Если фаервола нет, то всё должно начать пинговаться. И не забывайте указывать маски с адресами

Ну вот 10.100.100.1 должен быть шлюзом для компа

А маршруты никакие не надо прописывать?

А маршруты никакие не надо прописывать?

Они уже есть, если посмотрите. Называются connected route

Если фаервола нет, то всё должно начать пинговаться. И не забывайте указывать маски с адресами

На антеннах?

На роутере, ну и на антеннах тоже. Никто не в силах угадать вашу конфигурацию.

Примерно понял, спасибо

Господа, никто не встречал мануал по wireguard на микротике?

если адрес на 7 порту с /24, то будет работать

Господа, никто не встречал мануал по wireguard на микротике?

🤣

Его еще нет...

🤣

а что не так?

Он в 7ке, которой еще нет

Он в 7ке, которой еще нет

бета != нет

бета != нет

Стейл = бета

Бета = нет

Смысл смотреть только после выхода лонг терма

после выхода Я хотел бы уже начать его юзать, а не начать изучать

Смысл смотреть только после выхода лонг терма

В стейбле уже можно будет начать смотреть. Не на проде, естественно.

где-то же должны быть описания параметров, нет? Я не понимаю что туда вписывать

В стейбле уже можно будет начать смотреть. Не на проде, естественно.

"Начать смотреть" ключевое

Спасибо всем, вроде работает

Смысл смотреть только после выхода лонг терма

Поставил 7b2 ради udp open vpn пашет стабильно

Поставил 7b2 ради udp open vpn пашет стабильно

Удачи

)))спасибо

где-то же должны быть описания параметров, нет? Я не понимаю что туда вписывать

откройте сайт wg и посмотрите описание / примеры. все сразу станет ясно

откройте сайт wg и посмотрите описание / примеры. все сразу станет ясно

https://www.wireguard.com/ ? ничего не понятно, если честно

https://www.wireguard.com/ ? ничего не понятно, если честно

ну ... читайте, до тех пор пока станет понятно

https://www.wireguard.com/ ? ничего не понятно, если честно

А зачем оно вам, если не понятно?

ну ... читайте, до тех пор пока станет понятно

как отдать ip пиру из пула, т.е. без статики? сети для маршрутизации указываются с обоих сторон туннеля? одинаковые? их можно передать с сервера? сервер слушает все интерфейсы микротика? и.т.д.

как отдать ip пиру из пула, т.е. без статики? сети для маршрутизации указываются с обоих сторон туннеля? одинаковые? их можно передать с сервера? сервер слушает все интерфейсы микротика? и.т.д.

Любой айпишный сервис слушает все ip-интерфейсы

как отдать ip пиру из пула, т.е. без статики? сети для маршрутизации указываются с обоих сторон туннеля? одинаковые? их можно передать с сервера? сервер слушает все интерфейсы микротика? и.т.д.

никак, нет - зависит от задачи, нет, передать нельзя, да

никак, нет - зависит от задачи, нет, передать нельзя, да

спасибо! прямой ответ на прямой вопрос. как редко тут такое бывает...

никак, нет - зависит от задачи, нет, передать нельзя, да

А ты лаконичен :)

Короче. Cc: Настройки по default. interface list WAN - ppp, ether1 interface list LAN- wlan1 Wlan1 mode bridge остальное в дефолте. DHCP сервер на wlan1 С4: пустой конфиг Wlan1 mode station-bridge DHCP client на bridge1 Bridge1 это wlan1 ether1 Ну вроде все.

С4: пустой конфиг Wlan1 mode station-bridge DHCP client на bridge1 Bridge1 это wlan1 ether1 Где именно Bridge1 это wlan1 ether1

С4: пустой конфиг Wlan1 mode station-bridge DHCP client на bridge1 Bridge1 это wlan1 ether1 Где именно Bridge1 это wlan1 ether1

На с4

будет скучно сейчас - набросаю мануал, как на микроте делается wg

(а делается он там элементарно)

А ты лаконичен :)

Спасибо за курсы. До встречи в Белгороде

будет скучно сейчас - набросаю мануал, как на микроте делается wg

https://mikrotik.me/blog-RouterOS-WireGuard.html

да, типа того

вопрос с винбоксом не был выделен, а он есть

MikroTik RouterOS 7.1 (development) умеет в WireGuard ps: в winbox досадная бага: endpoint в свойствах peer не понимает ip:port, только ip, но при этом из терминала всё отлично чинится (главное потом свойства peer не менять, иначе endpoint потеряет порт)

MikroTik RouterOS 7.1 (development) умеет в WireGuard ps: в winbox досадная бага: endpoint в свойствах peer не понимает ip:port, только ip, но при этом из терминала всё отлично чинится (главное потом свойства peer не менять, иначе endpoint потеряет порт)

Пока что только как сервер?

Пока что только как сервер?

