Site icon IT Draft

Mikrotik WireGuard в качестве WireGuard клиента (peer)

Максим Макаров
Mikrotik WireGuard в качестве WireGuard клиента (peer) 1

mikrotik wireguard peer

В RouterOS 7 появился WireGuard, который позиционирует себя как максимально простой в настройке VPN

Исходные данные

Настройка WireGuard клиента

Запускаем Winbox, переходим пункт меню “wireguard” создаем новый интерфейс

Name: wireguard1
MTU: 1420

После сохранения должны сгенерироваться приватный и публичный ключи

Далее идем: IP -> Addresses, добавляем туннельный ip-адрес

Address: 172.16.30.9/24
Network: 172.16.30.0
Interface: wireguard1 (из прошлого шага)

Возвращаемся в пункт меню Wireguard, вкладка Peers. Будем настраивать наш роутер как wireguard peer

Selectel — ведущий провайдер облачной инфраструктуры и услуг дата-центров

Компания занимает лидирующие позиции на рынке на рынке выделенных серверов и приватных облаков, и входит в топ-3 крупнейших операторов дата-центров в России.

Подробнее
Interface: wireguard1
Publiv Key: вставляем публичный ключ wireguard сервера
Endpoint: публичный ip wireguard сервера
Endpoint Port: UDP-порт wireguard сервера
Allowed Address: 172.16.30.1/32 - туннельный ip wireguard сервера
   192.168.1.0/24 - сеть предприятия

Добавляем маршрутизацию, переходим: IP -> Routes

Тут сам должен был появиться маршрут:

Dst Address: 172.16.30.0/24
Gateway: wireguard1
Distance: 0

Добавляем маршрут до сети предприятия

Dst Address: 192.168.1.0/24
Gateway: wireguard1

Настройка WireGuard сервера

Редактируем конфиг сервера, добавляем пира

$ sudo nano /etc/wireguard/wg0.conf
...
[Peer]
# Client 3
PublicKey = %публичный ключ с клиента (с нашего роутера)%
AllowedIPs = 172.16.30.9/32, 192.168.11.0/24

AllowedIPs – список разрешенных ip, в том числе наша домашняя сетка (иначе из нашей сети не будет доступа к удаленной сети)

Перезапускаем wireguard server

$ sudo systemctl restart wg-quick@wg0

Теперь из домашней сети должны быть доступны ПК из сети предприятия

Exit mobile version