WireGuard VPN. Сервер на Debian 10 + клієнт на Mikrotik

[Бульба 93]

1 hour ago, Twissell said:

Не розумію, як Київстарівський інтернет стане кращим від того, що ви загорнете його у той чи інший VPN тунель?
Карго культ якийсь ?

Промолчал бы 

[FOP_Osypenko 38]

2 часа назад, Twissell сказав:

Не розумію, як Київстарівський інтернет стане кращим від того, що ви загорнете його у той чи інший VPN тунель?
Карго культ якийсь ?

Створюється одне з'єднання через тунель і воно тримається стабільно, на відміну від багатьох з'єднань, які генеруються без використання тунелю.

 

Ті, хто налаштував такий тунель для інтернету, пишуть, що працювати почало набагато стабільніше і якісніше, ніж без тунелю.

 

Крім того отримуємо віддалений доступ до роутера і мережі загалом та маємо захищений канал інтернету для безпечного користування.

[FOP_Osypenko 38]

Зробив запит у службу підтримки Mikrotik щодо налаштувань VPN клієнта WireGuard на Mikrotik.

https://help.mikrotik.com/servicedesk/servicedesk/customer/portal/1/SUP-54506

[Twissell 7]

2 часа назад, Бульба сказал:

Промолчал бы 

Ты да, я не тебе писал ?

[Twissell 7]

1 час назад, FOP_Osypenko сказал:

Крім того отримуємо віддалений доступ до роутера і мережі загалом та маємо захищений канал інтернету для безпечного користування.

Без питань

 

1 час назад, FOP_Osypenko сказал:

Ті, хто налаштував такий тунель для інтернету, пишуть, що працювати почало набагато стабільніше і якісніше, ніж без тунелю.

Хм, невже все так занедбано у КС?

Хоча маю сказати, що дійсно на периферії (в певних регіонах) Мудофон працює краще, ніж КиївТрах, тож може і є сенс морочитися )

Відредаговано 2021-07-12 11:07:56 Twissell

[FOP_Osypenko 38]

19 минут назад, Twissell сказав:

Хм, невже все так занедбано у КС?

 

Хоча маю сказати, що дійсно на периферії (в певних регіонах) Мудофон працює краще, ніж КиївТрах, тож може і є сенс морочитися )

Ідею з тунелем відкопав тут http://netobzor.org/forum/index.php?topic=17082.0

 

Там якраз люди й обговорюють проблему нестабільного інтернету на Київстарі.

[Twissell 7]

4 часа назад, Бульба сказал:

Промолчал бы 

Из говна можно сделать конфетку, но это будет конфетка из говна. А. Туполев
Вот к чему это я.

[Dimkers 1 601]

2 часа назад, FOP_Osypenko сказал:

Ідею з тунелем відкопав тут http://netobzor.org/forum/index.php?topic=17082.0

А мисье в курсе, что этот тунель, внезапно, работает поверх интернета опсоса? И если есть проблема в физике, решать ее на L3 и выше - так себе занятия. Хотя да, есть моменты с "ускорителями"  интернета через спутники. Но вы почитайте как это работает и для чего используется   А вообще - волшебный тунель не решает проблем физики и L3.   А многие проблемы можно решитьне конкретно WG туннелем, а вполне себе любым.

Відредаговано 2021-07-12 13:51:19 Dimkers

[FOP_Osypenko 38]

8 минут назад, Dimkers сказав:

А мисье в курсе, что этот тунель, внезапно, работает поверх интернета опсоса? И если есть проблема в физике, решать ее на L3 и выше - так себе занятия. Хотя да, есть моменты с "ускорителями"  интернета через спутники. Но вы почитайте как это работает и для чего используется   А вообще - волшебный тунель не решает проблем физики и L3.   А многие проблемы можно решитьне конкретно WG туннелем, а вполне себе любым.

Парадокс в тому, що однією з головних переваг цього WireGuard називають «простоту настройки». Але, як бачимо, ніхто досі не спромігся його налаштувати

[nedoinet 440]

1 час назад, FOP_Osypenko сказал:

Парадокс в тому, що однією з головних переваг цього WireGuard називають «простоту настройки». Але, як бачимо, ніхто досі не спромігся його налаштувати

Для простоты настройки купили бы кинетик, и то пришлось бы почитать многа букв про его настройку и принцип работы. А ман по настройке и форум там ахуенен для кулхацкеров. 

Ну вот только печаль, шо кинетик вражеская контора.

[KaYot 3 710]

1 час назад, FOP_Osypenko сказал:

Парадокс в тому, що однією з головних переваг цього WireGuard називають «простоту настройки».

В любом случае все эти настройки не для домохозяек пытающихся обмануть опсоса. У админов все работает судя по хабру.

[FOP_Osypenko 38]

32 минуты назад, KaYot сказав:

В любом случае все эти настройки не для домохозяек пытающихся обмануть опсоса. У админов все работает судя по хабру.

