Frod
Назад в блог

03.11.2026

настройка wireguard между двумя mikrotik

Frod — свобода без границ
Наш сайт Наш Telegram Открыть бота

Настройка WireGuard между двумя Mikrotik: пошаговая инструкция для безопасного соединения

В современном мире безопасность и приватность в сети — не роскошь, а необходимость. VPN-технологии позволяют создавать защищённые каналы между удалёнными точками, обеспечивая конфиденциальность данных и контроль доступа. Одной из самых современных и эффективных решений является протокол WireGuard, который быстро завоевал популярность благодаря своей простоте, скорости и высокой надежности.

Если у вас есть два устройства Mikrotik и вы хотите организовать между ними защищённое соединение, настройка WireGuard — правильный выбор. В этой статье я подробно расскажу, как правильно настроить WireGuard между двумя Mikrotik, чтобы обеспечить стабильный и безопасный обмен данными.

Почему стоит выбрать WireGuard для Mikrotik?

  • Простота настройки: минимальный объем настроек по сравнению с IPsec или OpenVPN.
  • Высокая скорость: низкая задержка и хорошая пропускная способность.
  • Современная криптография: использует современные алгоритмы шифрования.
  • Легкая интеграция: встроена в RouterOS начиная с версии 7.2.

Что потребуется для настройки

  • Два устройства Mikrotik с установленной версией RouterOS 7.2 или выше.
  • Доступ к административной панели обоих устройств.
  • Свободные IP-адреса в сети для установки туннельных интерфейсов.
  • Основное понимание работы сетевых интерфейсов и протоколов.

Шаг 1: Создание ключей на обоих Mikrotik

Для безопасной аутентификации необходимо сгенерировать пару ключей — приватный и публичный.

На первом Mikrotik:

/interface/wireguard/peers> add name=peer1
/tool/sgenerate-key

В терминале:

/system/identity/set name="Mikrotik1"
/interface/wireguard/key generate

Аналогично на втором:

/interface/wireguard/key generate

Запишите публичные ключи — они понадобятся при настройке «пара» на другом устройстве.

Шаг 2: Настройка WireGuard интерфейса

На каждом Mikrotik создайте виртуальный интерфейс WireGuard с уникальным IP-адресом.

Например, для первого:

/interface/wireguard add name=wg0 listen-port=13231 private-key="приватный_ключ_первого"

Для второго:

/interface/wireguard add name=wg0 listen-port=13232 private-key="приватный_ключ_второго"

Обратите внимание, что порты могут совпадать, если оба устройства находятся за NAT, или использовать разные порты.

Шаг 3: Настройка peer (пиров)

Добавьте пиров, указав их публичные ключи и IP-адреса.

На первом Mikrotik:

/interface/wireguard/peers add name=peer2 public-key="публичный_ключ_второго" allowed-address=10.0.0.2/32 endpoint-address=IP_второго:13232

На втором Mikrotik:

/interface/wireguard/peers add name=peer1 public-key="публичный_ключ_первого" allowed-address=10.0.0.1/32 endpoint-address=IP_первого:13231

Обратите внимание, что allowed-address определяет, какие IP-адреса могут использоваться через туннель.

Шаг 4: Назначение IP-адресов интерфейсу WireGuard

На первом Mikrotik:

/ip address add address=10.0.0.1/24 interface=wg0

На втором:

/ip address add address=10.0.0.2/24 interface=wg0

Теперь оба устройства находятся в одной виртуальной сети и могут обмениваться данными.

Шаг 5: Настройка маршрутов и правил NAT

Чтобы обеспечить доступ к сети друг друга и внешним ресурсам, настройте маршруты и NAT.

На первом Mikrotik:

/ip route add dst-address=0.0.0.0/0 gateway=10.0.0.2
/ip firewall nat add chain=srcnat out-interface=wg0 action=masquerade

На втором — аналогично, с соответствующими IP-адресами.

Итог

Вы настроили защищённое VPN-подключение между двумя Mikrotik с помощью WireGuard. Теперь устройства могут обмениваться данными, как будто находятся в одной сети, при этом сохраняя высокий уровень безопасности и низкую задержку.

Важные советы и рекомендации

  • Обязательно используйте уникальные ключи для каждого устройства.
  • Регулярно обновляйте RouterOS, чтобы получать последние версии безопасности.
  • Для повышения безопасности настройте firewall, ограничивая доступ к WireGuard только доверенными IP.
  • Следите за логами и тестируйте соединение перед внедрением в боевую среду.

Если у вас возникнут сложности или вопросы — не стесняйтесь обращаться к сообществам Mikrotik или профессиональным специалистам по информационной безопасности. Надёжное VPN — залог вашей безопасности в сети!

Надеюсь, эта статья помогла вам понять, как настроить WireGuard между двумя Mikrotik. Удачи в реализации и безопасных подключений!