WireGuard в Mikrotik

В видео рассмотрим VPN-протокол WireGuard и его настройку на оборудовании Mikrotik.

28 июля 2023 года

[tjmanPapagaio]

Роман, благодарю вас за ваш труд! По долгу службы часто приходится пользоваться вашими роликами!

[Artem.Bashev]

У меня без указания заначения persistent keepalive тунель не поднимается

[ZakroyGlaza]

Спасибо! Интересно, даже не думал, что все так просто...

[polo]

как для клиента настроить доступ чисто чтоб было ip адрес логин и пароль?

[mistertwister]

Спасибо тебе хороший человек. Единственное место, где я наконец-то нашел причину почему у меня больше одного пира на одном интерфейсе не работало. Получается, что в настройках пира на сервере Allowed addresses это не адреса, на которые можно ходить клиенту, а именно адрес его интерфейса.

[steelfactor]

спасибо за пояснение, а я не понимал почему маршруты указанные в ip routes не работают, оказывается wireguard не пропускает пакеты если они проходят не из сети раздела allowed addresses

[antoniomax]

Расскажите, пожалуйста , об harpin nat

[SarevokLord]

Рома, спасибо тебе большое. Как всегда топ. Все по полочкам с конкретными кейсами. Ждем новых образовательных роликов.

[Darth_Vader_ru]

добрый день Роман так получилось разобрался с вирегуард до того как увидел ролик но не совсем можно рассмотреть случай когда по данному впн подключается еденичный клиент и его траффик полностью идет через инет доступ сети к которой он подключился

[Vkusnashki]

А как сделать.. допустим виртуальную вайфай.. назовем ее впн.. и законектиться с WireGuard .. для доступа к запрещенке! инста и.т..д

[MrAndrk]

Привет. а как подключить микротик к серверу на ubuntu через wireguard/ на сервере поднят wireguard и находится этот сервер за бугром.

[kumyshev]

CapsMan на Wi-Fi Wave2 не получилось настроить. вроде все так же но что то не так) Расскажите пожалуйста! Спасибо за Ваши видео и за Ваш труд!!!

[vanell]

Добрый день.Уважаемый, Вы не подскажете на wg нужно ставить mtu тот же что и у провайдера?Провайдер 1500, wg 1420.

[sssergey]

не работает у меня. пингуется, но трафик не идет. Даже не знаю что исправлять

[vitaliy.kopach]

Я настроил сервер, подключил к нему два других микрота, прописал роуты, линк поднялся но.. пингуется только одна сеть (как я понял, та что была подключена первой). Сталкивались с таким?

[titsadmin]

Есть ли клиент работающий без прав администратора(или как служба) и способный перенаправить отельные приложения? Windows. Спасибо.

[klwvynp]

объединил два офиса по wireguard, в обоих - микротики. все классно инет у каждого свой, если надо адреса в сетях доступны. Но в первой сети есть сервера и сервисы, к которым удобнее обращаться по имени. Внутри первой сети все нормуль, а вот как быть во второй сети? как туда пробросить dns из первой сети?

[KORODREY]

Когда все это добро будет нормально ходить через фасттрэк?
На стареньком rb2011 скорость режется до 40мбит с нагрузкой CPU под 100.
От микротика слышно что? Решат эту проблему?

Никакого смысла нет использовать WG сеть-сеть, если один клиент железку положит.

[eijytdd]

Спасибо огромное за Ваш труд, хотелось бы в дальнейшем увидеть про технологию romon!

[MrNYBlin]

Приветствую господа и дамы. Подскажите, а как правильно реализовывать на wirefuard связь нескольких пиров между собой, при наличии одного сервера и нескольких пиров? Или это невозможно?