Wireguard VPN (ROS 7.X) server-clients all OS

[jkarabas]

Καλημέρα
Δεν μπλοκάρει τίποτα κανένα κινητό.
Είχαμε αναφέρει ότι όταν ανοίγεις τον διακόπτη στο WG του κινητού αν στο Transfer έχεις 0 B τότε δεν σου δουλεύει.
Εγώ από εκεί το καταλαβαίνω.
Επειδή έχεις κάνει αρκετά και δεν μπορώ να γνωρίζω τι διαδικασίες ακολούθησες, δοκίμασε να προσθέσεις νέο client
στο mikrotik από την αρχή. Ξέχασε τα παλιά keys.
Δημιούργησε client καινούργιο και tunnel απο την αρχή.

[minas]

Ναι αλλα τωρα δεν μπορω να βρω τι προβλημα εχει και δεν δουλευει! ενω στο openvpn ειναι ΠΟΛΥ ποιο ευκολα τα πραγματα.
Δεν εχω κανει κατι αλλο στα mikrotik, μονο format στο κινητο, τι αλλαζει στα Mikrotik μετα, μονο τα public keys σωστα?
το παραξενο ειναι οτι 2 μηχανηματα με 2 διαφορετικες γραμμες κανουν το ιδιο πραγμα, με κοινο client το κινητο.
Τι να πω να το μπλοκαρει η rom ?
Tα mikrotik εχουν μεταξυ τους συνδεση wireguard αλλα με αλλον server και αλλες πορτες και ips, αυτα παιζουν.

Σωστά, και οι δύο πλευρές χρειάζονται το public key της άλλης. Προφανώς σε κάθε client χρειάζεσαι το νέο public του server, αλλά και στον server να προσθέσεις τα public keys των peers.

[Nikiforos]

Σωστά, και οι δύο πλευρές χρειάζονται το public key της άλλης. Προφανώς σε κάθε client χρειάζεσαι το νέο public του server, αλλά και στον server να προσθέσεις τα public keys των peers.

Καλημέρα
Δεν μπλοκάρει τίποτα κανένα κινητό.
Είχαμε αναφέρει ότι όταν ανοίγεις τον διακόπτη στο WG του κινητού αν στο Transfer έχεις 0 B τότε δεν σου δουλεύει.
Εγώ από εκεί το καταλαβαίνω.
Επειδή έχεις κάνει αρκετά και δεν μπορώ να γνωρίζω τι διαδικασίες ακολούθησες, δοκίμασε να προσθέσεις νέο client
στο mikrotik από την αρχή. Ξέχασε τα παλιά keys.
Δημιούργησε client καινούργιο και tunnel απο την αρχή.

αυτο ακριβως ειπα οτι εχω κανει. Αφου υποχρεωτικα κανει καινουρια οταν γινει εγκατασταση στο κινητο.
Στους server δεν ειναι νεα υπηρχαν, λες να φταιει αυτο ?
Στα Mikrotik δλδ μονο στα peers μπηκαν τα νεα απο το κινητο και στο κινητο τα υπαρχον των servers των mikrotik.

Στα keys απο τους servers προς το κινητο δεν επαιξε καλα το copy paste και ελειπε κατι στο τελος τα εβαλα με το χερι, αν μπουν με το χερι καποια πειραζει ?

Εχω μετρησεις κανονικα παντως! 0 δεν εχω πουθενα!

[jkarabas]

Στα keys απο τους servers προς το κινητο δεν επαιξε καλα το copy paste και ελειπε κατι στο τελος τα εβαλα με το χερι, αν μπουν με το χερι καποια πειραζει ?

Δεν πειράζει αρκεί να είναι τα σωστά.

Εχω μετρησεις κανονικα παντως! 0 δεν εχω πουθενα!

Άρα κάτι άλλο θα φταίει. Σε ποιες συσκευές κάνεις ping και δεν σου απαντάει;

- - - Updated - - -

Στους server δεν ειναι νεα υπηρχαν, λες να φταιει αυτο ?

Δεν έχει λογική να φταίει αυτό.

