http://mikrotik.moscow Новое в теме WireGuard у меня не работает на Mikrotik RB750r2. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 21:32:43 -0400 WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Единственное, что мне действительно кажется странным и чего я никогда раньше не видел, — это следующие правила…  
add action=dst-nat chain=dstnat disabled=yes dst-address=8.8.8.8 to-addresses=0.0.0.0/24 ???  
add action=src-nat chain=srcnat disabled=yes out-interface=ether1wan src-address=0.0.0.0/24 to-addresses=8.8.8.8 ???  
add action=src-nat chain=srcnat src-address=192.168.100.0/24 to-addresses=192.168.1.99 ???  
add action=masquerade chain=srcnat out-interface=ether1wan  

Единственное, что стоит оставить, — это последнее. И вот ещё это…  
/ip firewall mangle add action=change-ttl chain=forward disabled=yes new-ttl=set:2 out-interface=ether1wan passthrough=yes ???  

Что касается IP ROUTE, у вас дублируются правила для основного WAN.  
Лучше избавиться от одного из них. Другое правило с gateway на адрес, который не локальный и нигде не определён, выглядит вообще странно:  
/ip route add disabled=yes distance=1 dst-address=0.0.0.0/0 gateway=179.1.11.1 ???  

А эти три правила тут:  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src=“” routing-table=main scope=30 suppress-hw-offload=no target-scope=10  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src=“” routing-table=main scope=30 suppress-hw-offload=no target-scope=10  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src=“” routing-table=main scope=30 suppress-hw-offload=no target-scope=10  

Похоже, тут тоже дублирование.
25.05.2024 00:57:00, anav.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421981 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421981 Sat, 25 May 2024 00:57:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Это уже настолько внизу, насколько может быть. Правила применяются внутри конкретной цепочки, так что если после неё нет других цепочек с правилами, то эта уже находится в самом конце. Пытаться опустить её ещё ниже в списке, который показывает WinBox, не даст никакого эффекта.
25.05.2024 00:12:00, tangent.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421980 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421980 Sat, 25 May 2024 00:12:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Слушай, я внес исправления в mikrotik, но всё равно не работает, количество RX-пакетов, которые идут от клиента, очень маленькое, и интернета нет. У меня вопрос: правильно ли там стоит правило номер 8, или его надо опустить ниже? configanav.rsc (4.6 KB)
24.05.2024 22:57:00, Kingdres1.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421979 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421979 Fri, 24 May 2024 22:57:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Показаны в основном изменения. Убран постоянный keep alive для пира (клиент для рукопожатия, именно клиент использует эту настройку). Убран неправильный WAN-адрес. Немного изменены настройки DNS — не совсем понятно, зачем там был 192.168.1.1, ведь это не локальная подсеть. Главная проблема — с вашими правилами фаервола. Слишком много лишнего шума. Сфокусируйтесь на нужном трафике, всё остальное сбрасывайте… Зачем вообще другие типы VPN, если потом их отключаете во входящих цепочках? Идея в том, чтобы настроить только WireGuard и использовать лишь его? Пока убрал их из правил фаервола. Старый маршрут тоже удалён.

model = RB750r2  
serial number = “hidden”

/interface list  
add name=WAN  
add name=LAN  
 
/interface detect-internet  
set detect-interface-list=none  
 
/interface list member  
add interface=ether1wan list=WAN  
add interface=bridge list=LAN  
add interface=wireguard list=LAN  
 
/interface wireguard peers  
add allowed-address=192.168.100.2/32 interface=wireguard1 public-key=“++++++++++++++++++++++=”  
add allowed-address=192.168.100.3/24 interface=wireguard1 public-key=“*************************************************=”  
 
/ip address  
add address=10.10.10.1/24 interface=bridge1 network=10.10.10.0  
add address=192.168.100.1/24 interface=wireguard1 network=192.168.100.0  
add address=192.168.1.99/24 interface=ether1wan network=192.168.1.0  
 
/ip dhcp-server network  
add address=10.10.10.0/24 dns-server=10.10.10.1 gateway=10.10.10.1  
 
/ip dns  
set allow-remote-requests=yes servers=8.8.8.8,1.1.1.1  
 
/ip firewall address list  
add address=10.10.10.XX list=Authorized comment=“admin local pc”  
add address=192.168.100.0/24 list=Authorized comment=“admin remote wg”  
 
/ip firewall filter  
{ стандартные правила, которые оставляем }  
add action=accept chain=input connection-state=established,related,untracked  
add action=drop chain=input connection-state=invalid  
add action=accept chain=input protocol=icmp  
 
