WireGuard ieviešana MikroTik RouterOS

WireGuard izvietošanu MikroTik RouterOS, izmantojot komandrindas interfeisu (CLI), var veikt, veicot šīs pamata darbības.

Šajā piemērā ir sniegta vienkārša konfigurācija, lai izveidotu VPN tuneli starp WireGuard serveri MikroTik un attālo klientu. Atcerieties pielāgot konkrētus iestatījumus, piemēram, IP adreses un atslēgas, savai videi.

1. RouterOS atjauninājums

Pārliecinieties, vai jūsu MikroTik ierīce ir atjaunināta un atbalsta WireGuard. Lai to izdarītu, varat pārbaudīt un atjaunināt savu RouterOS versiju, izmantojot WinBox izvēlni “System” un “Packages” vai izmantojot CLI ar komandu /sistēmas pakotnes atjauninājumu pārbaude, lai meklētu atjauninājumus un pēc tam /sistēmas pakotnes atjauninājuma instalēšana.

2. Atslēgu ģenerēšana

Ģenerē atslēgu pāri (publisku un privātu) serverim un klientam. MikroTik ierīcē (serverī) izmantojiet šādu komandu, lai ģenerētu atslēgas:

/Tool vadu aizsardzības atslēgas ģenerēšana

/rīka vadu atslēgu izdruka

3. WireGuard interfeisa konfigurācija

Konfigurējiet WireGuard saskarni MikroTik serverī ar ģenerēto privāto atslēgu un definējiet klausīšanās portu. Aizstāj ĢENERĒTA-PRIVĀTA-ATSLĒGA ar savu īsto privāto atslēgu.

/interfeisa vadu aizsargs add name=wg0 listen-port=51820 private-key=GENERATED-PRIVATE-KEY

4. Vienādranga konfigurācija

Pievieno klienta ierīci kā vienādranga ierīci serverī, norādot klienta publisko atslēgu un IP adresi, kas jāpiešķir klientam VPN tunelī. Aizstāj KLIENTA-PUBLIKAS-ATSLĒGA ar klienta reālo publisko atslēgu un KLIENTA IP ar klienta vēlamo IP adresi VPN ietvaros.

/interface wireguard peers add interface=wg0 public-key=KLIENTA-PUBLIKAS-ATSLĒGA enabled-address=KLIENTA-IP/32

5. IP adrešu un maršrutu piešķiršana

Piešķiriet IP adresi WireGuard interfeisam serverī un konfigurējiet nepieciešamos maršrutus. Piemēram, ja vēlaties, lai serverim būtu adrese 10.0.0.1 VPN tuneļa iekšpusē:

/ip adrese pievienot adresi=10.0.0.1/24 interfeiss=wg0

Ja nepieciešams, konfigurējiet maršrutus atkarībā no tīkla un tā, kā vēlaties, lai satiksme plūst caur VPN tuneli.

6. Ugunsmūra konfigurācija

Noteikti atļaujiet UDP trafiku MikroTik ugunsmūra WireGuard portam (noklusējums, 51820):

/ip ugunsmūra filtrs add action=accept chain=input protocol=udp port=51820

7. Klienta konfigurācija

Klienta ierīcē jums būs jāveic līdzīga konfigurācija, tostarp jāizveido WireGuard saskarne, jāģenerē atslēgas (ja tas vēl nav izdarīts) un jākonfigurē šī saskarne ar klienta privāto atslēgu un jānorāda MikroTik serveris kā jūsu līdzinieks ar servera publisko. taustiņu.

Atcerieties, ka katra vide ir unikāla, un šīm darbībām var būt nepieciešami pielāgojumi. Turklāt, iestatot VPN, vienmēr ir svarīgi ņemt vērā drošību un privātumu, nodrošinot, ka savienojumu var izveidot tikai autorizētas ierīces.