- - - Updated - - -

Στα Mikrotik δλδ μονο στα peers μπηκαν τα νεα απο το κινητο και στο κινητο τα υπαρχον των servers των mikrotik.

Σωστά.

[Nikiforos]

Μαλλον ειναι επειδη στο κινητο εγιναν νεα keys, ενω οι servers εχουν τα παλια.
Το ιδιο εκανα στο nas qnap type με openvpn εκει και εκανα μονο για το κινητο, δεν παιζει με τιποτα, ολο για TLS κατι πραγματα λεει.
Στον server εχουν μεινει τα παλια. Ειμαι σιγουρος οτι ειναι το ιδιο προβλημα απλα εδω εχει logs και τα λεει.

Ενω στις συνδεσεις με τα 2 mikrotik ειχα ΚΑΙ τα πιστοποιητικα του κινητου και εβαλα τα ιδια δεν εκανα αλλα.
Βγαζει στα logs οτι ειναι παλια κτλ αλλα παιζει αψογα το Openvpn.

Οποτε πιστευω οτι φταιει οτι στους servers εχουν μεινει τα παλια ενω κανω νεα στους clients. Κατι αλλο λαθος δεν υπαρχει οσο τα εψαξα.

Θα τα φτιαξω το απογευμα με νεα στους servers (και nas) να δω και θα ενημερωσω.

- - - Updated - - -

καλησπερα, τιποτα μια απο τα ιδια και ο nas και τα wireguard, μου εχουν σπασει τα νευρα μπουνιες ολα θελουνε....

- - - Updated - - -

Δοκιμασα μονο το 951 που ειναι στο εξοχικο και με ενδιαφερει περισσοτερο για να δω αμα παιξει να κανω και το 109.

- - - Updated - - -

Βρηκα αυτο το βιντεο, τα τσεκαρα ολα απο την αρχη, δοκιμασα κανονες και ετσι και γιουβετσι ΤΙΠΟΤΑ!!!
https://www.youtube.com/watch?v=vn9ky7p5ESM

Υπαρχει περιπτωση να μην παιζει επειδη ειναι root το κινητο?

Τονιζω οτι τα bytes μετρανε κανονικα και στο κινητο και στο mikrotik αλλα δεν ρουταρει δλδ η μια ip δεν κανει ping την αλλη! τα ιδια ακριβως και στο 109 και στο 951!!!!

[minas]

Μαλλον ειναι επειδη στο κινητο εγιναν νεα keys, ενω οι servers εχουν τα παλια.
Το ιδιο εκανα στο nas qnap type με openvpn εκει και εκανα μονο για το κινητο, δεν παιζει με τιποτα, ολο για TLS κατι πραγματα λεει.
Στον server εχουν μεινει τα παλια. Ειμαι σιγουρος οτι ειναι το ιδιο προβλημα απλα εδω εχει logs και τα λεει.

Ενω στις συνδεσεις με τα 2 mikrotik ειχα ΚΑΙ τα πιστοποιητικα του κινητου και εβαλα τα ιδια δεν εκανα αλλα.
Βγαζει στα logs οτι ειναι παλια κτλ αλλα παιζει αψογα το Openvpn.

Οποτε πιστευω οτι φταιει οτι στους servers εχουν μεινει τα παλια ενω κανω νεα στους clients. Κατι αλλο λαθος δεν υπαρχει οσο τα εψαξα.

Θα τα φτιαξω το απογευμα με νεα στους servers (και nas) να δω και θα ενημερωσω.

- - - Updated - - -

καλησπερα, τιποτα μια απο τα ιδια και ο nas και τα wireguard, μου εχουν σπασει τα νευρα μπουνιες ολα θελουνε....

- - - Updated - - -

Δοκιμασα μονο το 951 που ειναι στο εξοχικο και με ενδιαφερει περισσοτερο για να δω αμα παιξει να κανω και το 109.

- - - Updated - - -

Βρηκα αυτο το βιντεο, τα τσεκαρα ολα απο την αρχη, δοκιμασα κανονες και ετσι και γιουβετσι ΤΙΠΟΤΑ!!!
https://www.youtube.com/watch?v=vn9ky7p5ESM

Υπαρχει περιπτωση να μην παιζει επειδη ειναι root το κινητο?

