Страница 1 из 1
Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 16:51
hv44
На mikrotik настроен клиент wireguard. Подскажите как пускать через wireguard интерфейс самым простым способом весь трафик только одного устройства домашней сети? Допустим есть телефон с адресом 192.168.88.55?
Я смотрел этот гайд, но до конца не разобрался
https://www.youtube.com/watch?v=4rRZGcQM07U
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 17:02
xvo
/ip route rule
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 17:11
hv44
xvo писал(а): ↑27 июн 2023, 17:02/ip route rule
а можно сжалиться и чуть яснее для человека с гуманитарным образованием
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 17:35
xvo
Код: Выделить всё
/routing table add fib name=to-VPN
/routing rule add action=lookup-only-in-table src-address=192.168.88.55/32 table=to-VPN
/ip route add dst-address=0.0.0.0/0 gateway=название_вашего_WG_интерфейса routing-table=to-VPN
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 18:11
hv44
xvo писал(а): ↑27 июн 2023, 17:35
Код: Выделить всё
/routing table add fib name=to-VPN
/routing rule add action=lookup-only-in-table src-address=192.168.88.55/32 table=to-VPN
/ip route add dst-address=0.0.0.0/0 gateway=название_вашего_WG_интерфейса routing-table=to-VPN
К сожалению, видимо этих настроек недостаточно. Вижу, что wireguard (последний интерфейс) точно поднят, байты бегают, а дальше тишина...
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 18:14
xvo
Ну а туннель то вообще рабочий?
Если весь трафик него запустить - нормально работает?
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 18:23
hv44
xvo писал(а): ↑27 июн 2023, 18:14
Ну а туннель то вообще рабочий?
Если весь трафик него запустить - нормально работает?
Рабочий. Я через приложение wireguard на пк и телефоне отдельно проверяю, работает хорошо, а настроить через mikrotik никак не могу. На скрине видно, что хендшейк есть и байты бегают.
На видео, что в первом посте указал, испанец много объясняет про правила фаервола. Может в них дело. Я только настроил данные из конфига в разделе wg и все. Пробовал, как на видео, но успеха не сыскал
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 18:29
xvo
При чем здесь ПК и телефон?
Вы начали с того, что не знаете, как завернуть в туннель только одного пользователя.
Я как бы предполагаю, что туннель работоспособен и проблема именно в том, что вы описываете.
А выясняется, что неизвестно настроен ли он вообще.
Вот разберитесь сначала с тем, чтобы через туннель вообще хоть что-то работало, а потом вернетесь к задаче избирательно отправлять в него трафик.
Для начала, если это сторонний сервер, то почти наверняка в его сторону нужно делать маскарад.
У вас оно настроено? Что на вкладке IP -> Firewall -> NAT?
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 18:56
hv44
xvo писал(а): ↑27 июн 2023, 18:29
При чем здесь ПК и телефон?
Вы начали с того, что не знаете, как завернуть в туннель только одного пользователя.
Я как бы предполагаю, что туннель работоспособен и проблема именно в том, что вы описываете.
А выясняется, что неизвестно настроен ли он вообще.
Вот разберитесь сначала с тем, чтобы через туннель вообще хоть что-то работало, а потом вернетесь к задаче избирательно отправлять в него трафик.
Для начала, если это сторонний сервер, то почти наверняка в его сторону нужно делать маскарад.
У вас оно настроено? Что на вкладке IP -> Firewall -> NAT?
Ни с чего я не начинал. Для меня все эти вещи также сложны и непонятны, как если бы вас попросили удалить у пациента опухоль мозга. А мне просто не у кого спросить, вот и делаю методом тыка, упорно читая кучу информации и абсолютно не понимая сути вещей. Но что-то получается, даже сейчас.
Добавил chain srcnat и out interface с названием моего wireguard интерфейса, вроде заработало. Буду копать дальше.
Re: Один клиент домашней сети через wireguard
Добавлено: 27 июн 2023, 19:20
xvo
Чего копать то, если заработало? :)