Так це ж форум ніби не для домогосподарок. Але щось ніхто не має уявлення навіть, як воно налаштовується.

 

Рекомендують як не старі способи VPN, так взагалі придбати якесь інше обладнання. А по суті питання щось тиша.

[nedoinet 440]

22 минуты назад, FOP_Osypenko сказал:

Так це ж форум ніби не для домогосподарок. Але щось ніхто не має уявлення навіть, як воно налаштовується.

 

Рекомендують як не старі способи VPN, так взагалі придбати якесь інше обладнання. А по суті питання щось тиша.

Ну так правильно. Накой экспериментировать с какой-то неведомой чепухней в стадии "альфа", когда есть проверенные временем методы? Ну и плюсом пытаться заставить ее работать на ПО в стадии "бета",которое ставят либо самые отчаянные либо на посмотреть. Ну и да, кинетики выпустили стабильный пакет wg фиг знает когда и все его пилят и пилят, по сути перекомпиленый с openwrt. Там эта фича более востребована ибо их пользуют люди за которыми не сидят десятки сотрудников готовых оторвать голову за нерабочую сеть.

[FOP_Osypenko 38]

4 минуты назад, nedoinet сказав:

Ну так правильно. Накой экспериментировать с какой-то неведомой чепухней в стадии "альфа", когда есть проверенные временем методы? Ну и плюсом пытаться заставить ее работать на ПО в стадии "бета",которое ставят либо самые отчаянные либо на посмотреть. Ну и да, кинетики выпустили стабильный пакет wg фиг знает когда и все его пилят и пилят, по сути перекомпиленый с openwrt. Там эта фича более востребована ибо их пользуют люди за которыми не сидят десятки сотрудников готовых оторвать голову за нерабочую сеть.

Так в тому ж і суть прогресу, щоб вивчати щось нове і впроваджувати його на практиці. Старі способи тут і немає сенсу пережовувати по сто раз.

 

Якщо в нову прошивку RouterOS додали функцію WireGuard, то напевно з це було багатьом потрібно. То чого б же ним не користуватися?

Відредаговано 2021-07-12 17:09:22 FOP_Osypenko

[Kiano 616]

Там сама по себе прошивка бета, ужасная и сырая, с кернел паниками и пр

Юзайте л2тп+ипсек

[Twissell 7]

10 часов назад, FOP_Osypenko сказал:

Так в тому ж і суть прогресу, щоб вивчати щось нове і впроваджувати його на практиці. Старі способи тут і немає сенсу пережовувати по сто раз.

 

Якщо в нову прошивку RouterOS додали функцію WireGuard, то напевно з це було багатьом потрібно. То чого б же ним не користуватися?

Залишаючи за дужками сучасну стабільність WG, Ваша головна проблема - забагована прошивка.
Про це тут вже згадували.

Відредаговано 2021-07-13 03:50:56 Twissell

[Dimkers 1 601]

13 часов назад, FOP_Osypenko сказал:

Так в тому ж і суть прогресу, щоб вивчати щось нове і впроваджувати його на практиці. Старі способи тут і немає сенсу пережовувати по сто раз.

Суть прогресса в том, что не нужно тупо копипастить статью и ждать рабочего варианта. Если не работает -  Нужно снимать дампы трафика и глядеть что не работает и сообщать разработчику.

А заниматься тестированием в продакшене того, что в принципе в режиме тестирования вышло - так себе затея. У микротика слишком много багов даже на лонгтерм прошивках. Поэтому можете попробовать старые беты микротика например. Ну и дампы посмотрите, что там летает в пакетах. Может банально порт на VPS или у прова закрыт.

 

Понимаешь, Осипенко, какая штука. То ты провайдера строишь на коленке и собираешься вжучить систему, то тунели строишь чтобы что-то улучшить, а по факту нагнуть опсоса... Но во всех случаях ты пишешь так, будто тебе все должны. Правда в том, что всем на тебя плевать. Поэтому оставь свои замашки про благородное изучение нового для своих сельских сослуживцев. Тут такое не канает

13 часов назад, FOP_Osypenko сказал:

Якщо в нову прошивку RouterOS додали функцію WireGuard, то напевно з це було багатьом потрібно. То чого б же ним не користуватися?

Новая прошивка имела выпеленный mpls. Хотя это многим было нужно, его убрали. Потом его добавили но кастрированным и только через консоль.

Так что твоя логика так себе.

Відредаговано 2021-07-13 06:14:18 Dimkers

[Twissell 7]

1 час назад, Dimkers сказал:

Суть прогресса в том, что не нужно тупо копипастить статью и ждать рабочего варианта. Если не работает -  Нужно снимать дампы трафика и глядеть что не работает и сообщать разработчику.

А заниматься тестированием в продакшене того, что в принципе в режиме тестирования вышло - так себе затея. У микротика слишком много багов даже на лонгтерм прошивках. Поэтому можете попробовать старые беты микротика например. Ну и дампы посмотрите, что там летает в пакетах. Может банально порт на VPS или у прова закрыт.

