alexnov66
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
andrey7617
Цитата:
вам ip адрес в конфиге wireguard выдали с какой маской, почему вы ставите маску 24
маска у адреса и подсеть должна быть 32, вы же подключаетесь как клиент на микротике а не сервер настроен.
10.0.0.2
10.0.0.2
Цитата:| Не до конца понимаю preshsred key нужно ли заполнять ? и от куда его брать ??? |
дополнительный ключ пароля как в ipsec для повышения безопастности
если его не дали значит он не нужен и заполнять в этом поле ни чего не надо.
Код: /interface wireguard add comment="" listen-port=61621 mtu=1420 name=wg_connect01 private-key="nxUow7W66ijflfC0h/S5fJCrgs="
/interface wireguard peers add allowed-address=0.0.0.0/0 endpoint-address=srv1.domain.com endpoint-port=51860 interface=wg_connect01 name=peer_connect01 persistent-keepalive=30s public-key="nxUwnrow7W66ijflfC0h/S5fJCrgs="
/ip address add address=10.0.0.2 comment="IP Address for WireGuard Inet 01" interface=wg_connect01 network=10.0.0.2
|
во втором правиле порт который выдан в конфиге, в первом правиле можете прописать свой желательно постоянный, так как на порты и ip адреса будут создаваться разрешающие правила в фаере, не всему интернету же разрещать.
в первом правиле порт должен быть уникальным, если у вас несколько подключений, то у каждого свой порт
Код:
/interface wireguard add comment="" listen-port=61621 mtu=1420 name=wg_connect01 private-key="nxUow7W66ijflfC0h/S5fJCrgs="
/interface wireguard add comment="" listen-port=61622 mtu=1420 name=wg_connect02 private-key="nxUow7W66ijflfC0h/S5fJCrgs="
/interface wireguard add comment="" listen-port=61623 mtu=1420 name=wg_connect03 private-key="nxUow7W66ijflfC0h/S5fJCrgs="
/interface wireguard add comment="" listen-port=61624 mtu=1420 name=wg_connect04 private-key="nxUow7W66ijflfC0h/S5fJCrgs="
|
правила в фаере разрешающие трафик с адресов к каким подключаемся
Код: /ip firewall filter add action=accept chain=input comment=allow_input_wireguard src-port=51860 in-interface=ether1 protocol=udp src-address-list=list_allow_srv
/ip firewall filter add action=accept chain=input comment=allow_input_wireguard dst-port=61621 in-interface=ether1 protocol=udp src-address-list=list_allow_srv
|
плюс маршрут прописан в роутах, указан интерфейс wg_connect01 а не адрес
в мангле прописаны правила к каким ресурсам и кого направлять в тунель wireguard
при нормальном подключении у пира в окошке Last Handshake будет время каждые 2 минуты сбрасываться и начинаться с начала счет.
при не работающем подключении время будет идти бесконечно. |
Всего записей: 1460 | Зарегистр. 29-08-2005 | Отправлено: 16:22 14-01-2025 | Исправлено: alexnov66, 19:23 14-01-2025 |
|
