настройка wireguard между двумя mikrotik

Настройка WireGuard между двумя Mikrotik: пошаговая инструкция

Если вы ищете надежное и современное решение для создания безопасного VPN-соединения между двумя точками, то настройка WireGuard — отличный выбор. Этот протокол славится своей простотой, высокой скоростью и безопасностью. В этой статье я расскажу, как настроить WireGuard между двумя Mikrotik, чтобы вы могли быстро и без ошибок организовать безопасный канал связи.

Почему именно WireGuard и Mikrotik?

Mikrotik — популярная платформа для построения сетей, а WireGuard — современный VPN-протокол, который заменяет старые решения вроде IPsec и OpenVPN. Он проще в настройке, быстрее работает и использует современные криптографические стандарты.

Плюсы настройки WireGuard на Mikrotik:
- Простота конфигурации
- Высокая скорость передачи данных
- Надежная безопасность
- Низкое потребление ресурсов

Что потребуется для настройки?

• Два устройства Mikrotik с RouterOS 7.x или выше
• Доступ к их интерфейсу через Winbox, WebFig или CLI
• Время и немного внимания

Пошаговая настройка WireGuard между двумя Mikrotik

Шаг 1. Обновление RouterOS

Перед началом убедитесь, что на обоих устройствах установлена последняя версия RouterOS, чтобы избежать несовместимостей.

Шаг 2. Создание ключей

На каждом из двух устройств сгенерируем пару ключей:

/interface/wireguard/keypair add

Запомните публичный и приватный ключи — они понадобятся для дальнейшей настройки.

Шаг 3. Настройка интерфейса WireGuard

На обоих Mikrotik создаем интерфейс WireGuard:

/interface/wireguard add name=wg0 listen-port=13231 private-key="приватный_ключ_устройства_1" comment="VPN между А и Б"

Замените "приватный_ключ_устройства_1" на свой сгенерированный ключ.

Повторите для второго устройства, указав его приватный ключ.

Шаг 4. Назначение IP-адресов

Для VPN используем отдельный подсет:

• Устройство А: 10.0.0.1/24
• Устройство Б: 10.0.0.2/24

Добавьте IP-адреса на интерфейс WireGuard:

/ip address add address=10.0.0.1/24 interface=wg0

И на втором устройстве — аналогично, только с другим IP.

Шаг 5. Настройка пиров (Peers)

На устройстве А указываем публичный ключ устройства Б и его IP:

/interface/wireguard/peers add interface=wg0 public-key="публичный_ключ_устройства_Б" allowed-address=10.0.0.2/32

На устройстве Б — наоборот:

/interface/wireguard/peers add interface=wg0 public-key="публичный_ключ_устройства_А" allowed-address=10.0.0.1/32

Шаг 6. Настройка маршрутизации и Firewall

Обеспечьте проброс трафика через Firewall, разрешая входящие соединения на порт WireGuard (например, 13231). Также настройте маршруты, чтобы устройства знали о сети VPN.

Шаг 7. Проверка соединения

На обоих устройствах выполните команду ping:

/ping 10.0.0.2

Если ответ есть — настройка прошла успешно!

Итог

Настройка WireGuard между двумя Mikrotik — это быстро и просто, если следовать инструкции. Вы получаете современное, быстрое и безопасное VPN-соединение, которое легко масштабировать и управлять.

Если возникнут вопросы или потребуется помощь — обращайтесь! В мире информационной безопасности важно использовать надежные инструменты, а WireGuard — один из них.