{ админские правила }  
add action=accept chain=input comment=“Включить WireGuard” dst-port=13231 protocol=udp  
add action=accept chain=input comment=“Разрешить админ” in-interface-list=LAN src-address-list=Authorized  
add action=accept chain=input comment=“Разрешить пользовательские сервисы” dst-port=53 protocol=udp in-interface-list=LAN  
add action=accept chain=input comment=“Разрешить пользовательские сервисы” dst-port=53 protocol=tcp in-interface-list=LAN  

add action=drop chain=input comment="сбрасывать всё остальное"  { это правило ставим в самый конец }  

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++­++++++++++++  

{ стандартные правила, которые оставляем }  
add action=fasttrack-connection chain=forward connection-state=established,related,untracked  
add action=accept chain=forward connection-state=established,related,untracked  
add action=drop chain=forward connection-state=invalid  

{ админские правила }  
add action=accept chain=forward comment=“интернет-трафик” in-interface-list=LAN out-interface-list=WAN  
add action=accept chain=forward comment=“Разрешить wg” in-interface=wireguard out-interface-list=LAN  

add action=accept chain=forward comment=“проброс портов” connection-nat-state=dstnat disabled=yes { включите или удалите, если не нужно }  

add action=drop chain=forward comment=“сбрасывать всё остальное”  

/ip route  
add disabled=no distance=1 dst-address=0.0.0.0/0 gateway=192.168.1.1 pref-src=“” routing-table=main scope=30 suppress-hw-offload=no target-scope=10
24.05.2024 09:34:00, anav.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421978 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421978 Fri, 24 May 2024 09:34:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Больше всего настораживает проброс стандартного порта для winbox. Ты серьёзно используешь внешний доступ к роутеру через стандартный порт winbox??? Судя по всему, да, у тебя проброс порта настроен правильно.
24.05.2024 09:10:00, anav.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421977 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421977 Fri, 24 May 2024 09:10:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
В этой статье показана успешная конфигурация WG с двойным NAT. Не идеально, но я так работал около года, пока не смог заменить граничный роутер на ax³ и перенести туда сервис WG.
24.05.2024 03:29:00, tangent.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421976 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421976 Fri, 24 May 2024 03:29:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Смотри, порт теперь открыт, и ты также видишь публичный IP, который предоставил провайдер.
24.05.2024 01:32:00, Kingdres1.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421975 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421975 Fri, 24 May 2024 01:32:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Покажите правило переадресации портов на основном роутере, и вы подтвердили, что основной роутер получает публичный IP?
23.05.2024 23:07:00, anav.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421974 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421974 Thu, 23 May 2024 23:07:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Привет, ты говорил правильно, я открыл порт на роутере, который стоит перед Mikrotik, но они всё равно не работают.
23.05.2024 21:46:00, Kingdres1.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421973 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421973 Thu, 23 May 2024 21:46:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Ну, у тебя в конфигурации путаница... У тебя два ether1-wans, и один из них отключен. Тот, что отключен, кажется, с публичным IP. А тот, что включен — с приватным IP. Это логично, если учесть твою историю про двойной NAT. Похоже, у тебя есть внешний модем/роутер, и поэтому ты получаешь приватный, а не публичный IP. Так? Если да, то всё, что нужно — это пробросить порт Wireguard на модеме/роутере провайдера на IP твоего роутера MikroTik. Например: на роутере провайдера порт 13231 пробросить на адрес 192.168.1.99. Ты можешь сделать это сам или попросить провайдера пробросить порт на LANIP твоего роутера?
23.05.2024 14:07:00, anav.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421972 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421972 Thu, 23 May 2024 14:07:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Привет, я проводил небольшое исследование и понял, что у меня проблема с двойным NAT. Есть какие-то советы по моей настройке? Я всё ещё не могу нормально использовать WireGuard. Спасибо за внимание. myconfigINGCONREG.rsc (4.09 KB)
23.05.2024 03:03:00, Kingdres1.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421971 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421971 Thu, 23 May 2024 03:03:00 -0400 RouterOS WireGuard у меня не работает на Mikrotik RB750r2. RouterOS в форуме RouterOS.
Оставляю свою конфигурацию Mikrotik, нужна помощь, спасибо myconfig.rsc (2.16 KB)
07.05.2024 17:45:00, Kingdres1.]]> http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421970 http://mikrotik.moscow/forum/forum57/87952-wireguard-u-menya-ne-rabotaet-na-mikrotik-rb750r2./message421970 Tue, 07 May 2024 17:45:00 -0400 RouterOS