работать. После правильной настройки в UI в текстовом поле Client Config в настройках peer отображается полный бред. Поэтому я на 100% уверен, что GUI Mikrotik в этом случае сломан.
07.01.2024 13:18:00, mrvizhy.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385436 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385436 Sun, 07 Jan 2024 13:18:00 -0500 RouterOS MT для новичка в Wireguard на Pfsense, нужна помощь RouterOS в форуме RouterOS.
Привет! Я тут новенький в MT и wireguard, так что извиняюсь, если вопрос слишком простой. Мне нужен split tunnel s2s, но сервера и клиенты в LAN не могут пинговать друг друга. Например, LAN сервер 10.37.37.200 не пингует 10.0.9.5 или 10.0.9.4.

Что у меня есть: я успешно создал wireguard туннель с pfsense на mikrotik. Пинги, которые работают: LAN сервер 10.37.37.200 пингует 10.199.0.2 (это спутниковая сторона wireguard VPN, значит туннель онлайн), интерфейс PFSense пингует 10.199.0.2 и 10.0.9.4.

Я настроил всё для pfsense так, как здесь: https://docs.netgate.com/pfsense/en/latest/recipes/wireguard-s2s.html, и для s2s MT по этой инструкции: https://help.mikrotik.com/docs/display/ROS/WireGuard.

Кто-нибудь что-нибудь подскажет?
12.04.2023 08:35:00, fivoadmin.]]> http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385435 http://mikrotik.moscow/forum/forum57/84326-mt-dlya-novichka-v-wireguard-na-pfsense_-nuzhna-pomoshch/message385435 Wed, 12 Apr 2023 08:35:00 -0400 RouterOS