http://mikrotik.moscow Новое в теме Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 01:37:04 -0400 Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Привет, сильно загрузился и не смог ответить. Хотел поблагодарить тебя за то, что нашёл время ответить. Я перенастроил роутер, решил проблему с DNS. Похоже, если оставить в настройках IP/DHCP сервера DNS включённым, но пустым, роутер не будет использовать свои DNS-серверы. Ещё добавил fasttrack. Пока до настройки wireguard не добрался. Попробую снова и опубликую здесь. Ещё раз спасибо!
11.05.2022 01:31:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414086 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414086 Wed, 11 May 2022 01:31:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
@emilk Изменил DNS-сервер в DHCP на MT IP и потерял соединение > Такого не должно происходить, если только у вас нет правил на фаерволе. Я правильно вас понял? Верно. Нет, у меня нет fasttrack. Это нормально, если его нет, но тогда будет меньше пропускной способности.
07.05.2022 23:16:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414085 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414085 Sat, 07 May 2022 23:16:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Нет, у меня нет FastTrack. В DHCP сменил DNS-сервер на MT IP и потерял соединение. Правильно ли я понимаю: раз у MT DNS уже установлен на CloudFlare, я просто могу назначить в DHCP MT IP как DNS? Удалил первое правило маршрутизации, думаю, оно осталось от моих предыдущих экспериментов.
07.05.2022 23:09:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414084 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414084 Sat, 07 May 2022 23:09:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Итак, я точно не знаю, как именно запускать этот скрипт, но конфигурация WG на самом деле очень простая. Моя проблема в том, что сейчас это не должно работать, или ты мог меня запутать, потому что у меня нет информации о пировом VDS. Допустим, у тебя есть VDS с одним публичным IP 2.2.2.2, у тебя есть WG с сетью 10.0.6.1/? как адрес для интерфейса WG, затем у тебя есть MT пир с IP 10.0.6.4/?. Ты говоришь, что маска подсети для сети интерфейса WG на VDS — 255.255.255.255, то есть /32 CIDR, это значит, что валиден только один IP. Как в таком случае он может подключаться к чему-то, кроме самого себя? Нужно добавить  
address=10.6.0.4/32 comment="WG VPN" interface="VIA WG" network=10.6.0.4  
Должно быть  
address=10.6.0.4/24 comment="WG VPN" interface="VIA WG" network=10.6.0.0  
Эта сеть должна быть изменена с обеих сторон туннеля.  
Моя конфигурация.  
 
Убери первую строку.  
/routing rule  
add action=lookup-only-in-table disabled=no src-address=10.0.0.46/32 table=via-wg  
add action=lookup-only-in-table disabled=no dst-address=10.6.0.0/24 src-address=10.6.0.0/24 table=main  
add action=lookup-only-in-table disabled=no dst-address=10.6.0.0/24 src-address=0.0.0.0/0 table=via-wg  
Это не повлияет на WG, но всё же.  
(Cloudflare имеет ограничение на DNS-запросы, так что, раз у тебя уже есть DOH, пусть локальный DNS-сервер MT будет DNS для твоего DHCP)  
/ip dhcp-server network  
add address=10.0.0.0/24 dns-server=1.1.1.1 gateway=10.0.0.1  
Кстати, у тебя включён fast-track?
07.05.2022 22:32:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414083 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414083 Sat, 07 May 2022 22:32:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.

====quote====
Я ещё раз скачал конфиг, чтобы точно понять, что ты говоришь: ты имеешь в виду, что WG-пир на IP VDS — 10.6.0.1, MT-пир — 10.6.0.4, а вся подсеть /32?
=============
Верно. Я использовал скрипт WireHole https://github.com/IAmStoxe/wirehole для настройки WG на VDS, и он отлично работает с клиентом wg на ноутбуке и телефоне.
07.05.2022 22:19:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414082 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414082 Sat, 07 May 2022 22:19:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Я скачал конфиг ещё раз, хочу точно понять, что ты сказал: ты утверждаешь, что WG-пир на IP VDS — 10.6.0.1, MT-пир — 10.6.0.4, а вся подсеть — /32?
07.05.2022 22:12:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414081 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414081 Sat, 07 May 2022 22:12:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
10.0.0.38 — это один из адресов, который я назначил статическим, он не нужен для переадресации. 10.0.0.46 — тот, который я хочу пропускать через туннель WG. Сделаю его статическим.
07.05.2022 22:11:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414080 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414080 Sat, 07 May 2022 22:11:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Я думаю, что это 255.255.255.255. Я также почистил конфигурацию WG SPS, которая у тебя есть. Не уверен, открывал ли ты мое первое вложение или обновлял его.
07.05.2022 22:04:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414079 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414079 Sat, 07 May 2022 22:04:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Конечно, давай посмотрю. Какой CIDR у сети 10.6.0.0? Ты спрашиваешь про то, что хочешь пропустить? Если да, то почему они не совпадают? /ip dhcp-server lease add address=10.0.0.38 /ip firewall address-list add address=10.0.0.46 comment=TV list=VPN
07.05.2022 21:43:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414078 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414078 Sat, 07 May 2022 21:43:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
@own3r1138 Привет, прежде всего, спасибо за твой пост! Думаю, ты сделал примерно то же, чего я пытаюсь достичь, но у меня есть пара вопросов, если не возражаешь. У меня запущен сервер wireguard (wirehole с DNS) на VDS с приватным IP. Хочу подключить к нему свой Mikrotik, но чтобы через него подключались только 1-2 внутренних IP. WG_config [Interface] Address = 10.6.0.1 ListenPort = 51820 PrivateKey = Pr_key

