Перейти до

WireGuard VPN. Сервер на Debian 10 + клієнт на Mikrotik


Рекомендованные сообщения

Маємо VPS сервер на Debian 10 і модем MikroTik LHG LTE6. Задача наступна: налаштувати інтернет через VPN тунель.

 

На сервер Debian 10 встановив і налаштував WireGuard скриптом: https://github.com/angristan/wireguard-install

Цим же скриптом згенерував файл налаштувань для клієнта wg0-client-mikrotik.conf:

[Interface]
PrivateKey = yBen7Arcy/jRqB3zqJiPn88IHPCoHYRmRW3wT97D2F0=
Address = 10.66.66.2/32,fd42:42:42::2/128
DNS = 94.140.14.14,94.140.15.15

[Peer]
PublicKey = 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0=
PresharedKey = P8nLh48thuDSvNMJ7XPqMknWp4hpfxE4RUIuf5UBGqQ=
Endpoint = 145.239.95.214:53849
AllowedIPs = 0.0.0.0/0,::/0

 

Прошивку на Mikrotik оновив до версії 7.1beta5. В цій версії вже вбудована підтримка WireGuarg.

В головному меню WinBox обираю пункт WireGuard і відкривається таке вікно:

Screenshot_20210426_152530.png

 

Створюю новий інтерфейс wiregoard1 з типовими параметрами. Змін ніяких не вношу.

Screenshot_20210426_153248.png

 

Далі переходжу на вкладку Peers і там створюю новий тунель. Вписую параметри з клієнтського файлу конфігурації.

Screenshot_20210426_154057.png.1fbd44308f6de86ef320bac184d3331f.png

 

Далі відкриваю вікно Address List і додаю адресу. Параметри знову беру з клієнтського файлу конфігурації.

Screenshot_20210426_161154.png.4c2dd346e34e9273bd1a802eaca110b6.png

 

Після цих налаштувань нічого не змінюється й інтернет через VPN тунель не йде. Можливо щось не так налаштовую чи не повністю?

Відредаговано FOP_Osypenko
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 71
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

Щойно ради цікавості поставив 7.1 бета 6 і налаштував WireGuard. Все з'єдналось з першого разу, трафік бігає.  Порядок дій. 1. створив інтерфейс WireGuard 2. призначив інтерфейсу іп і маску

Маємо VPS сервер на Debian 10 і модем MikroTik LHG LTE6. Задача наступна: налаштувати інтернет через VPN тунель.   На сервер Debian 10 встановив і налаштував WireGuard скриптом: https://gith

осспаде, выбрось выбрось бету роутероса в мусор, рано ей ещё построй всё на л2тп+ипсек и будет тебе щастя

Posted Images

осспаде, выбрось выбрось бету роутероса в мусор, рано ей ещё

построй всё на л2тп+ипсек и будет тебе щастя

  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
53 минуты назад, Kiano сказав:

осспаде, выбрось выбрось бету роутероса в мусор, рано ей ещё

построй всё на л2тп+ипсек и будет тебе щастя

Але ж повинно працювати і через WireGuard. Тим більше з'явилася підтримка в прошивці Mikrotik.

 

Кілька днів уже сиджу вивчаю цей WireGuard і загалом принцип роботи VPN. А тепер ще тиждень освоювати інший метод?

 

А інструкція по цьому «л2тп+ипсек» є детальна і зрозуміла для новачка? Можна й це спробувати, якщо воно працює.

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)
3 минуты назад, Kiano сказав:

смотря какой микрот

Є три різні моделі: MikroTik RB2011iL-IN, MikroTik RB941-2nD-TC, MikroTik LHG LTE6.

 

Я так розумію, що можна не лише модем MikroTik налаштовувати, а й маршрутизатор, що йде за ним?

Відредаговано FOP_Osypenko
Ссылка на сообщение
Поделиться на других сайтах
Только что, LV10 сказал:

не пашет wireguard v beta5/6

забудь

бреххен, швайнише гнуссн бреххен ?