Τονιζω οτι τα bytes μετρανε κανονικα και στο κινητο και στο mikrotik αλλα δεν ρουταρει δλδ η μια ip δεν κανει ping την αλλη! τα ιδια ακριβως και στο 109 και στο 951!!!!

Από τη στιγμή που τα bytes μετράνε κανονικά, το τούνελ πρέπει να είναι εντάξει.
Κοίταξε: IP Routing Table, IP Routes, IP Firewall Mangle, IP NAT masquerade

[Nikiforos]

Από τη στιγμή που τα bytes μετράνε κανονικά, το τούνελ πρέπει να είναι εντάξει.
Κοίταξε: IP Routing Table, IP Routes, IP Firewall Mangle, IP NAT masquerade

Καταρχην δεν ειχα πειραξει απολυτως τιποτα για να χαλασε, μονο το κινητο εγινε format τιποτα παραπανω.
Παρολαυτα τα τσεκαρα ολα, ειδα και το βιντεο τα ξανακοιταξα τιποτα δεν γινεται.
και δεν το κανει μονο με το ενα μικροτικ, τα ιδια κανει και αλλο με αλλη γραμμη.
Ip routes δεν βαζουμε κατι αυτοματα παιρνει, fw mangle δεν υπαρχει κατι μηπως εννοεις filters?
ολα ειναι οκ βαση ολων των οδηγων που εχω δει και εκανα και δοκιμες.

Αυριο θα δοκιμασω προς το 951 απο ενα ταμπλετ να δω αν ειναι θεμα του κινητου γιατι δεν βρισκω αλλον λογο.

Επισης εχω συνδεση 109+951 μεταξυ τους που εχουν τους ιδιους κανονες που ειχα και στους servers τους για το κινητο και παιζουν μια χαρα.
Αρα δεν φταιει ουτε ιντερνετ απο καθε πλευρα ουτε ρυθμισεις σχετικες με fw κτλ.

Μηπως θελει κανα module στον linux kernel και επειδη ειναι custom rom εχουν κανει πατατα και δεν υπαρχει? γιατι διαβασα οτι θελει καποιο module στον kernelo.

https://github.com/WireGuard/android...module-builder
https://www.reddit.com/r/WireGuard/c...p_with_kernel/

Η επιλογη advanced που δειχνει εκει στο προγραμμα εμενα δεν την εχει!!!! εσενα εχει στο κινητο ?

[minas]

Καταρχην δεν ειχα πειραξει απολυτως τιποτα για να χαλασε, μονο το κινητο εγινε format τιποτα παραπανω.
Παρολαυτα τα τσεκαρα ολα, ειδα και το βιντεο τα ξανακοιταξα τιποτα δεν γινεται.
και δεν το κανει μονο με το ενα μικροτικ, τα ιδια κανει και αλλο με αλλη γραμμη.
Ip routes δεν βαζουμε κατι αυτοματα παιρνει, fw mangle δεν υπαρχει κατι μηπως εννοεις filters?
ολα ειναι οκ βαση ολων των οδηγων που εχω δει και εκανα και δοκιμες.

Αυριο θα δοκιμασω προς το 951 απο ενα ταμπλετ να δω αν ειναι θεμα του κινητου γιατι δεν βρισκω αλλον λογο.

Επισης εχω συνδεση 109+951 μεταξυ τους που εχουν τους ιδιους κανονες που ειχα και στους servers τους για το κινητο και παιζουν μια χαρα.
Αρα δεν φταιει ουτε ιντερνετ απο καθε πλευρα ουτε ρυθμισεις σχετικες με fw κτλ.

Μηπως θελει κανα module στον linux kernel και επειδη ειναι custom rom εχουν κανει πατατα και δεν υπαρχει? γιατι διαβασα οτι θελει καποιο module στον kernelo.

https://github.com/WireGuard/android...module-builder
https://www.reddit.com/r/WireGuard/c...p_with_kernel/

Η επιλογη advanced που δειχνει εκει στο προγραμμα εμενα δεν την εχει!!!! εσενα εχει στο κινητο ?

