Mikrotik Wireguard Server MultiPoint

Konfiguracja routera Mikrotik i usługi Wireguard zdolnej do obługi wielu połączeń jednocześnie. Jeden serwer wiele klientów. Jednym z klientów jest router Mikrotik bez publicznego IP.
#wireguard #multipoint #mikrotik #wielekilentow

Rozdziały:
0:00 - Wprowadzenie
0:30 - Schemat i adresacja
1:04 - Generowanie pary kluczy dla WG
2:18 - Dodanie Peer'a na serwerze
2:40 - Konfiguracja Mikrotika bez publicznego IP
4:04 - Routing statyczny
6:20 - Konfiguracja za pomcą kodu QR
7:28 - Konfiguracja Telefonu

[TomaszTrelaPlus]

Pytanie o logi, jak wyłączyć informacje w logach aby handshake się nie pojawiały?

[RafalR]

Jak z wydajnoscia takiego rozwiazania jakie predkosci mozna uzyskac miedzy klientami ? Jakie sprzety najlepiej wykorzystac pomijajac ccr polaczenie lokalizacj w domkach jednorodzinych

[PiotrPiViEngelbrecht]

W momencie gdy w AllowedIP ustawi się 0.0.0.0/0 przy wielu PEERach działa tylko jeden. Ten który się ostatni przyłączy.
Z tego co piszą na forach należy wskazać konkretne IP dla PEERa by Serwer wiedział do którego z PEERów wysłać ruch.
IP musi być w klasie /32 a nie w /24
Działa mi to w przypadku gdy klientem (PEERem) jest laptop, komórka etc.
Nie działa gdy klientem jest inny Mikrotik - tam działa jedynie gdy ustawię 0.0.0.0/0, oczywiście reszta perów ma wskazane konkretne IP /32 i wtedy działają wszystkie. Niestety w ten sposób da się przyłączyć tylko jednego Mikrotika (jeden klient może mieć 0.0.0.0/0).
Czy Mikrotik jako PEER/Klient wymaga jeszcze jakiś dodatkowych ustawień w routingu po stronie klienta ?

[PiotrSolarski]

Z głównego MT mogę pingować każdy IP routera w adresacji WG, ale już ze swojego komputera nie mogę. Mogę tylko inne kompy w innych lokalizacjach, routery już nie. Jak to naprawić? Routing już ustawiłem bo mam komunikację z kompami w innych lokalizacjach.

[Piotr_T]

Jak mozna skonfigurować mikrotika, zeby rozdawal adresy ipv6 w sieci lokalnej? Moj dostawca daje 60 bitowy prefiks ( podobno ma byc 64 ).

[bajtmarcin]

jak skonfigurować mikrotiki żeby obie lokalizacje połączone site-to-site wychodziły na świat adresem IP jednej lokalizacji?

[topedukator]

Co w sytuacji gdy na jednym z rządzeń jest 2x WAN?

[bartomiejmichaek]

A WireGuard i dostęp do wszystkich vlanow ?