работает, но херово

  • Haha 1
Ссылка на сообщение
Поделиться на других сайтах

Страва в тому, що VPN тунель ніби створюється. Але інтернет не переадресовується на тунель і пінг відсутній між сервером і модемом.

root@vps758815:~# wg show                
interface: wg0
 public key: 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0=
 private key: (hidden)
 listening port: 53849

peer: ihvYaZmUCQfJSopeGMN6dxJ51oNBMHgQNbpq4aMtGkg=
 preshared key: (hidden)
 endpoint: 94.153.6.38:47713
 allowed ips: 10.66.66.2/32, fd42:42:42::2/128
 transfer: 86.57 KiB received, 53.82 KiB sent


 

Ссылка на сообщение
Поделиться на других сайтах
13 минут назад, FOP_Osypenko сказал:

Є три різні моделі: MikroTik RB2011iL-IN, MikroTik RB941-2nD-TC, MikroTik LHG LTE6.

Оно устройство лучше другого )) 

На какую хоть скорость рассчитываете? 

 

14 минут назад, FOP_Osypenko сказал:

Я так розумію, що можна не лише модем MikroTik налаштовувати, а й маршрутизатор, що йде за ним?

Тут никто не знает, что вы там городите... Как правило, впн подымают именно на маршрутизаторах, а не на модемах ) 

Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, tkapluk сказав:

Оно устройство лучше другого )) 

На какую хоть скорость рассчитываете? 

 

Тут никто не знает, что вы там городите... Как правило, впн подымают именно на маршрутизаторах, а не на модемах ) 

Основна мета такого тунелю — це отримання стабільної роботи 4G інтернету на Київстарі. Всі люди скаржаться на поганий зв'язок.

 

Але хтось вигадав таке рішення. Тільки реалізував він його на OpenWRT. І справді такий VPN тунель проблему вирішив. Інтернет став стабільно працювати.

 

Я взагалі то й планую тунель налаштувати саме з маршрутизатора, який іде відразу за модемом. Ця модель в мене сама потужна з наявних MikroTik RB2011iL-IN.

Ссылка на сообщение
Поделиться на других сайтах
1 минуту назад, tkapluk сказав:

Пионер с 4г линком? ?

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

Ссылка на сообщение
Поделиться на других сайтах
19 минут назад, FOP_Osypenko сказал:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

такая актуальная, что аж один человек отписался про впн )) 

Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, tkapluk сказав:

такая актуальная, что аж один человек отписался про впн )) 

Іншого рішення поки що ніхто не придумав. Тому намагаються люди вирішити проблему саме шляхом переадресації трафіку на VPN тунель.

Ссылка на сообщение
Поделиться на других сайтах
26 minutes ago, FOP_Osypenko said:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

Раздают торренты с LTE, это же насколько надо быть конченым для такого

Ссылка на сообщение
Поделиться на других сайтах
4 минуты назад, FOP_Osypenko сказал:

Іншого рішення поки що ніхто не придумав. Тому намагаються люди вирішити проблему саме шляхом переадресації трафіку на VPN тунель.

так поставь бесплатный впн на комп или на телефон. Посмотри или оно будет у тебя работать. Да тот же warp от cloudflare

Если у них проблема с маршрутизацией то не факт, что твой впн сервер попадет в сегмент с нормальной маршрутизацией. 

 

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)
2 часа назад, Бульба сказав:

Раздают торренты с LTE, это же насколько надо быть конченым для такого

Не в торентах проблема взагалі. Особисто в мене сайти виснуть на Київстарі без жодних торрентів. А от на Водафон навіть якщо торренти звантажувати, то таких зависань не спостерігається.

Відредаговано FOP_Osypenko
Ссылка на сообщение
Поделиться на других сайтах
2 минуты назад, tkapluk сказав:

так поставь бесплатный впн на комп или на телефон. Посмотри или оно будет у тебя работать. Да тот же warp от cloudflare

Если у них проблема с маршрутизацией то не факт, что твой впн сервер попадет в сегмент с нормальной маршрутизацией. 

 

В мене є свій VPS сервер на Debian 10. На ньому я вже налаштував VPN за допомогою WireGuard. З телефону перевірили, працює.

Лишилося його ще подружити з Mikrotik. І можна буде користуватися безпечним інтернетом без обмежень через маршрутизатор.

