WireGuard ROSv. 7 (MikroTik ako WG klient)

ofab

Ahojte,

mám na vás dopyt informácií ohľadom WireGuard na ROSv. 7:

mám 2 miesta, jedno s verejnou IP, druhé bez verejnej IP, na oboch bodoch je ako gateway použitý MT
potreboval by som pripojiť bod bez verejnej IP na WG server, ktorý mi beží na verejnej IP (sú na neho pripojené nejaké zariadenia 24/7 - Windows klient)
no další MT (na bode bez verejnej IP) neviem na server pripojiť ako klienta
potreboval by som aby bol pripojený MT na neverejnej IP na existujúci WG server ako klient, tak aby som vedel na neho pristupovať cez WinBox, prípadne som si vedel NATO-ovať nejaké zariadenia v sieti za MT, ktorý má neverejnú IP
pozeral a čítal som nejaké "how-to" na nete, zvačša je to pre staré verzie ROS, a aj keď som to nastavoval akokoľvek, nikdy som sa nepripojil...

ďakujem mnohokrát

ef

ofab
WG a site to site je nutná veřejná na obou koncích. MikroTik neudělá klasického klienta WG.

fang

ef Není pravda, stačí nechat na serverové straně u peera prázdné pole endpoint.
Update: U klienta pak endpoint v peerovi vyplnit a to je všechno.

ofab

ef určite to je možné, ak to šlo na starších verziách, len sú tam nejaké zmeny a ešte som ich nerozlúskol v takejto konfigurácii...

ownercz

ef není pravda, stačí mít na jednom konci.

ofab takto vypadá cfg klienta za natem, bez public ip:

[admin@MikroTik-Trinec] /interface/wireguard> export
# 2025-01-13 08:47:02 by RouterOS 7.16.1
# software id = XXXX
#
# model = RB760iGS
# serial number = XXXX
/interface wireguard
add listen-port=$EXPOSED_PUBLIC_PORT mtu=1420 name=wg-trinec
/interface wireguard peers
add allowed-address=$ROZSAHY \
    client-address=$CLIENT_ADDR client-keepalive=1s comment=\
    wg-trinec-from-RB5009 endpoint-address=$PUBLIC_IP endpoint-port=$EXPOSED_PUBLIC_PORT \
    interface=wg-trinec name=peer5 persistent-keepalive=1s private-key=\
    "$PRIVATE_KEY" public-key=\
    "$PUBLIC_KEY"

ofab

fang ako teda? U každého peera, ktorého zatiaľ používam - ale len ako Windows / Android klienti mám vyplnený endpoint, bez toho by som spojenie nevytvoril, predpokladám, že rovnako to bude aj u MT ak ho použijem ako WG klienta...

Skôr ma zaujíma ako nastaviť MT (bez verejnej IP) - ako by mal vyzerať WG interface a ako WG peer, ktorý sa bude napájať na stranu s verejnou IP.

hapi

ve v6 byl WG? 😉

na mikrotik help je vše popsané.

ofab

hapi ďakujem za upozornenie, neuvedomil som si 🙂 myslel som prvé verzie ROS(7), ktoré mali implementovaný WG.