Страница 1 из 1

доступ клиента к сетям между пирами Wireguard

Добавлено: 05 дек 2023, 11:36
i7526799
Здравствуйте!

Не мог бы кто-нибудь поделиться правильной настройкой проброса пакетов.

Схема стандартная - 2 микротика подсоединены по wireguard и обе локальные сети микротов видны друг другу это все работает.

Но есть внешний пользователь с клиентом wireguard на windows, которому необходим доступ сразу в две сети.
Если создать два подключения на клиенте (к одному микротику и ко второму), то в момент времени может работать только одно из них и получается если ты подключен к миротику1, то не видишь сеть 2го микротика и наоборот.

Подскажите пожалуйста какие правила можно сделать, чтобы подключившись клиентом windows на микротик1 через него можно было попасть в сеть микротика2 (с учетом того что между микротиком1 и микротиком2 есть свой wireguard тоннель)

Или может быть можно настроить клиент wireguard на windows , чтобы он одновременно мог подключиться и к микротику1 и микротику2 ?

Re: доступ клиента к сетям между пирами Wireguard

Добавлено: 05 дек 2023, 19:25
svetogor82
настройте маршрутизацию между ними

Re: доступ клиента к сетям между пирами Wireguard

Добавлено: 05 дек 2023, 23:53
i7526799
svetogor82 писал(а): 05 дек 2023, 19:25 настройте маршрутизацию между ними
можете дать простой пример как это сделать ?

Re: доступ клиента к сетям между пирами Wireguard

Добавлено: 06 дек 2023, 10:29
svetogor82
на втором устройстве пишите аналогичный маршрут как идет на первый mikrotk только в сети пишете пул адресов vpn

Re: доступ клиента к сетям между пирами Wireguard

Добавлено: 06 дек 2023, 12:13
i7526799
svetogor82 писал(а): 06 дек 2023, 10:29 на втором устройстве пишите аналогичный маршрут как идет на первый mikrotk только в сети пишете пул адресов vpn
так делал в alowed adress - не работает

Re: доступ клиента к сетям между пирами Wireguard

Добавлено: 06 дек 2023, 12:19
bst-botsman
i7526799 писал(а): 06 дек 2023, 12:13
svetogor82 писал(а): 06 дек 2023, 10:29 на втором устройстве пишите аналогичный маршрут как идет на первый mikrotk только в сети пишете пул адресов vpn
так делал в alowed adress - не работает
Ну а в маршруты (IP-Routes) добавили соответствующий маршрут???