 

Якщо комусь цікаво спробувати протестувати роботу мого VPN сервера на WireGuard, то викладу тут конфігураційний файл для клієнта.

 

До речі, фізичне розташування VPS сервера в Польщі. Відпишіться, в кого яку швидкість показує через VPN на польському сервері.

wg0-client-test.conf

Ссылка на сообщение
Поделиться на других сайтах

Собственно прошивка, как и новые фичи вида WireGuard, EVPN, VxLAN - очень сыро в микротике. Используйте проверенные тунели. Чем не устраивает тот же pptp? или sstp? или l2tp? Вам в принципе сойдет любой тунель, для которого не нужны белые адреса с 2-х сторон. Быть бетатестером WG(разраб корого, кстати, сам заявил - что это даже не тестовая альфа версия и еще много есть косяков) - ваше право. хотите добить - садитесь и изучайте, делайте багрепорты на форум микротиководов и т.д.  Но если вам задачу решить - то юзайте проверенные тунели, которые годами работают.

Маленькая ремарка про сервер в Польше. Потрудитесь изучить правила пользования сервисами хостера. Порой там могут написать - что юзать под всякие прокси\впн\анонимайзеры - низя. Могут взять да и заблочить, когда снифанут трафик, а там тупо - тунельное все. Кстати поэтому очень круто юзать sstp, который в дефолте работает на 443 порту, а если его еще и завернуть в SSL - то от обычного https трафика хрен отличишь :)

Дерзайте.

Відредаговано Dimkers
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах
  • 2 months later...

Комусь вдалося таки налаштувати VPN клієнт WireGuard на Mikrotik? Чи це взагалі нереально зробити?

Ссылка на сообщение
Поделиться на других сайтах
1 час назад, FOP_Osypenko сказал:

Комусь вдалося таки налаштувати VPN клієнт WireGuard на Mikrotik? Чи це взагалі нереально зробити?

дрочкурите

https://m.habr.com/ru/post/521468/

Відредаговано nedoinet
Ссылка на сообщение
Поделиться на других сайтах
6 часов назад, nedoinet сказав:

дрочкурите

https://m.habr.com/ru/post/521468/

Взагалі то я саме за цією інструкцією з самого початку і налаштовував VPN клієнт WireGuard на Mikrotik.

 

Всі описані там операції я провів і детально про них описав на початку цієї теми. Але воно НЕ ПРАЦЮЄ!

 

Зі смартфону працює VPN нормально через польський сервер, а через Mikrotik не хоче.

 

Не пінгується з роутера навіть сервер на ІР адресу 10.66.66.1. З'єднання не відбувається чомусь.

 

Десь щось я не доналаштовую, але що саме, поки що не можу збагнути. От і прошу допомоги!

Ссылка на сообщение
Поделиться на других сайтах
В 26.04.2021 в 19:17, FOP_Osypenko сказал:

Проблема ця з паршивим 4G інтернетом Київстара взагалі то досить актуальна. Тема має майже 8 тис. переглядів: http://netobzor.org/forum/index.php?topic=17082.0

Не розумію, як Київстарівський інтернет стане кращим від того, що ви загорнете його у той чи інший VPN тунель?
Карго культ якийсь ?

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Arthur_
      Предприятию (Днепр, центр + филиал в Приднепровске) нужен внештатный специалист по Mikrotik
      1) VPN : WireGuard Tunel между локальными сетями центрального офиса и филиалами
      2) VPN : WireGuard между офисом и удалёнными сотрудниками

      Рассматриватся только WireGuard !

      Форма сотрудничества: ЗАДАЧА ---> ВЫПОЛНЕНИЕ ----> ОПЛАТА (нал, на карту, безнал)
      Предпочтение: Выполнение задачи на территории предприятия (и специалисту спокойнее - что оплата будет произведена)
      В дальнейшем возможно удалённое сотрудничество.

      свои предложения направляйте на ящик: vacancy.mik@gmail.com  с пометкой Mikrotik

      Рассматриваются только реальные предложения.

      Спасибо
    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.

×
×
  • Створити нове...