הטמעת WireGuard ב-MikroTik RouterOS

ניתן לבצע פריסת WireGuard ב-MikroTik RouterOS באמצעות ממשק שורת הפקודה (CLI) על ידי ביצוע שלבים בסיסיים אלה.

דוגמה זו מספקת תצורה פשוטה ליצירת מנהרת VPN בין שרת WireGuard ב-MikroTik לבין לקוח מרוחק. זכור להתאים הגדרות ספציפיות, כגון כתובות IP ומפתחות, לסביבה שלך.

1. עדכון RouterOS

ודא שמכשיר ה-MikroTik שלך מעודכן ותומך ב-WireGuard. לשם כך, אתה יכול לבדוק ולעדכן את הגרסה שלך של RouterOS מתפריט "מערכת" ו"חבילות" ב-WinBox או דרך ה-CLI עם הפקודה /לבדוק עדכונים של חבילת מערכת ואז התקנת עדכון חבילת מערכת.

2. יצירת מפתחות

יוצר זוג מפתחות (ציבורי ופרטי) עבור השרת והלקוח. במכשיר MikroTik (שרת), השתמש בפקודה הבאה כדי ליצור את המפתחות:

/tool ​​wireguard יצירת מפתח

הדפסת מפתח /כלי wireguard

3. תצורת ממשק WireGuard

הגדר את ממשק WireGuard בשרת MikroTik עם המפתח הפרטי שנוצר והגדר יציאת האזנה. מחליף GENERATED-PRIVATE-KEY עם המפתח הפרטי האמיתי שלך.

/ממשק wireguard הוסף שם=wg0 יציאת האזנה=51820 מפתח פרטי=מפתח-GENERATED-PRIVATE-KEY

4. תצורת עמיתים

מוסיף את התקן הלקוח בתור עמית בשרת, תוך ציון המפתח הציבורי של הלקוח ואת כתובת ה-IP שיוקצו ללקוח בתוך מנהרת ה-VPN. מחליף לקוח-מפתח ציבורי עם המפתח הציבורי האמיתי של הלקוח ו CLIENT-IP עם כתובת ה-IP הרצויה ללקוח בתוך ה-VPN.

/interface wireguard עמיתים להוסיף interface=wg0 public-key=CLIENT-PUBLIC-KEY מותר-address=CLIENT-IP/32

5. הקצאת כתובות IP ומסלולים

הקצה כתובת IP לממשק WireGuard בשרת והגדר את המסלולים הדרושים. לדוגמה, אם אתה רוצה שהכתובת תהיה בשרת 10.0.0.1 בתוך מנהרת ה-VPN:

/כתובת ip add address=10.0.0.1/24 interface=wg0

הגדר מסלולים במידת הצורך, בהתאם לרשת שלך ולאופן שבו אתה רוצה שהתנועה תזרום דרך מנהרת ה-VPN.

6. תצורת חומת אש

הקפד לאפשר תעבורת UDP עבור יציאת WireGuard (ברירת מחדל, 51820) בחומת האש של MikroTik:

/ip חומת אש filter add action=accept chain=input protocol=udp port=51820

7. תצורת לקוח

במכשיר הלקוח, תצטרך לבצע תצורה דומה, כולל יצירת ממשק WireGuard, יצירת מפתחות (אם עדיין לא נעשה), והגדרת ממשק זה עם המפתח הפרטי של הלקוח וציון שרת ה-MikroTik בתור עמית שלך עם הציבור הציבורי של השרת מַפְתֵחַ.

זכור כי כל סביבה היא ייחודית, וייתכן שצעדים אלה ידרשו התאמות. בנוסף, תמיד חשוב לקחת בחשבון את האבטחה והפרטיות בעת הגדרת VPNs, להבטיח שרק מכשירים מורשים יכולים להתחבר.