Как настроить маршрутизацию 2 Wireguard на Mikrotik?

Ты хочешь пустить впн через впн? Тогда надо впн1 соединить с впн2. Делается это очень просто. Впн2 настраивается как клиент. На впн1 в разделе peer (файл wg0.conf, в общем), там где allowedips=10.0.0.2/32 (например), дописываешь еще 0.0.0.0/0. Тогда весь трафик с впн1 пойдет на впн2.

Пример части wg0.conf

[Interface]
Address = 10.0.0.1/24
ListenPort = 51830
PrivateKey = key

PostUp = iptables -A FORWARD -i eth0 -o wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i eth0 -o wg0 -j ACCEPT

PostUp = iptables -A FORWARD -i wg0 -j ACCEPT
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT

PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = key
AllowedIPs = 10.0.0.2/32,0.0.0.0/0

DoH, DoT, DoQ и DNSCrypt не нужны?

wireguard с настройкой 0.0.0.0/0, ::/0.
В целом я ничем особым не занимаюсь. Просто осторожность ради осторожности.

Как защитить клиентов на wireguard?

Василий Банников, alpine linux

Как защитить клиентов на wireguard?

Василий Банников, разве это имеет значение? iptables везде одинаковый.

Как защитить клиентов на wireguard?

Drno, я полагал, что кто-нибудь подскажет команду...

Как сделать свой собственный интернет для дома?

Константин Фролов, в моей деревне всего пара БС разных операторов. Жителей чуть больше 1к. Телефон почти у каждого. Просадка по скорости бывает только вечером, перед сном. Терпимая просадка.

Почему отсутствует ipv6 через браузер на Linux?

Совет с Firefox решил вопрос. Спасибо огромное. Обожаю умных и одновременно нормальных, адекватных людей.

Сайт https://[2606:4700:4700::1111]/ открылся, еще до настройки лисы.

Как правильно выдать ipv6?

Проблема в том, что сервер время от времени может меняться. И каждый раз делать новые конфигурационные файлы и перекидывать их на нужные устройства - гемор.
Поэтому между устройствами и vps ip адреса вида 10.0.0.2 и тд, ipv6 так же придуманный, абстрактный, локальный, как еще написать?
Эти wireguard ipv6 адреса уже поделены как надо.
Сейчас осталось на каждый локальный приходящий ipv6 адрес выделять ipv6 адрес из внешнего ipv6 адреса сервера, но чтобы он не совпадал с адресом самого сервера, и не совпадал между устройствами.

Почему инста не грузит видео через некоторые сервера?

Drno, хостеры подключены напрямую к "интернету", минуя всякие домру, ростелеком и тд, и они никого и ничего не блокируют. Поддержка хостера это подтверждает.

Почему инста не грузит видео через некоторые сервера?

ZERGeich, хостеры подключены напрямую к "интернету", минуя всякие домру, ростелеком и тд, и они никого и ничего не блокируют. Поддержка хостера это подтверждает.

Почему инста не грузит видео через некоторые сервера?

хостеры не являются операторами и не блочат ничего из списка ркн. Мимо.

Почему инста не грузит видео через некоторые сервера?

хостеры не являются операторами и не блочат ничего из списка ркн. Мимо.

Как подключиться к WireGuard через терминал?

OCCASS OCCASSOVICH, скорее всего из-за того, что весь трафик заворачивается в туннель, ваше соединение с сервером сбрасывается, и подключиться через ssh уже невозможно, т.к. сервер упорно будет стараться весь трафик отправить по туннелю.

У вашего API есть заранее известные ip адреса, куда он стучится?
Если да, то вместо 0.0.0.0/0 можно прописать их.
Если нет, то надо продумать логику работы.
Если не получится, то оставьте ваши контакты в ТГ. Попробую помочь.

Как подключиться к WireGuard через терминал?

OCCASS OCCASSOVICH,
попробуйте на сервере 2, в wg0.conf:

Вместо AllowedIPs = 10.0.0.0/24 написать AllowedIPs = 10.0.0.0/24,0.0.0.0/0

Как подключиться к WireGuard через терминал?

OCCASS OCCASSOVICH, очень сложно написали, если честно.
Сайт А к серверу А имеет отношение?
Если сервер А не имеет отношения к сайту А, мы можем его назвать Сервер 1? Чтобы не путаться.

Давайте так.
Сайт А где находится? В России или зарубежом?
Где находится Сервер 1 (А)?
Где находится Сервер 2 (Б)?
Где находится API?

Как подключиться к WireGuard через терминал?

OCCASS OCCASSOVICH, не совсем понятен вопрос.

Различные сервисы вроде 2ip.ru, myip.ru и тд могут показывать лишь белый ip адрес (vps сервера или провайдера интернет).
Внутренние ip адреса никогда не будут видны подобным сервисам.

Опишите вашу задачу более детально, чтобы уловить логику, если она имеется.

Как удалить все строки после 10й строки?

не хотел трогать имена файлов. Проверил в тестовой папке в вперед.
Команда sed справилась идеально и молниеносно.

Частичная маршрутизация трафика через 2й сервер. Какие команды?

dumasti, нет, только traceroute с сервер 2 до сайтов, либо с сервер 1 > сервер 2 > сайт, когда пускал весь трафик через сервер 2.

На данный момент вопрос решился немного по-другому. Хороший человек помог.

Частичная маршрутизация трафика через 2й сервер. Какие команды?

dumasti,

/etc/sysctl.conf

net.ipv4.ip_forward=1
net.ipv4.conf.all.forwarding=1

Это же оно?

Так же при запуске wireguard на обоих серверах выполняется вот это:

PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Частичная маршрутизация трафика через 2й сервер. Какие команды?

dumasti,
сервер 1:
eth0 - внешний
wg0 - сервер1-клиент
wg1 - сервер1-сервер2

сервер2:
eth0 - внешний
wg1 - сервер2-сервер1

11.0.0.1 - адрес сервера 2 (он сервер для сервера1)
11.0.0.2 - адрес сервера 1 (он клиент для сервера2)

команда:
ip route add <ip> via 11.0.0.1 dev wg0
выдает ошибку:
Error: Nexthop has invalid gateway.

Команда:
ip route add <ip> via 11.0.0.1 dev wg1
выполняется, но сайт с этим ip не открывается.

Не хватает какой-то настройки.