wireguard между двумя mikrotik

Установка и настройка WireGuard между двумя устройствами MikroTik: пошаговая инструкция

Современные организации иPrivate Network (VPN) необходимы для обеспечения безопасности и конфиденциальности данных при передаче по сети. WireGuard — это современный, быстрый и простой в настройке VPN-протокол, который широко используется в профессиональных сетях. В этом материале мы рассмотрим, как установить и настроить WireGuard между двумя устройствами MikroTik.

Предварительные требования

• Два устройства MikroTik (например, RB951G-2HnD или cCR1009-7G-1CQ).
• Официальная версия операционной системы RouterOS.
• Подключение к Интернету для обновления и скачивания необходимых файлов.

Шаг 1. Создание ключей WireGuard

Чтобы начать настройку WireGuard, нам нужно создать ключи для каждого устройства. Это можно сделать с помощью команды /certificate в консоли MikroTik. Создайте новый сертификат и ключ:

/certificate add name=wireguard-cert
/certificate sign wireguard-cert
/certificate export wireguard-cert export-file=wireguard-cert.crt
/certificate export-key wireguard-cert export-file=wireguard-cert.key

Шаг 2. Настройка интерфейса WireGuard

Теперь, когда у нас есть ключи, нам нужно настроить интерфейс WireGuard. Откройте в консоли MikroTik вкладку "IP" и создайте новый интерфейс:

/ip firewall address-list add list=wireguard-addr address=192.168.2.0/24
/ip firewall address-list add list=wireguard-addr address=192.168.3.0/24
/ip firewall address-list add list=wireguard-addr address=192.168.4.0/24
/ip firewall address-list add list=wireguard-addr address=192.168.5.0/24
/ip firewall address-list add list=wireguard-addr address=192.168.6.0/24
/ip firewall address-list add list=wireguard-addr address=192.168.7.0/24

Шаг 3. Настройка конфигурации WireGuard

Теперь, когда у нас есть ключи и интерфейс, нам нужно настроить конфигурацию WireGuard. Откройте в консоли MikroTik вкладку "IP" и создайте новый конфигурационный файл:

/ip firewall wireguard add listen-port=51820 peer-port=51820 public-key=wireguard-cert.key private-key=wireguard-cert.key
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.1 port=51820 allowed-ips=192.168.1.0/24
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.2 port=51820 allowed-ips=192.168.2.0/24
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.3 port=51820 allowed-ips=192.168.3.0/24
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.4 port=51820 allowed-ips=192.168.4.0/24
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.5 port=51820 allowed-ips=192.168.5.0/24
/ip firewall wireguard peer add public-key=wireguard-cert.key endpoint=192.168.1.6 port=51820 allowed-ips=192.168.6.0/24

Шаг 4. Активация WireGuard

После настройки конфигурации WireGuard, нам нужно активировать протокол. Откройте в консоли MikroTik вкладку "IP" и активируйте интерфейс WireGuard:

/ip firewall wireguard enable

Шаг 5. Проверка подключения

После активации WireGuard, мы можем проверить подключение. Откройте в консоли MikroTik вкладку "IP" и проверьте, что интерфейс WireGuard активирован и работает правильно.

Итак, мы успешно настроили WireGuard между двумя устройствами MikroTik! WireGuard — это мощный и простой в настройке VPN-протокол, который широко используется в профессиональных сетях. С его помощью вы сможете безопасно и конфиденциально передавать данные по сети.