Как объединить два профиля WireGuard локально?

Question

[Santos2004]

есть два профиля : "туда" и на работу.
туда нужен для chatGPT
на рабочий он ругается. типа русский
а с профиля "туда" я не вижу работу
как их объединить не прибегая к Mikrotik?

Comments

[Valentin Barbolin]

Убрать дефолт и добавить только адрес работы в рабочем профиле и настроить одновременное включение обоих профилей.

[Santos2004]

f gj@dronmaxman, подробнее пожалуйста.
вот у меня сейчас так

# wg1
[Interface]
PrivateKey = ключ1_wg1
Address = address_wg1
DNS = 1.1.1.1, 1.0.0.1

[Peer]
PublicKey =  ключ2_wg1
PresharedKey = ключ3_wg1
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = адрес_wg1:порт


# wg2
[Interface]
PrivateKey = key1_wg2
Address = address_wg2

[Peer]
PublicKey = key2_wg2
AllowedIPs = 10.255.254.1/32, 10.0.0.0/22
Endpoint = address:port wg2
PersistentKeepalive = 10

вот как их объединить?

Answer 1

[Антон Южный]

Заинтересовал ваш вопрос, реализовать у меня получилось...
Насколько мне известно два конфига у клиента одновременно включить невозможно, по крайней мере на android именно так...
Тогда необходимо два конфига, грубо говоря, объединить в один и развести необходимые вам подключения по пирам, но для этого необходимо вносить правки в один из серверов wireguard...

Comments

[Santos2004]

что там править? один мой (купленный
)

# GPT
[Interface]
PrivateKey = ключ1_wg1
Address = address_wg1
DNS = 1.1.1.1, 1.0.0.1

[Peer]
PublicKey =  ключ2_wg1
PresharedKey = ключ3_wg1
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = адрес_wg1:порт


# Work
[Interface]
PrivateKey = key1_wg2
Address = address_wg2

[Peer]
PublicKey = key2_wg2
AllowedIPs = 10.255.254.1/32, 10.0.0.0/22
Endpoint = address:port wg2
PersistentKeepalive = 10

[Антон Южный]

Santos2004, На своем ВПН сервере в конфиге сервера ты должен заменить свой публичный ключ клиента на публичный ключ рабочего конфига клиента и разрешить IP рабочего конфига твоего

spoiler

Пример
[Peer]
#client
PublicKey = Y1jhYadfdaLgnkWuGYEh8nfei6mKTF1tzsda0oF.....
AllowedIPs = 17.0.0.2/32, 19.0.0.2/32

В конфиге рабочем ты должен добавить Peer ниже рабочего Peer

spoiler

Пример
[Peer]
PublicKey = Публичный ключ твоего сервера
AllowedIPs = ip_чатаГПТ(также ты можешь завернуть весь трафик сюда "0.0.0.0/0", не только ГПТ так как в другом peer ты завернешь сети рабочие)
Endpoint = IP:PORT_твоего_впн
PersistentKeepalive = 10

Вроде ничего не забыл...

[Santos2004]

Антон Южный, простите. а можно на моих данных пожалуйста
на сервере я могу менять только то что #GPT

[Антон Южный]

Santos2004,
Конфиг клиента

spoiler

# Work
[Interface]
PrivateKey = key1_wg2
Address = address_wg2

[Peer]
PublicKey = key2_wg2
AllowedIPs = 10.255.254.1/32, 10.0.0.0/22
Endpoint = address:port wg2
PersistentKeepalive = 10

[Peer]
PublicKey = ключ2_wg1
PresharedKey = ключ3_wg1
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = адрес_wg1:порт

Часть конфига сервера твоего

spoiler

...
[Peer]
#client
PublicKey = ПУБЛИЧНЫЙ_КЛЮЧ_ТВОЕГО_РАБОЧЕГО_КОНФИГА_КЛИЕНТА
AllowedIPs = address_wg1, address_wg2
...

Публичный рабочего конфига клиента ты можешь узнать так

spoiler

[Santos2004]

не работает

[Антон Южный]

Santos2004, Работает, заново сделал все как вам писал, имеются туннели также как у вас "туда" и "работа"...

spoiler

Завернул ip домена 2ip.ru на один из пиров вот скрин с одного устройства два разных ip показывают ресурсы.

spoiler

После внесения изменений на сервере вы перезапустили службу wireguard?

