WireGuard VPN. Сервер на Debian 10 + клієнт на Mikrotik

[FOP_Osypenko 38]

Маємо VPS сервер на Debian 10 і модем MikroTik LHG LTE6. Задача наступна: налаштувати інтернет через VPN тунель.

 

На сервер Debian 10 встановив і налаштував WireGuard скриптом: https://github.com/angristan/wireguard-install

Цим же скриптом згенерував файл налаштувань для клієнта wg0-client-mikrotik.conf:

[Interface]
PrivateKey = yBen7Arcy/jRqB3zqJiPn88IHPCoHYRmRW3wT97D2F0=
Address = 10.66.66.2/32,fd42:42:42::2/128
DNS = 94.140.14.14,94.140.15.15

[Peer]
PublicKey = 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0=
PresharedKey = P8nLh48thuDSvNMJ7XPqMknWp4hpfxE4RUIuf5UBGqQ=
Endpoint = 145.239.95.214:53849
AllowedIPs = 0.0.0.0/0,::/0

 

Прошивку на Mikrotik оновив до версії 7.1beta5. В цій версії вже вбудована підтримка WireGuarg.

В головному меню WinBox обираю пункт WireGuard і відкривається таке вікно:

 

Створюю новий інтерфейс wiregoard1 з типовими параметрами. Змін ніяких не вношу.

 

Далі переходжу на вкладку Peers і там створюю новий тунель. Вписую параметри з клієнтського файлу конфігурації.

 

Далі відкриваю вікно Address List і додаю адресу. Параметри знову беру з клієнтського файлу конфігурації.

 

Після цих налаштувань нічого не змінюється й інтернет через VPN тунель не йде. Можливо щось не так налаштовую чи не повністю?

Відредаговано 2021-04-26 13:18:35 FOP_Osypenko

[Kiano 616]

осспаде, выбрось выбрось бету роутероса в мусор, рано ей ещё

построй всё на л2тп+ипсек и будет тебе щастя

[FOP_Osypenko 38]

53 минуты назад, Kiano сказав:

осспаде, выбрось выбрось бету роутероса в мусор, рано ей ещё

построй всё на л2тп+ипсек и будет тебе щастя

Але ж повинно працювати і через WireGuard. Тим більше з'явилася підтримка в прошивці Mikrotik.

 

Кілька днів уже сиджу вивчаю цей WireGuard і загалом принцип роботи VPN. А тепер ще тиждень освоювати інший метод?

 

А інструкція по цьому «л2тп+ипсек» є детальна і зрозуміла для новачка? Можна й це спробувати, якщо воно працює.

[tkapluk 910]

1 час назад, Kiano сказал:

построй всё на л2тп+ипсек и будет тебе щастя

ipsec уложит того микрота мегабит на 15 ) 

[Kiano 616]

Только что, tkapluk сказал:

ipsec уложит того микрота мегабит на 15 ) 

смотря какой микрот

[tkapluk 910]

1 минуту назад, Kiano сказал:

смотря какой микрот

 

3 часа назад, FOP_Osypenko сказал:

MikroTik LHG LTE6

 

[FOP_Osypenko 38]

3 минуты назад, Kiano сказав:

смотря какой микрот

Є три різні моделі: MikroTik RB2011iL-IN, MikroTik RB941-2nD-TC, MikroTik LHG LTE6.

 

Я так розумію, що можна не лише модем MikroTik налаштовувати, а й маршрутизатор, що йде за ним?

Відредаговано 2021-04-26 15:41:32 FOP_Osypenko

[LV10 281]

не пашет wireguard v beta5/6

забудь

[Kiano 616]

Только что, LV10 сказал:

не пашет wireguard v beta5/6

забудь

бреххен, швайнише гнуссн бреххен ?

работает, но херово

[FOP_Osypenko 38]

Страва в тому, що VPN тунель ніби створюється. Але інтернет не переадресовується на тунель і пінг відсутній між сервером і модемом.

root@vps758815:~# wg show                
interface: wg0
 public key: 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0=
 private key: (hidden)
 listening port: 53849

peer: ihvYaZmUCQfJSopeGMN6dxJ51oNBMHgQNbpq4aMtGkg=
 preshared key: (hidden)
 endpoint: 94.153.6.38:47713
 allowed ips: 10.66.66.2/32, fd42:42:42::2/128
 transfer: 86.57 KiB received, 53.82 KiB sent

 

[tkapluk 910]

13 минут назад, FOP_Osypenko сказал:

Є три різні моделі: MikroTik RB2011iL-IN, MikroTik RB941-2nD-TC, MikroTik LHG LTE6.

Оно устройство лучше другого )) 

На какую хоть скорость рассчитываете? 

 

14 минут назад, FOP_Osypenko сказал:

Я так розумію, що можна не лише модем MikroTik налаштовувати, а й маршрутизатор, що йде за ним?

Тут никто не знает, что вы там городите... Как правило, впн подымают именно на маршрутизаторах, а не на модемах ) 

[FOP_Osypenko 38]

4 минуты назад, tkapluk сказав:

Оно устройство лучше другого )) 

На какую хоть скорость рассчитываете? 

 

Тут никто не знает, что вы там городите... Как правило, впн подымают именно на маршрутизаторах, а не на модемах ) 

Основна мета такого тунелю — це отримання стабільної роботи 4G інтернету на Київстарі. Всі люди скаржаться на поганий зв'язок.

