Почитал и ознакомился со спецификой WireGuard. Оказалось, что в микротике он ещё сырой и много чего не работает. Но и суть не в этом. По логике в эдпоинт указывайется адрес конечной точки в формате IPv4 или IPv6. То есть, по идее 0.0.0.0\0 даст возможность вообще всем подключаться, что в свою очередь понизит безопасность. И как выяснилось, в ros7 добавили поддержку ZeroTier. И вот это уже кажется в разы интереснее по сравнению с пока ещё недоработанным WireGuard. Хотя и требует отдельного изучения, так как своего шифрования он не имеет. Или я его пока что не нашел.ArtVAnt писал(а): ↑15 дек 2021, 12:29 я не смог вчера подключиться со смартфона, вроде как соединение установилось что-то какие-то байты отправились туда сюда, но никакие сети недоступны, ничего не пингуется со смартфона.
Через приложение WireGuard не очень понятно что там куда вводить надо... с ключами разобрался, а вот что куда прописывать остальное не очень...
Не поделитесь скрином настроек на смартфоне? Андроид?
У меня вот так, замазан внешний ип микротика
а со стороны микрота вот так, что там в Endpoint писать? Или т.к. на смартфоне мобильный интернет с серым ip, то оно не заработает?
В таком случае не удивительно что ZeroTier идёт отдельным пакетом. А вот WireGuard всё ещё не внушает надёжности в плане жизнеспособности на микротике в данном виде. Думаю самым логичным решением будет подождать немного хотя бы выхода адекватной (стабильной) ros7, а там уже ковырять и тестить работу всех модулейpodarok66 писал(а): ↑15 дек 2021, 19:56 WireGuard и ZeroTier достаточно сильно отличны по самому принципу. Если первый вы сами поднимаете и настраиваете, вся секурность в ваших руках, то со вторым, вы весь трафик отправляете через чужой сервер, никак вами неконтролируемый. И кому там ваши данные сольют, никто не узнает, пока жареный петух не клюнет в одно место.
ZeroTier - решение для эникейщиков, абсолютно не желающих напрягаться. Ни для чего и ни за что.
А вот WireGuard вполне себе туннельчик для тех, кто хочет какие-то данные передавать напрямую их одной точки в другую.
Оба решения имеют право на жизнь, оба будут востребованы определенными кругами юзеров.
Ветка stable, это ветка для широкого круга тестировщиков
. У меня вот так показывает