[Santos2004]

Антон Южный, конечно. Всегда одна часть работает вторая нет

[Santos2004]

вот

wg0.conf

[Interface]
Address = 10.66.66.1/24,fd42:42:42::1/64
ListenPort = 63216
PrivateKey = 
PostUp = iptables -I INPUT -p udp --dport 63216 -j ACCEPT
PostUp = iptables -I FORWARD -i ens3 -o wg0 -j ACCEPT
PostUp = iptables -I FORWARD -i wg0 -j ACCEPT
PostUp = iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostUp = ip6tables -I FORWARD -i wg0 -j ACCEPT
PostUp = ip6tables -t nat -A POSTROUTING -o ens3 -j MASQUERADE
PostDown = iptables -D INPUT -p udp --dport 63216 -j ACCEPT
PostDown = iptables -D FORWARD -i ens3 -o wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT
PostDown = iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
PostDown = ip6tables -D FORWARD -i wg0 -j ACCEPT
PostDown = ip6tables -t nat -D POSTROUTING -o ens3 -j MASQUERADE



### Client sc
[Peer]
PublicKey = CGwJg———————————————————————————————————————6lg=
PresharedKey = 
AllowedIPs = 10.66.66.3/32,fd42:42:42::3/128,10.255.254.1/32, 10.0.0.0/22

conf на компе

[Антон Южный]

Santos2004, ну мне можно только догадываться, что у вас не так...
1. Нужно на клиентской машине в конфиг "работы" добавить пир от клиентского "туда"...
2. На сервере "туда" заменить в конфиге на строках где указан ваш пир и ваш публичный ключ на публичный ключ работы, также обязательно добавить в параметр "AllowedIPs" ip ваш из клиентского конфига "работа".
3. Перезапустить службу.

[Антон Южный]

Santos2004, ну вот... Вы не добавили ip 10.255.254.18/24 в конфиг wg0.conf в параметр "AllowedIPs" у вас там указан 10.255.254.1/32
Согласен можно запутаться...)))

[Santos2004]

дааааа воркает!!!! спасибо

но есть ньюанс

AllowedIP туда уже

AllowedIPs = 0.0.0.0/5, 8.0.0.0/7, 10.0.4.0/22, 10.0.8.0/21, 10.0.16.0/20, 10.0.32.0/19, 10.0.64.0/18, 10.0.128.0/17, 10.1.0.0/16, 10.2.0.0/15, 10.4.0.0/14, 10.8.0.0/13, 10.16.0.0/12, 10.32.0.0/11, 10.64.0.0/10, 10.128.0.0/10, 10.192.0.0/11, 10.224.0.0/12, 10.240.0.0/13, 10.248.0.0/14, 10.252.0.0/15, 10.254.0.0/16, 10.255.0.0/17, 10.255.128.0/18, 10.255.192.0/19, 10.255.224.0/20, 10.255.240.0/21, 10.255.248.0/22, 10.255.252.0/23, 10.255.254.0/32, 10.255.254.2/31, 10.255.254.4/30, 10.255.254.8/29, 10.255.254.16/28, 10.255.254.32/27, 10.255.254.64/26, 10.255.254.128/25, 10.255.255.0/24, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/1, ::/0

[Антон Южный]

Santos2004, нет... Их на ваш сервер "туда" не нужно... На сервере в данном параметре вы указываете каким ip можно заходить...

[Santos2004]

если оставить 0.0.0.0 то все встает колом. в нидерланды
а если как у меня то ок

[Антон Южный]

Santos2004, я немного запутался что где вы указываете... Оставьте все как есть если работает как вам нужно...

[Santos2004]

Антон Южный, на компе в секции [peer] нидерландов указываю не все какие есть адреса а как бы без рабочих. и ок

[Антон Южный]

Santos2004, в данной секции, которую вы указали, вы должны указать ip теx ресурсов подключение к которым вы хотите осуществить через нидерланды... Также можете указать 0.0.0.0/0 тогда весь трафик завернется в нидерланды, за исключением сетей указанных в секции [peer] работы, только у вас там какие-то "специфичные" сети указаны, как по мне так переизбыток их там, из-за этого могут быть конфликты в работе подключения...