в моём случае как клиент

А, круто. Надо попробовать.

там нет ярко выраженных серверов и клиентов, просто пиры

не, неправильно выразился

если у пира не указан endpoint, то это 100% клиент, а вот если указан, то вот не факт, что это сервер %)

А, круто. Надо попробовать.

Ах да, я забыл что меня остановило: бутлуп после установки 7-ой версии ROS.

Ах да, я забыл что меня остановило: бутлуп после установки 7-ой версии ROS.

это вам не повезло, у меня даже на древний RB750GL накатилось нормально и даже работает

это вам не повезло, у меня даже на древний RB750GL накатилось нормально и даже работает

А у меня RB2011UiAS-2HnD-IN :(

Мужики помогите пожалуйста разобраться...3 дня ломаю голову...некоторые сайты не открываются с компьютеров из локалки ( за нат) причем эти сайты открываются напрямую с роутера ( проверил через фетч)

Мужики помогите пожалуйста разобраться...3 дня ломаю голову...некоторые сайты не открываются с компьютеров из локалки ( за нат) причем эти сайты открываются напрямую с роутера ( проверил через фетч)

Некоторые это какие?

Некоторые это какие?

например qna.habr.com не открывает

но habr.com открывает

Сделай трейс до него, что рисует?

traceroute qna.habr.com traceroute to qna.habr.com (178.248.233.33), 30 hops max, 60 byte packets 1 _gateway (192.168.0.1) 0.718 ms 0.623 ms 0.633 ms 2 212.19.19.1 (212.19.19.1) 1.183 ms 1.143 ms 1.082 ms 3 flegontova5-1-te4-6.redcom.net (212.19.1.65) 1.095 ms 1.068 ms 1.025 ms 4 prom20-1-te8-3.redcom.net (212.19.1.185) 1.371 ms 0.976 ms 1.290 ms 5 prom20-border-1-te0-1-0.redcom.net (212.19.25.154) 1.682 ms 2.223 ms 1.582 ms 6 kbk06rb.transtelecom.net (188.43.24.222) 2.741 ms 2.968 ms 3.723 ms 7 83.234.12.1 (83.234.12.1) 101.402 ms 101.704 ms 104.871 ms 8 hll-gw.transtelecom.net (188.43.15.237) 99.078 ms 99.039 ms 98.938 ms 9 * * * 10 * * * 11 * * * 12 * * * 13 * * * 14 * * * 15 * * * 16 * * * 17 * * * 18 * * * 19 * * * 20 * * * 21 * * * 22 * * * 23 * * * 24 * * * 25 * * * 26 * * * 27 * * * 28 * * * 29 * * * 30 * * *

ping qna.habr.com PING qna.habr.com (178.248.233.33) 56(84) bytes of data. 64 bytes from habr.com (178.248.233.33): icmp_seq=1 ttl=56 time=97.0 ms 64 bytes from habr.com (178.248.233.33): icmp_seq=2 ttl=56 time=97.9 ms

простой wget или curl nj;t yt uhepbn&

*тоже не грузит?

тоже не грузит

с ошибкой таймаут?

ага

с ошибкой таймаут?

встречал такое?

встречал такое?

да, но там был косяк провайдера. А если попробовать сделать вгет по хттп протоколу, ответ хоть какой-то есть?

да, но там был косяк провайдера. А если попробовать сделать вгет по хттп протоколу, ответ хоть какой-то есть?

Да если http протокол то nginx отдает заголовки для редиректа

после чего у тебя отвалилось? не пробрасывал часом 443 порт к себе в сеть?

после чего у тебя отвалилось? не пробрасывал часом 443 порт к себе в сеть?

у меня провайдер изменился, у предыдущего был линк через эзернет, у этого пппое. перестало работать сразу. у меня есть проброс 443 и 80 к себе hairpin nat/ того чтобы проверить

отключи на время проброс.

я отключал их, все равно не работает

мне пакеты прилетают с таких сайтов, даже весь html контент видно..но не все..в дампе видно что не все пакеты

у меня такое было, когда МТУ разный был на двух концах. с МТУ не эксперементировал?

у меня такое было, когда МТУ разный был на двух концах. с МТУ не эксперементировал?

Да я тоже грешу на мту, пробывал ниже часть сайтов заработала, вернул вроде все равно работает. но часть так и не заработала

Да я тоже грешу на мту, пробывал ниже часть сайтов заработала, вернул вроде все равно работает. но часть так и не заработала

попробуй вот это: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Mangle#Change_MSS

попробуй вот это: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Mangle#Change_MSS

спасибо, сейчас почитаю

хотя MSS вроде согласовывается... Можешь кусок дампа скинуть с HTTPS сайта?

хотя MSS вроде согласовывается... Можешь кусок дампа скинуть с HTTPS сайта?

провайдеру звонил..говорят мту должен быть 1492, у меня на таком сразу соединение обрывается. дамп сейчас скину