WireGuard VPN. Сервер на Debian 10 + клиент на Mikrotik

RIP, OSFP, BGP, MPLS/VPLS
FOP Osypenko
Сообщения: 2
Зарегистрирован: 27 апр 2021, 11:13

WireGuard VPN. Сервер на Debian 10 + клиент на Mikrotik

Сообщение FOP Osypenko »

Есть VPS сервер на Debian 10 и модем MikroTik LHG LTE6. Задача следующая: настроить интернет через VPN туннель.

На сервер Debian 10 установил и настроил WireGuard скриптом: https://github.com/angristan/wireguard-install
Этим же скриптом сгенерировал файл настроек для клиента wg0-client-mikrotik.conf:

Код: Выделить всё

[Interface]
PrivateKey = yBen7Arcy/jRqB3zqJiPn88IHPCoHYRmRW3wT97D2F0=
Address = 10.66.66.2/32,fd42:42:42::2/128
DNS = 94.140.14.14,94.140.15.15

[Peer]
PublicKey = 004DOgL44aNB5tWmyoifjiGmi0qBIHdp3Og21EdjUV0=
PresharedKey = P8nLh48thuDSvNMJ7XPqMknWp4hpfxE4RUIuf5UBGqQ=
Endpoint = 145.239.95.214:53849
AllowedIPs = 0.0.0.0/0,::/0
Вопрос состоит в том, как настроить Mikrotik с этими параметрами, чтоб заработал туннель для интернета?
Аватара пользователя
Chupaka
Сообщения: 4086
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск

Re: WireGuard VPN. Сервер на Debian 10 + клиент на Mikrotik

Сообщение Chupaka »

Какая версия RouterOS?

Поддержку WireGuard добавили в седьмой версии, которая сейчас в очень ранней бете, и WireGuard там ещё не очень стабилен. Вы действительно хотите её использовать?
FOP Osypenko
Сообщения: 2
Зарегистрирован: 27 апр 2021, 11:13

Re: WireGuard VPN. Сервер на Debian 10 + клиент на Mikrotik

Сообщение FOP Osypenko »

Прошивку на Mikrotik обновил до версии 7.1beta5. В этой версии уже встроена поддержка WireGuarg.
В главном меню WinBox выбираю пункт WireGuard и открывается такое окно:
У вас нет необходимых прав для просмотра вложений в этом сообщении.
Аватара пользователя
kardash
Сообщения: 302
Зарегистрирован: 27 апр 2017, 22:08
Откуда: Минск

Re: WireGuard VPN. Сервер на Debian 10 + клиент на Mikrotik

Сообщение kardash »

Дамс WireGuard на бете это конечно нужно.... У MikroTik столько разных тунелей есть в стабильных версиях....
Мой блог по MikroTik: https://netflow.by/blog/tweak-isp/mikrotik 8-)