 

Але хтось вигадав таке рішення. Тільки реалізував він його на OpenWRT. І справді такий VPN тунель проблему вирішив. Інтернет став стабільно працювати.

 

Я взагалі то й планую тунель налаштувати саме з маршрутизатора, який іде відразу за модемом. Ця модель в мене сама потужна з наявних MikroTik RB2011iL-IN.

[tkapluk 910]

Пионер с 4г линком? ?

[FOP_Osypenko 38]

1 минуту назад, tkapluk сказав:

Пионер с 4г линком? ?

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

[tkapluk 910]

19 минут назад, FOP_Osypenko сказал:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

такая актуальная, что аж один человек отписался про впн )) 

[FOP_Osypenko 38]

4 минуты назад, tkapluk сказав:

такая актуальная, что аж один человек отписался про впн )) 

Іншого рішення поки що ніхто не придумав. Тому намагаються люди вирішити проблему саме шляхом переадресації трафіку на VPN тунель.

[Бульба 93]

26 minutes ago, FOP_Osypenko said:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

Раздают торренты с LTE, это же насколько надо быть конченым для такого

[tkapluk 910]

4 минуты назад, FOP_Osypenko сказал:

Іншого рішення поки що ніхто не придумав. Тому намагаються люди вирішити проблему саме шляхом переадресації трафіку на VPN тунель.

так поставь бесплатный впн на комп или на телефон. Посмотри или оно будет у тебя работать. Да тот же warp от cloudflare

Если у них проблема с маршрутизацией то не факт, что твой впн сервер попадет в сегмент с нормальной маршрутизацией. 

 

[FOP_Osypenko 38]

2 часа назад, Бульба сказав:

Раздают торренты с LTE, это же насколько надо быть конченым для такого

Не в торентах проблема взагалі. Особисто в мене сайти виснуть на Київстарі без жодних торрентів. А от на Водафон навіть якщо торренти звантажувати, то таких зависань не спостерігається.

Відредаговано 2021-04-26 19:26:52 FOP_Osypenko

[FOP_Osypenko 38]

2 минуты назад, tkapluk сказав:

так поставь бесплатный впн на комп или на телефон. Посмотри или оно будет у тебя работать. Да тот же warp от cloudflare

Если у них проблема с маршрутизацией то не факт, что твой впн сервер попадет в сегмент с нормальной маршрутизацией. 

 

В мене є свій VPS сервер на Debian 10. На ньому я вже налаштував VPN за допомогою WireGuard. З телефону перевірили, працює.

Лишилося його ще подружити з Mikrotik. І можна буде користуватися безпечним інтернетом без обмежень через маршрутизатор.

 

Якщо комусь цікаво спробувати протестувати роботу мого VPN сервера на WireGuard, то викладу тут конфігураційний файл для клієнта.

 

До речі, фізичне розташування VPS сервера в Польщі. Відпишіться, в кого яку швидкість показує через VPN на польському сервері.

wg0-client-test.conf

[Dimkers 1 602]

Собственно прошивка, как и новые фичи вида WireGuard, EVPN, VxLAN - очень сыро в микротике. Используйте проверенные тунели. Чем не устраивает тот же pptp? или sstp? или l2tp? Вам в принципе сойдет любой тунель, для которого не нужны белые адреса с 2-х сторон. Быть бетатестером WG(разраб корого, кстати, сам заявил - что это даже не тестовая альфа версия и еще много есть косяков) - ваше право. хотите добить - садитесь и изучайте, делайте багрепорты на форум микротиководов и т.д.  Но если вам задачу решить - то юзайте проверенные тунели, которые годами работают.

Маленькая ремарка про сервер в Польше. Потрудитесь изучить правила пользования сервисами хостера. Порой там могут написать - что юзать под всякие прокси\впн\анонимайзеры - низя. Могут взять да и заблочить, когда снифанут трафик, а там тупо - тунельное все. Кстати поэтому очень круто юзать sstp, который в дефолте работает на 443 порту, а если его еще и завернуть в SSL - то от обычного https трафика хрен отличишь

Дерзайте.

Відредаговано 2021-04-27 06:26:28 Dimkers

[FOP_Osypenko 38]

Комусь вдалося таки налаштувати VPN клієнт WireGuard на Mikrotik? Чи це взагалі нереально зробити?

[nedoinet 440]

1 час назад, FOP_Osypenko сказал:

Комусь вдалося таки налаштувати VPN клієнт WireGuard на Mikrotik? Чи це взагалі нереально зробити?

дрочкурите

https://m.habr.com/ru/post/521468/

Відредаговано 2021-07-11 13:26:59 nedoinet

[FOP_Osypenko 38]

6 часов назад, nedoinet сказав:

дрочкурите

https://m.habr.com/ru/post/521468/

Взагалі то я саме за цією інструкцією з самого початку і налаштовував VPN клієнт WireGuard на Mikrotik.

 

Всі описані там операції я провів і детально про них описав на початку цієї теми. Але воно НЕ ПРАЦЮЄ!

 

Зі смартфону працює VPN нормально через польський сервер, а через Mikrotik не хоче.

 

Не пінгується з роутера навіть сервер на ІР адресу 10.66.66.1. З'єднання не відбувається чомусь.

 

Десь щось я не доналаштовую, але що саме, поки що не можу збагнути. От і прошу допомоги!

[Twissell 7]

В 26.04.2021 в 19:17, FOP_Osypenko сказал:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

Не розумію, як Київстарівський інтернет стане кращим від того, що ви загорнете його у той чи інший VPN тунель?
Карго культ якийсь ?