http://mikrotik.moscow Новое в теме использую безопасный режим для настройки wireguard форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 03:24:25 -0400 использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Звучит хорошо, в будущем команда /export file=anynameyouwish удалит большую часть чувствительной информации, но всё равно нужно быть внимательным с публичными IP-адресами — это примерно всё. (Или любыми данными, которые вы добавили, например, в правилах dstnat)
07.02.2022 12:23:00, anav.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411922 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411922 Mon, 07 Feb 2022 12:23:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Ох, какой я дурак. Я пинговал 10.10.10.2, хотя нужно было 10.0.0.2. Теперь всё работает. @Jeff — хотел бы задать тебе пару вопросов по P25, можешь написать мне на почту — твой позывной @ vtn55.org, спасибо.
07.02.2022 04:57:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411921 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411921 Mon, 07 Feb 2022 04:57:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Спасибо за быстрый ответ. Оба IP-адреса публичные и доступны для пинга через инструменты и функцию ping в Winbox. Сейчас работаю над редактированием конфигураций, чтобы убрать приватную информацию.
07.02.2022 04:07:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411920 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411920 Mon, 07 Feb 2022 04:07:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Это не то, что нужно. Пожалуйста, добавьте экспорт обеих конфигураций. Подтвердите, что оба устройства MT на обоих концах имеют публичные IP-адреса, или один из них находится за роутером провайдера?
06.02.2022 22:10:00, anav.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411919 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411919 Sun, 06 Feb 2022 22:10:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
На этой неделе мне пришлось сделать жёсткий сброс на site 1 после того, как я потерял доступ к интернету. Оказалось, проблема была в кабельном модеме/провайдере: для WAN мне выдавался адрес 192.168.100.1, из-за чего я не мог зайти в hAP.

site 1 WAN 72.xxx.xxx.xxx  
/ip/address> pr  
ADDRESS           NETWORK        INTERFACE  
1   192.168.100.1/24  192.168.100.0  bridge  
2   10.10.10.1/24     10.10.10.0     GUEST BRIDGE  
3 D 72.xxx.xxx.xxx  72.xxx.xxx.0    ether1 WAN  
4   10.0.0.1/30       10.0.0.0       wireguard1  

/ip/route> pr  
DST-ADDRESS       GATEWAY       DISTANCE  
DAd 0.0.0.0/0         72.xxx.xxx.1         1  
DAc 10.0.0.0/30       wireguard1           0  
DAc 10.10.10.0/24     GUEST BRIDGE         0  
DAc 72.xxx.xxx.xxx   ether1 WAN           0  
DAc 192.168.100.0/24  bridge               0  

As 192.168.200.0/24  10.0.0.2             1  

/interface/wireguard/peers> pr  
INTERFACE   PUBLIC-KEY        ENDPOINT-ADDRESS  ENDPOINT-PORT  ALLOWED-ADDRESS  
0 wireguard1    from site 2              50.xxx.xxx.xxx               0                          10.0.0.0/30 192.168.200.0/24  

site 2 WAN 50.xxx.xxx.xxx  
2   192.168.200.10/24  192.168.200.0  bridge  
3   10.0.0.2/24        10.0.0.0       wireguard1  
4   10.10.10.1/24      10.10.10.0     GUEST BRIDGE  
5 D 50.xxx.xxx.xxx   50.xxx.xxx.0   ether1 WAN  

/ip/route> pr  
DST-ADDRESS       GATEWAY       DISTANCE  
DAd 0.0.0.0/0         50.xxx.xxx.1          1  
DAc 10.0.0.0/24       wireguard1           0  
DAc 10.10.10.0/24     GUEST BRIDGE         0  
DAc 50.xxx.xxx.0/21    ether1 WAN           0  

As 192.168.100.0/24  10.0.0.1             1  

INTERFACE   PUBLIC-KEY         ENDPOINT-ADDRESS  ENDPOINT-PORT  ALLOWED-ADDRESS  
0 wireguard1     from site 1                72.xxx.xxx.xxx                13231                10.0.0.0/30 192.168.100.0/24  

Я брал эту настройку с https://www.youtube.com/watch?v=lS4zeMACT3w  

Хотя winbox показывает, что мой интерфейс wireguard в статусе «запущен» с временем без отключений, я не могу пропинговать 10.10.10.x с обеих сторон. Диапазон 10.10.10.0 используется для гостевой сети на AP.
06.02.2022 22:08:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411918 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411918 Sun, 06 Feb 2022 22:08:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Нет. Система, которая работает — это Межведомственная система взаимосвязанной коммуникации (или система I-C-I).
19.01.2022 02:31:00, k6ccc.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411917 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411917 Wed, 19 Jan 2022 02:31:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Спасибо, SOB, я посмотрю правила и выложу их, если там ничего особо не выделится, а скорее всего так и будет. Очень ценю, что ты и sindy нашли время помочь на этом форуме.
19.01.2022 02:30:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411916 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411916 Wed, 19 Jan 2022 02:30:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
LA-RICS?
19.01.2022 02:28:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411915 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411915 Wed, 19 Jan 2022 02:28:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Если через туннель хоть что-то проходит, значит сам туннель должен быть в порядке. Проверьте файрволы на обоих роутерах и также на задействованных устройствах — у них могут быть собственные файрволы, которые блокируют трафик с других подсетей.
17.01.2022 23:01:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411914 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411914 Mon, 17 Jan 2022 23:01:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Хорошая память. Да, я так и сделал. Я управляю региональной системой P-25 по работе…
17.01.2022 07:23:00, k6ccc.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411913 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411913 Mon, 17 Jan 2022 07:23:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.