[Peer] # peer3 PublicKey = Pu_key AllowedIPs = 10.6.0.4/32 Я взял кое-какие настройки из твоего конфига, но у меня не работает. Если не трудно, посмотри мой конфиг, буду признателен. Для WireGuard использую другой порт, и для одного IP отключил список в файрволе, так как иначе не работает. Спасибо! help1.txt (5.61 KB)
07.05.2022 21:16:00, emilk.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414077 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414077 Sat, 07 May 2022 21:16:00 -0400 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Ты говоришь на иностранном языке. Я никогда не понимал людей, которые пытаются смешивать требования и конфигурацию. Мне без разницы списки источников и адресов. Вот как я это объясняю просто и ясно. Пользователь iPhone должен получить доступ в интернет через интерфейс WG на устройстве MT. А теперь попробуй ты... какие у пользователя требования?
23.02.2022 00:53:00, 404Network.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414076 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414076 Wed, 23 Feb 2022 00:53:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
A1. Входящий трафик, у которого адрес назначения не из сети 192.168.88.0/24, а исходный адрес есть в address-list=VPN, будет проходить через туннель WG. Любой DNS-трафик от адресов из address-list=VPN также будет проходить через туннель WG.  
A2. На клиентском MT для этого туннеля есть только один пир WG. Интерфейс/имя пира — VIA WG. Есть ещё один пир WG для другого site-to-site туннеля, WG STS, который к данной теме не относится.
22.02.2022 22:12:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414075 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414075 Tue, 22 Feb 2022 22:12:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Спасибо за схему! Вопрос 1: ты хочешь, чтобы iPhone выходил в интернет через SERVER WANIP? Вопрос 2: интерфейс wireguard один и тот же для iPhone и сервера с точки зрения MT-роутера (два участника) — используется один wg-интерфейс или два? В любом случае решение есть, так что выбор за тобой.
22.02.2022 21:43:00, 404Network.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414074 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414074 Tue, 22 Feb 2022 21:43:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
…
22.02.2022 20:52:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414073 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414073 Tue, 22 Feb 2022 20:52:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Без схемы сети и более чёткого описания того, что делалось, я вообще не понимаю, о чём здесь речь. Например, я подключился к роутеру A через туннель wireguard с айфона, а потом вошёл в другой туннель к роутеру B для выхода в интернет. (Кто-то может спросить: зачем сразу не подключиться с айфона прямо к роутеру B? Но что, если роутер B не может выступать в роли сервера — тогда роутер B подключается к роутеру A и становится доступен для подключения).
22.02.2022 18:53:00, 404Network.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414072 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414072 Tue, 22 Feb 2022 18:53:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Спасибо, own3r1138, что поделился. Если получится, выложу решение.
22.02.2022 13:00:00, rama.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414071 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414071 Tue, 22 Feb 2022 13:00:00 -0500 RouterOS Маршрутизировать интернет-трафик MT через туннель WireGuard по пиру MT WG. RouterOS в форуме RouterOS.
Привет, не могу понять, как пропустить туннель WireGuard с моего MT на пира Mikrotik WG. Моя задача — обойти фаервол провайдера. На моём MT два интерфейса WG: WG STS и VIA WG. WG STS — это Site-to-Site с другим пиром. Не уверен, связано ли это с моей проблемой. Пробовал разные маски сети #4 в списке маршрутов с шлюзом "VIA WG". Не понимаю, что именно там нужно настроить.

Server Peer & IPs  


MT Client Peer & IPs  


MT Client Firewall - Interface list  


MT Client Mangle  


MT Client Route  


Torch  

09.01.2022 07:07:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414070 http://mikrotik.moscow/forum/forum57/87157-marshrutizirovat-internet_trafik-mt-cherez-tunnel-wireguard-po-piru-mt-wg./message414070 Sun, 09 Jan 2022 07:07:00 -0500 RouterOS