Το mangle δεν είναι απαραίτητο, εγώ κάνω prerouting για να δρομολογώ συγκεκριμένη κίνηση από το τούνελ. Απλά απαρίθμησα τη δική μου checklist
Το Advanced εμένα το έχει ο Android client.

[Nikiforos]

Το mangle δεν είναι απαραίτητο, εγώ κάνω prerouting για να δρομολογώ συγκεκριμένη κίνηση από το τούνελ. Απλά απαρίθμησα τη δική μου checklist
Το Advanced εμένα το έχει ο Android client.

ουτε στο ταμπλετ δεν εχει. Περιεργο. Καλα θα δω αυριο, καληνυχτα.

- - - Updated - - -

How do I test a WireGuard kernel?
You can check if your current kernel has WireGuard by downloading the WireGuard app and looking at the settings panel. If it says "kernel backend", you have WireGuard in your kernel. If it says "userspace backend", you do not have WireGuard in your kernel.

καλημερα, μπορεις να μου πεις αν το κινητο σου ειναι root καταρχην και εσενα τι λεει αυτο το απο πανω?
εμενα και στο κινητο και στο ταμπλετ ΔΕΝ εχει wireguard στον kernel, αρα δεν προκειται να δουλεψει...
μου λεει userspace backend γιαυτο δεν εχει και τις εξτρα επιλογες. Εφοσον ειναι stateless δεν λεει και errors και ετσι δεν ξερεις τι γινεται. Πραγματικα οτι χειροτερο αυτο. Ενω το Openvpn σου λεει τα ΠΑΝΤΑ και ξερεις αμα δεν παιζει τι ακριβως φταιει!

Παντως στην rom που εχω βαλει δεν λεει τιποτα για wireguard στα logs στο forum XDA, ενω στην lineage OS 20 πχ λεει added wireguard support.
Εκεινη ομως δεν δουλευε το mobile internet και την πεταξα. Κριμα....

- - - Updated - - -

βρηκα και αυτο παρακατω, μαλλον δουλευει και χωρις το kernel module απλα πεφτουν οι επιδοσεις.
Μετα δεν ξερω αν αξιζει εναντι του openvpn. Eντωμεταξυ ακομα τα εχω με TCP οχι UDP, ειχα δοκιμασει καποια στιγμη και δεν επαιξε το παρατησα.

What is WireGuard in Android kernel?
WireGuard is a free and open-source VPN, simpler, faster, and more secure than concurrent solutions.
It is available as a Linux kernel module, but as a fallback, the Android application contains a user-space implementation that cannot provide the same level of performance and power efficiency as the kernel module.

[minas]

ουτε στο ταμπλετ δεν εχει. Περιεργο. Καλα θα δω αυριο, καληνυχτα.

- - - Updated - - -

How do I test a WireGuard kernel?
You can check if your current kernel has WireGuard by downloading the WireGuard app and looking at the settings panel. If it says "kernel backend", you have WireGuard in your kernel. If it says "userspace backend", you do not have WireGuard in your kernel.

καλημερα, μπορεις να μου πεις αν το κινητο σου ειναι root καταρχην και εσενα τι λεει αυτο το απο πανω?
εμενα και στο κινητο και στο ταμπλετ ΔΕΝ εχει wireguard στον kernel, αρα δεν προκειται να δουλεψει...
μου λεει userspace backend γιαυτο δεν εχει και τις εξτρα επιλογες. Εφοσον ειναι stateless δεν λεει και errors και ετσι δεν ξερεις τι γινεται. Πραγματικα οτι χειροτερο αυτο. Ενω το Openvpn σου λεει τα ΠΑΝΤΑ και ξερεις αμα δεν παιζει τι ακριβως φταιει!

Παντως στην rom που εχω βαλει δεν λεει τιποτα για wireguard στα logs στο forum XDA, ενω στην lineage OS 20 πχ λεει added wireguard support.
Εκεινη ομως δεν δουλευε το mobile internet και την πεταξα. Κριμα....

