@nrubanov
@itoolsyНу такое))
В routerOS так себе реализация как OpenVPN так и wireguard - а. Они конечно на днях прикрутили фичу импорта конфига из .ovpn файла, но там одни ограничения на него)) Я бы смотрел в сторону Кинетика.
2023-05-03 14:38:06
@vmackwireguard вроде нормально работает, как и zerotier
2023-05-03 14:40:02
@itoolsyВопрос в том, что на серверной стороне. Как та настроено. Если более-менее безопасно-не будет работать.
2023-05-03 14:40:47
@winner26rа что не так с wireguard в routeros? ovpn - понятно, он проц сильно нагружает и только по tcp умеет
2023-05-03 14:42:00
@itoolsyПроцы счас нормальные как раз, особенно в ax2 версиях.
Нет, OpenVPN умеет и в udp. А, Вы про реализацию на микротике?Не в этом проблема.
С wireguard все хорошо. Но не ко всем сервисам цепляется, например, pia - вообще никак.
Если строим сами руками микротик-микротик, можно настроить. Подключаться куда-либо, я бы брал Кинетик.
Сам сейчас с ikev2 и fast track мучаюсь
2023-05-03 14:44:58
@winner26rо, и давно в routeros завезли транспорт udp для ovpn?
у меня wg серверы обычно на centos и с микротик в качестве клиентов без проблем работает
2023-05-03 14:46:18
@itoolsyЭто ovpn клиент
2023-05-03 14:49:46
@winner26rда, спасиб, почитал, с 7.1 уже наконец добавили udp, это год как. я чуть отстал
2023-05-03 14:50:57
@vmackвчера 7.9 вышла уже)
2023-05-03 14:52:54
@winner26rработает - не трогай :)
2023-05-03 14:53:07
@vmackдля дома можно )
2023-05-03 14:53:27
@mefodyЯ тут тронул, решив с 6 на 7 обновиться дома - так слетели все скрипты роутинга. Откатился от греха подальше.
2023-05-03 15:36:54
@itoolsyТаки было ж написано, что при мажорном переходе много чего отвалится...
я переходил, купив резервный роутер)
2023-05-03 15:52:23
@mefodyТам проблема в другом оказалась. Не в мажорных изменениях. У меня скрипты на dualWAN были привязаны к статусу bound в DHCP. А в семерке он почему-то всегда bound, только красным становится, если теряет сервер.
2023-05-03 16:00:51
@itoolsyОх, таки по статусу проверять небось.
Но у меня тож скрипты отвалились, уж не помню что именно, но правил. Это было то сколько лет назад....
2023-05-03 16:02:06
@itoolsyВот только в ней реализовали импорт ovnp профайла. Но пока так себе))
2023-05-03 15:30:16
@itoolsyНастраиваем сами клиент-сервер, все Оке.
Пытаемся микротик использовать как клиент к Неизвестному серверу - могут быть проблемы.
Еще раз - могут))) не обязательно.
2023-05-03 14:51:47
@dmsalfМожет быть, подскажете, получится ли настроить на Mikrotik по схеме, чтобы у него у самого доступ в сеть был через WiFi подключение к другой сети (relay/bridge?), и при этом у него была вторая WLAN сеть, к которой могли бы подключаться конечные клиенты таким образом, чтобы весь их трафик проходил через Wireguard VPN, поднятом где-то на VPS? Или это изначально какая-то неправильная топология, которая будет тормозить?
Ранее нечто подобное я пытался организовать на OpenWrt на дешевом нонейм роутере и столкнулся с трудностью маршрутизации трафика через Wireguard, чтобы он не протекал напрямую в wifi relay. Спасибо
2023-08-26 07:18:28
@nrubanovДоберусь до дома, попробую глянуть как это делается. Напишу в ЛС.
2023-08-26 07:32:05
@374536784Можно
2023-08-27 19:45:45
@6038391947Можно.
2023-08-29 18:22:58