====quote====
Так ты хорошо съездил?
=============
Да, если не считать резкое падение температуры на 40 градусов. Что странно, так это то, что я могу ввести //192.168.100.225 в IE и увидеть систему видеокамер на основном объекте, находясь здесь, в удалённой сети 192.168.200.0/24. \192.168.100.220 не видит мой основной NAS, но IP-сканирование в winbox обнаруживает все IP из диапазона .100.xxx.
17.01.2022 04:19:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411912 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411912 Mon, 17 Jan 2022 04:19:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Я пользовался TeamViewer, потом перешёл на AnyDesk, но к Рождеству меня завалили предложениями обновлений, и я его удалил. Сейчас у меня платная версия Splashtop, и я тестирую Remote Utilities — вроде бы работает нормально. Лицензия стоит всего $99, так что, возможно, возьму это как запасной вариант. В локальной сети использую TightVNC, но с копированием и вставкой возникают проблемы. Ты недавно не делал пост в APCO про форму? Твой позывной кажется знакомым. Я — техник двусторонней связи в комитете по пересмотру стандартов APCO ANSI.
17.01.2022 04:00:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411911 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411911 Mon, 17 Jan 2022 04:00:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Второй вариант с VPN кажется проще и более экологичным. К тому же, если этот второй VPN перестанет работать, шансы, что ПК тоже перестанет отвечать, — сто к одному.
15.01.2022 18:26:00, holvoetn.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411910 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411910 Sat, 15 Jan 2022 18:26:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Еще один вариант (на всякий случай) — иметь доступ к ПК на удалённом объекте с установленным программным обеспечением для удалённого доступа, таким как TeamViewer, AnyDesk и т.п. Пока вы полностью не «угробили» интернет для этой локальной сети, можно подключиться к удалённому ПК через программу удалённого доступа (настройка роутера не нужна). Это даст вам доступ к компьютеру в локальной сети, на котором может быть WinBox (или терминальная программа для тех, кто любит CLI). Если вы испортили удалённый доступ к роутеру, локальный ПК, к которому можно подключиться через TeamViewer, может стать вашей запасной дверью.
15.01.2022 18:19:00, k6ccc.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411909 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411909 Sat, 15 Jan 2022 18:19:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Еще один способ резервного копирования, который я использовал, — это бесплатный Remote Winbox от сторонних разработчиков, а также очень простой SSTP-бэкап на случай, если боитесь напортачить с Wireguard, ха-ха.
15.01.2022 18:11:00, anav.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411908 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411908 Sat, 15 Jan 2022 18:11:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Так у тебя была хорошая поездка? Wireguard просто предоставляет простые интерфейсы, он ничего особенного не делает. Это как ещё один Ethernet-порт (не совсем, потому что WG — точка-точка и не использует ARP, но разница незначительная). Так что важны маршруты, файрвол и всё такое...
15.01.2022 17:59:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411907 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411907 Sat, 15 Jan 2022 17:59:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Так что, как бы сильно ты ни напортачил с удалённой локальной сетью, это не должно мешать тебе подключиться к роутеру и исправить ситуацию. Для обычного человека, может, и так, но я всегда умудряюсь выстрелить себе в ногу. У меня был правило, блокирующее доступ к WAN, и как только я это раскусил, смог добраться оттуда. Быть дислексичным печатником тоже мало помогает. Спасибо за совет по экспорту, у меня что-то сломалось в гостевой Wi-Fi сети на удалённом объекте, поэтому я сравниваю с основной сетью, которая работает. hAPы пингуют друг друга и компьютеры на противоположных сторонах, но компьютеры друг друга не видят — это нормально для wireguard? Раньше у меня это работало через L2TP ещё в версии 6.2, но после обновления перестало.
15.01.2022 06:15:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411906 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411906 Sat, 15 Jan 2022 06:15:00 -0500 RouterOS использую безопасный режим для настройки wireguard RouterOS в форуме RouterOS.
Мой удалённый Mikrotik находится в 1500 милях от меня, и я хочу попробовать Wireguard. Проблема в том, что обе локальные сети используют 192.168.100.0/24, поэтому, как я понимаю, нужно изменить настройки удалённого узла. Я собираюсь поменять устройства на 192.168.200.xxx, чтобы не усложнять. Мой DHCP-сервер назначает IP по MAC-адресу, поэтому, думаю, смогу отредактировать их с новыми адресами, добавить 192.168.200.1 на ether 2 (LAN к свитчу), а затем сделать ipconfig /release и /renew на каждом ПК, чтобы получить адреса из 192.168.200.xxx. Я пока не пользовался безопасным режимом и хочу уточнить: если я включу его перед этими изменениями, а потом потеряю связь с ПК на месте, который работает через Winbox, вернёт ли роутер изменения обратно на схему 192.168.100.xxx спустя 9 минут? Спасибо!
12.12.2021 18:54:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411905 http://mikrotik.moscow/forum/forum57/86945-ispolzuyu-bezopasnyy-rezhim-dlya-nastroyki-wireguard/message411905 Sun, 12 Dec 2021 18:54:00 -0500 RouterOS