Авторизация

проблемы с IP-адресами WireGuard пиров

Подробнее
6 дн. 18 ч. назад #7 от sadulakh
(Так вы можете оставить один Микротик по L2TP, а второй (который не завелся с L2TP) подключить по WireGuard. Такую конфигурацию вы пробовали?)
Я так и делаю.
(Или можете с двух Микротиков поднять OpenVPN, что мне кажется будет лучше. По крайней мере одинаково)
Если поможете с настройками буду очень благодарен!!
 

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Подробнее
6 дн. 17 ч. назад #8 от sadulakh
На удаленном Микротике WireGuard активен и соединение активно, на другом микротике L2TP то же подключен, но не могу попасть в внутреннюю сеть на удаленном

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Подробнее
6 дн. 17 ч. назад #9 от sadulakh
На микротике поднять OpenVPN не получилось (как то попытался) Там конфиг файл нужно загрузить в сам микротик, а потом запустить.
Ваш конфиг другого формата, а у микротика формат другой

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • admin
  • admin аватар
  • Ушел
  • Администратор
  • Администратор
  • vpnki support
Подробнее
6 дн. 17 ч. назад #10 от admin
Сейчас не.у компьютера, смогу посмотреть через пару часов. Отпишу здесь

если все заработало, то, пожалуйста, donate сюда - yoomoney.ru/to/410014618210530

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • admin
  • admin аватар
  • Ушел
  • Администратор
  • Администратор
  • vpnki support
Подробнее
6 дн. 14 ч. назад - 6 дн. 14 ч. назад #11 от admin
Посмотрел, в принципе все корректно, но есть и нюансы.
1. Ваш туннель по L2TP пингуется корректно
2. Туннель подключенный по WireGuard не пингуется с сервера (по адресу 172.16.0.3). Возможно так и должно быть, но для теста это не очень прозрачная ситуация. Почему не откликается ваш Микротик? Можете ли вы выполнить пинг с этого Микротика адрес сервера 172.16.0.1 ?
3. Я немного не понимаю, мы вели речь про подключение двух Микротиков, но в первом сообщении в этом треде речь идет про какой-то Windows... Что же мы в итоге хотим подключить?
4. Есть и сложность. Здесь vpnki.ru/settings/vpnki-wireguard сказано -
"Соединение WireGuard отличается еще и тем, что пока в нем нет возможности маршрутизации сетей, расположенных "за маршрутизатором". Мы планируем добавить такую возможность несколько позже. Сейчас добавить маршруты через WireGuard можно обратившись к администратору."
Тут проблема в следующем - у вас есть два "традиционных туннеля". За одним из них есть сеть 192.168.1.0, а за другим 192.168.2.0. Так сейчас настроен сервер.
Теперь мы подключаем туннель WireGuard и это устройство "знает", что на сервере находятся сети 192.168.1.0/24, 192.168.2.0/24, 172.16.0.0/16. Это прописано в конфигурации вашего пира. Таким образом устройство с туннелем WireGuard будет знать, что через сервер доступны эти сети и сможет посылать туда трафик. Однако сервер знает, что к нему подключено лишь одно устройство с адресом 172.16.0.3 и никаких других сетей "за ним" нет.
Поэтому вопрос - если вы хотите разместить за "WireGuard-устройством" сеть, например, 192.168.2.0, то это означает, что нужно удалить соответствующие настройки маршрутизации вашего старого туннеля в личном кабинете системы (сам туннель при этом удалять не нужно). И после этого я смогу на сервере ввести команду о том, что эта сеть (192.168.2.0) теперь доступна через туннель с WireGuard.
Всем этим можно заниматься, но сначала нужно добиться пинга с сервера до устройства, подключенного по WireGuard

если все заработало, то, пожалуйста, donate сюда - yoomoney.ru/to/410014618210530
Последнее редактирование: 6 дн. 14 ч. назад пользователем admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Подробнее
6 дн. 14 ч. назад #12 от sadulakh
Доброй ночи!
Я понял, завтра буду возле компьютера удалю настройки как Вы написали, и напишу

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Время создания страницы: 0.120 секунд