- - - Updated - - -

βρηκα και αυτο παρακατω, μαλλον δουλευει και χωρις το kernel module απλα πεφτουν οι επιδοσεις.
Μετα δεν ξερω αν αξιζει εναντι του openvpn. Eντωμεταξυ ακομα τα εχω με TCP οχι UDP, ειχα δοκιμασει καποια στιγμη και δεν επαιξε το παρατησα.

What is WireGuard in Android kernel?
WireGuard is a free and open-source VPN, simpler, faster, and more secure than concurrent solutions.
It is available as a Linux kernel module, but as a fallback, the Android application contains a user-space implementation that cannot provide the same level of performance and power efficiency as the kernel module.

Κι εμένα σε userspace τρέχει εδώ και χρόνια. Με stock χωρίς root είναι.

[jkarabas]

Από τη στιγμή που τα bytes μετράνε κανονικά, το τούνελ πρέπει να είναι εντάξει.
Κοίταξε: IP Routing Table, IP Routes, IP Firewall Mangle, IP NAT masquerade

Αυτό πιστεύω και εγώ. Κάτι σου έχει ξεφύγει ή κάτι άλλαξες χωρίς να το καταλάβεις.
Τα routes είναι δηλωμένα όπως πρέπει;
Το tunnel λειτουργεί πάντως κανονικά.
Δοκίμασες με κάποια άλλη συσκευή εκτός από το κινητό;
Για να σου φύγει η ιδέα του root το λέω.
Το advanced το έχει και σε μένα αλλά όταν ανοίγει έχει μια μόνο επιλογή.

[Nikiforos]

Κι εμένα σε userspace τρέχει εδώ και χρόνια. Με stock χωρίς root είναι.

οταν σου ανοιγει η επιλογη advaced εχει ολες τις επιλογες ή μονο μια?

- - - Updated - - -

Αυτό πιστεύω και εγώ. Κάτι σου έχει ξεφύγει ή κάτι άλλαξες χωρίς να το καταλάβεις.
Τα routes είναι δηλωμένα όπως πρέπει;
Το tunnel λειτουργεί πάντως κανονικά.
Δοκίμασες με κάποια άλλη συσκευή εκτός από το κινητό;
Για να σου φύγει η ιδέα του root το λέω.
Το advanced το έχει και σε μένα αλλά όταν ανοίγει έχει μια μόνο επιλογή.

καλημερα, οχι τιποτα δεν εχει αλλαξει κοιταξα τα παντα και μιλαμε για 2 διαφορετικα μηχανηματα mikrotik ενα εδω και ενα εξοχικο.
Και επειδη εχουν και μεταξυ τους wireguard εχω τσεκαρει κανονες, fw κτλ βαση αυτων και ειναι ολα σωστα.
Ειδα τον οδηγο σου απειρες φορες και εκεινο το βιντεο τιποτα.

Αν ομως δεν παιζει απο τον linux kernel δεν εχει την αποδοση που πρεπει.

Το απογευμα θα δοκιμασω απο το ταμπλετ με το 951 να δω αν παιξει.
Αν παιξει τοτε φταιει το κινητο.

Ποια routes? στο Mikrotik δεν εχει τιποτα προσθετο αυτοματα βαζει κατι.
Στο κινητο οπως στον οδηγο σου.

- - - Updated - - -

Εγω ξερω οτι μεχρι την προηγουμενη μερα επαιζαν τα wireguard (951+109) εννοω τους servers για το κινητο.
ΧΩΡΙΣ να εχω μπει καν στα μικροτικ, κανω το κινητο format κτλ και απο τοτε δεν παιζουν!
δεν εχω πειραξει τιποτα στα mikrotik ουτε καν ειχα μπει.
Οποτε οτι φταιει σιγουρα ειναι απο το κινητο.
Δεν εχω δοκιμασει αλλη συσκευη δεν ειχα χρονο, γιαυτο θα δω το απογευμα απο το ταμπλετ.
Επισης μου κανει εντυπωση οτι μαζι χαλασε και το openvpn του nas και εκει λεει κατι για TLS κτλ. Το εχω κανει 100 φορες δεν παιζει.
Τυχαια και αυτο μετα την αλλαγη στο κινητο.

