VPN Mikrotik wireguard
Добавлено: 05 мар 2024, 17:01
Здравствуйте, возникла задача связать 2 офиса через vpn туннель. Как раз для этих целей лежал давно на полке (запылившийся mikrotik hap lite), ранее никогда не приходилось сталкиваться с операционной системой ros. Для начала разобрался в прошивке и обновился до 7 версии через netinstall. После попробовал настроить сетевое подключение с провайдером со статическим серым ip адресом. Все получилось, начал изучать тему vpn с wireguard. Нашел несколько статей начал вчитываться,изучать. Что то более понятное нашел на хабре, где описывалась связка microtik-wireguard на win 10, где wireguard выступал в качестве клиента (хотя понятие клиент сервер там отсутствует, но так удобнее :) )
У меня появились вопросы:
1. Так и не разобрался, нужен ли статический белый ip от провайдера, чтобы работал туннель? (например такие клиенты как hamachi и подобные не обязывают использовать внешний белый ip)
2. На картинке представлены адреса wan , откуда их брать? придумывать свои,либо от провайдера? (а если ip динамический)
3. После созданного интерфейса wireguard, мы добавляем адрес 10.10.10.17/24 и назначаем интерфейс wireguard, это как бы внутренний адрес маршрутизатора,верно?
4. Если нужен статический адрес (к примеру это сервер), может ли быть сервер подключен не железкой mikrotik а ПО, а клиентская часть подключена роутером mikrotik?
У меня появились вопросы:
1. Так и не разобрался, нужен ли статический белый ip от провайдера, чтобы работал туннель? (например такие клиенты как hamachi и подобные не обязывают использовать внешний белый ip)
2. На картинке представлены адреса wan , откуда их брать? придумывать свои,либо от провайдера? (а если ip динамический)
3. После созданного интерфейса wireguard, мы добавляем адрес 10.10.10.17/24 и назначаем интерфейс wireguard, это как бы внутренний адрес маршрутизатора,верно?
4. Если нужен статический адрес (к примеру это сервер), может ли быть сервер подключен не железкой mikrotik а ПО, а клиентская часть подключена роутером mikrotik?