 

Понимаешь, Осипенко, какая штука. То ты провайдера строишь на коленке и собираешься вжучить систему, то тунели строишь чтобы что-то улучшить, а по факту нагнуть опсоса... Но во всех случаях ты пишешь так, будто тебе все должны. Правда в том, что всем на тебя плевать. Поэтому оставь свои замашки про благородное изучение нового для своих сельских сослуживцев. Тут такое не канает

Новая прошивка имела выпеленный mpls. Хотя это многим было нужно, его убрали. Потом его добавили но кастрированным и только через консоль.

Так что твоя логика так себе.

@FOP_Osypenko Пытается нагнуть ОПСоса, а @Dimkers слогом нагибает всех?
Но по существу посыл правильный: Не тратьте, куме, сили на бетки Мікротіку, спускайтеся на дно)

[FOP_Osypenko 38]

8 часов назад, Dimkers сказав:

Может банально порт на VPS или у прова закрыт.

Порт на VPS відкритий і оператор Київстар теж не блокує ніяких портів. Зі смартфону ж працює VPN і налаштовується за хвилину. В чому сенс блокувати якийсь порт оператору, якщо порт можна поміняти на сервері і клієнті.

 

Я ж спеціально опублікував параметри для з'єднання з моїм VPN сервером WireGuard на Debian 10, щоб будь хто міг спробувати і протестувати роботу на своєму пристрої, в тому числі спробувати й на Mikrotik.

[nedoinet 440]

6 часов назад, Twissell сказал:

@FOP_Osypenko Пытается нагнуть ОПСоса, а @Dimkers слогом нагибает всех?
Но по существу посыл правильный: Не тратьте, куме, сили на бетки Мікротіку, спускайтеся на дно)

Ну человек везде любит повоевать с ветряками. То с удрц, то с нкрзи. Теперь вот доклепался к хромому некротику. 

Пы.сы. маны с хабры да и не только часто имеют специально сделанные ошибки. Ибо думать нужно, а не копипастить. Как варик - туполинк на openwrt. Там тоже подробнее некуда расписано как поднять.

[nedoinet 440]

22 часа назад, FOP_Osypenko сказал:

Так в тому ж і суть прогресу, щоб вивчати щось нове і впроваджувати його на практиці

Суть маркетинга. Вот накой мне сейчас ломать прекрасно работающий л2тп+ ипсек туннель домой. плюсом резервный тунель на пптп, к которому можно на любом куркуляторе подключиться при необходимости?

[Dimkers 1 601]

1 час назад, FOP_Osypenko сказал:

В чому сенс блокувати якийсь порт оператору, якщо порт можна поміняти на сервері і клієнті.

Ты шо ты умный

1 час назад, FOP_Osypenko сказал:

Я ж спеціально опублікував параметри для з'єднання з моїм VPN сервером WireGuard на Debian 10, щоб будь хто міг спробувати і протестувати роботу на своєму пристрої, в тому числі спробувати й на Mikrotik.

Но как оказалось - всем покую

 

[FOP_Osypenko 38]

Вирішив ще спробувати налаштувати IPsec VPN сервер на Debian 10.

 

Знайшов ось такий скрипт для установки: https://github.com/hwdsl2/setup-ipsec-vpn

 

Запускаю на сервері наступну команду:

wget https://git.io/vpnsetup -O vpn.sh && sudo sh vpn.sh && sudo ikev2.sh --auto

 

Але видає таку помилку:

Error: /dev/ppp is missing. Debian 10 users, see: https://git.io/vpndebian10

 

[FOP_Osypenko 38]

За довідковою інформацією ця помилка пояснюється так:

Цитата

 

Debian 10 kernel

Debian 10 users: Run uname -r to check your server's Linux kernel version. If it contains the word "cloud", and /dev/ppp is missing, then the kernel lacks ppp support and cannot use IPsec/L2TP mode. The VPN setup scripts try to detect this and show an error.

To fix, you may switch to the standard Linux kernel by installing e.g. the linux-image-amd64 package. Then update the default kernel in GRUB and reboot your server. Finally, re-run the VPN setup script.

 

 

Перевіряю версію ядра і отримую:

root@vps758815:~# uname -r
5.10.0-0.bpo.7-cloud-amd64

 

Виходить, що на VPS сервері неможливо налаштувати IPsec VPN сервер, чи що?
 

[Dimkers 1 601]

Виходит шо ты долбаеб. Сорян. Но если у тебя голова чтобы копипастить инструкцуии и кидать ошибки в гугол - увы....

Нахухры тебе ipsec? он снизит производительность изза шифрования.  Зачем тебе, долб@ебу - шифрование? А ХЗ. Просто выглядит заебато. Да?

Дуркнь, ты вначале подумай что тебе надо, а потом думай какими инструментами это реализовывать. А то что ты делаешь ща -  хуевертишь ради непонятно чего.

Відредаговано 2021-07-24 16:16:30 Dimkers