Mikrotik.moscow [тема: Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть]

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 19 Jul 2023 14:26:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
Привет! Есть какая-то проблема? Не закрывается.
19.07.2023 14:26:00, Kranker.

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 19 Jul 2023 13:41:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
Есть проблема? Если нет, то это похоже на слушание собственного голоса, ха-ха. В таком случае рекомендую канал DISCORD MT.
19.07.2023 13:41:00, anav.

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 19 Jul 2023 16:58:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
Ты учишь других, как это делать? Похоже на то. Я считаю, что Anav проделал отличную работу, и такое руководство уже где-то здесь есть. Если кто-то ищет только базовую настройку —

Всем, кто просто хочет скопировать конфигурации Wireguard из этого поста, я ОЧЕНЬ советую сначала получить ЗНАНИЯ о Wireguard. Если вы работаете в компании, где нужна site2site-связь, вы ОБЯЗАНЫ иметь базовые знания о сетях. Совмещая это, вы уже немного приблизитесь к достижению своей цели с Wireguard. Если что-то не получается — создайте тему на форуме. Если у вас нет базовых знаний по сетям и вы лишь хотите копировать и вставлять — наверное, пора сменить работу.
19.07.2023 16:58:00, McGremlin.

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 19 Jul 2023 07:27:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
Пора настроить всё по тоньше. Как ограничить трафик только определёнными портами, например, «Разрешены только 1560-1591 и 9999»? Может, кто подскажет?
19.07.2023 07:27:00, Kranker.

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 19 Jul 2023 07:29:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
Фаервол, блокировать всю переадресацию и разрешать только перечисленное выше.
19.07.2023 07:29:00, erlinden.

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть

Wed, 28 Jun 2023 08:58:00 -0400

Инструкции по настройке интерфейса WireGuard на двух маршрутизаторах для объединения двух офисов в единую сеть RouterOS в форуме RouterOS.
WireGuard появился в седьмой прошивке!! О, чудо, но где же найти настройку WireGuard, хотя бы для двух сетей? Ниже написал, как быстро и просто соединить два офиса в peer-to-peer сеть.

OFFICE-1 LAN=192.168.2.0/24
OFFICE-2 LAN=192.168.0.0/24
inet_ip_OFFICE – Белый IP-адрес

# Интерфейсы WireGuard должны быть настроены на обеих сторонах для автоматической генерации ключей.
#
# \\--Команда, которую нужно выполнить на обоих роутерах:
#
/interface wireguard
add listen-port=13232 name=WireGuardTunel
/interface list member
add interface=WireGuardTunel list=LAN
# Или просто добавить интерфейс WireGuard в список интерфейсов "LAN".
#
/ip firewall filter
add action=accept chain=input comment="разрешить WireGuard" dst-port=13232 protocol=udp place-before=1
# Чтобы разрешить удалённым устройствам подключаться к сервисам RouterOS (например, DNS-запросы),
# разрешите подсеть WireGuard в цепочке input.
# ***
# При выводе информации об интерфейсе теперь должны отображаться и приватные, и публичные ключи для удобного обмена.
# Приватный ключ никогда не понадобится на удалённом устройстве — отсюда и название "приватный".
#
# OFFICE-1
/interface/wireguard print
Flags: X - отключён; R - запущен
0 R name="WireGuardTunel" mtu=1420 listen-port=13232 private-key=""
public-key=""
#
# OFFICE-2
/interface/wireguard/print
Flags: X - отключён; R - запущен
0 R name="WireGuardTunel" mtu=1420 listen-port=13232 private-key=""
public-key=""
#
# Конфигурация peer определяет, кто может использовать интерфейс WireGuard и какой трафик через него проходит.
# Чтобы идентифицировать удалённый хост, нужно указать его публичный ключ вместе с созданным интерфейсом WireGuard.
#
#\\--Настройка каждого MikroTik роутера:
# OFFICE-1
/interface/wireguard/peers
add allowed-address=192.168.0.0/24 endpoint-address= endpoint-port=13232 interface=WireGuardTunel \
public-key=""
# Настройте IP, маршрутизацию и firewall, чтобы разрешить трафику проходить через туннель.
/ip/address
add address=10.255.255.1/30 interface=WireGuardTunel
/ip/route
add dst-address=192.168.0.0/24 gateway=WireGuardTunel
/ip/firewall/filter
add action=accept chain=input comment="разрешить WireGuard" dst-port=13232 protocol=udp src-address=
/ip/firewall/filter
add action=accept chain=forward comment="разрешить WireGuard" dst-address=192.168.2.0/24 src-address=192.168.0.0/24
add action=accept chain=forward comment="разрешить WireGuard" dst-address=192.168.0.0/24 src-address=192.168.2.0/24
#
# OFFICE-2
/interface/wireguard/peers
add allowed-address=192.168.2.0/24 endpoint-address= endpoint-port=13232 interface=WireGuardTunel \
public-key=""
# Настройте IP, маршрутизацию и firewall, чтобы разрешить трафику проходить через туннель.
/ip/address
add address=10.255.255.2/30 interface=WireGuardTunel
/ip/route
add dst-address=192.168.2.0/24 gateway=WireGuardTunel
/ip/firewall/filter
add action=accept chain=input comment="разрешить WireGuard" dst-port=13232 protocol=udp src-address=
/ip/firewall/filter
add action=accept chain=forward comment="разрешить WireGuard" dst-address=192.168.0.0/24 src-address=192.168.2.0/24
add action=accept chain=forward comment="разрешить WireGuard" dst-address=192.168.2.0/24 src-address=192.168.0.0/24
#
# Рекомендации по firewall
# По умолчанию firewall RouterOS блокирует корректное создание туннеля.
# Трафик должен разрешаться в цепочке "input" до любых правил drop на обеих сторонах.
# Также возможно, что цепочка "forward" ограничивает связь между подсетями,
# поэтому такой трафик тоже надо разрешать до правил drop.
# Проверьте командой
/interface wireguard print
# на каждом роутере, чтобы убедиться, что интерфейс WireGuard работает.

Проверьте, пожалуйста, правильны ли инструкции. Что-то упустил?
28.06.2023 08:58:00, Kranker.