Θα δω το απογευμα στο ταμπλετ και θα ενημερωσω. Τωρα εχει γινει και αυτο root btw. Moνο root ομως τιποτα αλλο.

[minas]

οταν σου ανοιγει η επιλογη advaced εχει ολες τις επιλογες ή μονο μια?

- - - Updated - - -



καλημερα, οχι τιποτα δεν εχει αλλαξει κοιταξα τα παντα και μιλαμε για 2 διαφορετικα μηχανηματα mikrotik ενα εδω και ενα εξοχικο.
Και επειδη εχουν και μεταξυ τους wireguard εχω τσεκαρει κανονες, fw κτλ βαση αυτων και ειναι ολα σωστα.
Ειδα τον οδηγο σου απειρες φορες και εκεινο το βιντεο τιποτα.

Αν ομως δεν παιζει απο τον linux kernel δεν εχει την αποδοση που πρεπει.

Το απογευμα θα δοκιμασω απο το ταμπλετ με το 951 να δω αν παιξει.
Αν παιξει τοτε φταιει το κινητο.

Ποια routes? στο Mikrotik δεν εχει τιποτα προσθετο αυτοματα βαζει κατι.
Στο κινητο οπως στον οδηγο σου.

- - - Updated - - -

Εγω ξερω οτι μεχρι την προηγουμενη μερα επαιζαν τα wireguard (951+109) εννοω τους servers για το κινητο.
ΧΩΡΙΣ να εχω μπει καν στα μικροτικ, κανω το κινητο format κτλ και απο τοτε δεν παιζουν!
δεν εχω πειραξει τιποτα στα mikrotik ουτε καν ειχα μπει.
Οποτε οτι φταιει σιγουρα ειναι απο το κινητο.
Δεν εχω δοκιμασει αλλη συσκευη δεν ειχα χρονο, γιαυτο θα δω το απογευμα απο το ταμπλετ.
Επισης μου κανει εντυπωση οτι μαζι χαλασε και το openvpn του nas και εκει λεει κατι για TLS κτλ. Το εχω κανει 100 φορες δεν παιζει.
Τυχαια και αυτο μετα την αλλαγη στο κινητο.

Θα δω το απογευμα στο ταμπλετ και θα ενημερωσω. Τωρα εχει γινει και αυτο root btw. Moνο root ομως τιποτα αλλο.

Μόνο μία επιλογή έχω στο Advanced, πιθανόν να πρέπει να τρέξει σε kernel για τα υπόλοιπα;

[Nikiforos]

Μόνο μία επιλογή έχω στο Advanced, πιθανόν να πρέπει να τρέξει σε kernel για τα υπόλοιπα;

αυτο πιστευω και εγω γιαυτο σε ρωτησα. Thanks
Δεν θυμαμαι οταν ηταν μαμα το κινητο αν ειχε στον kernel.

- - - Updated - - -

Τελικα εδωσα δεδομενα απο το κινητο στο ταμπλετ τα ιδια κανει ακριβως.
Ξανακοιταξα τις ρυθμισεις ολες ξανα δεν βρισκω κανενα λαθος δεν ξερω τι γινεται και δεν εχω αλλο χρονο για πεταμα.
Μενω με το openvpn και αμα καποια στιγμη εχω χρονο θα το ξαναδω...απο το κινητο δεν με καιει και τοσο, η συνδεση μεταξυ τους (109+951) που με ενδιαφερει πολυ παιζει αψογα με backup το OVPN.

[PGouv]

Ποιο μοντελο θα προτείνατε που να σηκωνει αξιοπρεπως το wireguard;
Δεν εχω ιδιαιτερες απαιτησεις, θεωρητικα πιανω ταχυτητες 500-600mbit με 5G, οποτε θα ηθελα να παρω καποιο αλλο καθως αυτο που εχω και δε το χρησιμοποιω (951 2n) ειναι με 100 ethernet.
Δε θα σηκωσω κατι βαρυ περα απο τα κλασικα synology/tv/3 access points, καμερες.