как настроить wireguard между двумя mikrotik

Настройка WireGuard между двумя устройствах MikroTik: шаг за шагом

В этом руководстве мы расскажем, как правильно настроить WireGuard между двумя устройствами MikroTik. WireGuard — это современная и надежная технология VPN, которая обеспечивает безопасную и быструю связь между двумя сетями.

Шаг 1: подготовка

Перед началом настройки убедитесь, что у вас есть два устройства MikroTik, подключенные к одной и той же сети. Также необходимо скачать и установить нужные версии RouterOS на обоих устройствах.

Шаг 2: создание ключей

Создайте ключи для обоих устройств MikroTik с помощью команды /ip key generate. Ключи должны быть уникальными для каждого устройства.

Шаг 3: настройка конфигурации

Откройте конфигурацию RouterOS на обоих устройствах и добавьте следующие строки:

/ip firewall address-list
add list=wg-inbound ip-address=<IP-адрес устройства MikroTik>
add list=wg-outbound ip-address=<IP-адрес устройства MikroTik>

Замените <IP-адрес устройства MikroTik> на фактический IP-адрес устройства.

Шаг 4: настройка WireGuard

В конфигурации RouterOS добавьте следующие строки:

/ip firewall mangle
add action=mark-chain chain=wg-inbound ip-protocol=udp src-port=51820
add action=mark-chain chain=wg-outbound ip-protocol=udp dst-port=51820

Эти строки настраивают входящие и исходящие подключения WireGuard.

Шаг 5: настройка интерфейсов

В конфигурации RouterOS добавьте следующие строки:

/interface wireguard
add name=wg-inbound listen-port=51820
add name=wg-outbound peer=<IP-адрес устройства MikroTik> allowed-ips=0.0.0.0/0

Замените <IP-адрес устройства MikroTik> на фактический IP-адрес устройства.

Шаг 6: проверка

После настройки перезапустите оба устройства и проверьте, что WireGuard работает правильно. Чтобы проверить работу WireGuard, можно использовать команду /ip firewall mangle print и поиск строк с маркировкой wg-.

Вывод

Настройка WireGuard между двумя устройствами MikroTik — это простой и эффективный способ обеспечить безопасную и быструю связь между двумя сетями. Следуя этому руководству, вы сможете настроить WireGuard на своем устройстве MikroTik и использовать его для подключения к своей домашней сети или для подключения к удаленной сети.