Wireguard VPN (ROS 7.X) server-clients all OS

**Nikiforos** · 28-12-21, 19:46

καλησπερα παλι, θελω να ρωτησω κατι κουλο, το γραφω εδω επειδη γινεται μεσω του wireguard και του κινητου που εστησα στα 109 και 951.
Στον χωρο που ειναι το 109 εχω μια ασυρματη λαμπα και συνδεεται με το hap ac2 που ειναι μαζι.
Το wireguard που ειναι στο 109 συνδεεται με το κινητο λοιπον, μεσω του προγραμματος smart life ΔΕΝ βλεπει την λαμπα.
Αν συνδεθω στο 951 που ειναι στο εξοχικο!!! μπορω να διαχειριστω κανονικα την λαμπα! ΛΟΟΟΟΛ!!! WTTFFF??????

- - - Updated - - -

Εκει που ειναι το 951 εχω μια wifi πριζα, και τα 2 wireguard την δουλευουν κανονικα με το ιδιο προγραμμα.
τι κουφα ειναι αυτα?

- - - Updated - - -

Τα δικτυα αυτα επικοινωνουν μεταξυ τους με μονιμη συνδεση OVPN TCP ομως (μεχρι να φτιαξω και την δρομολογηση μεσω του wireguard τουλαχιστον).
Οι συνδεσεις του wireguard αφορουν μονο τα μηχανηματα που ανεφερα και το κινητο.

**jkarabas** · 28-12-21, 20:09

Δεν μπορώ να καταλάβω γιατί πρέπει να συνδεθείς σε VPN για να τις χειρίζεσαι.
Εγώ που έχω πολλές τέτοιες συσκευές τις διαχειρίζομαι κανονικά από το internet χωρίς να είμαι στο δίκτυο με vpn συνδεδεμένος εκείνη τη στιγμή και απομακρυσμένα.
Πχ. έχω στο εξοχικό μια πρίζα TP-LINK wifi που επάνω έχω συνδέσει μια λάμπα, αν μπω απομακρυσμένα με δεδομένα ή απο εδώ που είμαι την ανοίγω κανονικά. Χωρίς VPN.
Εκτός αν κατάλαβα λάθος.

**Nikiforos** · 28-12-21, 20:10

ο b/w server δεν εχει να κανει με το test. Eιναι αλλο πραγμα δεν τον εχω πειραξει ποτε και τεστ εκανα παντα στο awmn με τα εξωτερικα links.
Καταραμενη ADSL!!!!

- - - Updated - - -

Αρχικό μήνυμα από jkarabas

Δεν μπορώ να καταλάβω γιατί πρέπει να συνδεθείς σε VPN για να τις χειρίζεσαι.
Εγώ που έχω πολλές τέτοιες συσκευές τις διαχειρίζομαι κανονικά από το internet χωρίς να είμαι στο δίκτυο με vpn συνδεδεμένος εκείνη τη στιγμή και απομακρυσμένα.
Πχ. έχω στο εξοχικό μια πρίζα TP-LINK wifi που επάνω έχω συνδέσει μια λάμπα, αν μπω απομακρυσμένα με δεδομένα ή απο εδώ που είμαι την ανοίγω κανονικά. Χωρίς VPN.
Εκτός αν κατάλαβα λάθος.

για την ιδια εφαρμογη μιλαμε για το smart life ? δλδ πως μπαινεις? με τι ασφαλεια που?

**jkarabas** · 28-12-21, 20:11

Αρχικό μήνυμα από Nikiforos

για την ιδια εφαρμογη μιλαμε για το smart life ?

Δεν παίζει ρόλο η εφαρμογή όλες την ίδια φιλοσοφία έχουν.

**Nikiforos** · 28-12-21, 20:29

Δοκιμασα με δεδομενα κινητης και την πριζα την δουλευει χωρις VPN οντως! το ιδιο προγραμμα την λαμπα την δειχνει εκτος συνδεσης, μονο αν συνδεθω στο wireguard στο 951 την βλεπει μεσω του ovpn που εχει με το 109.

- - - Updated - - -

Μετρησα και σε OVPN TCP ποιο μεγαλη ταχυτητα το wireguard και ποιο σταθερη ταχυτητα!

- - - Updated - - -

Δυστυχως το 1mbps upload της ADSL που εχω εκει ειναι πραγματικα πολυ pain in the ass!!!!

αλλα δεν υπαρχει κατι αλλο.

- - - Updated - - -

btw οταν εστελνα μερικες φορες η cpu του 109 πηγε 100%.

- - - Updated - - -

Εκανα ολα τα exports να κατσω καποια στιγμη να γραψω οτι κανονες χρειαζονται σαν του OVPN να τις κανω για τα wireguard και λογικα στα routes πρεπει να βαλω πρωτα του wireguard και μετα του ovpn να εχει backup, μιας και τα εχω στημενα τοσα χρονια κριμα να τα χαλασω...

**jkarabas** · 28-12-21, 20:42

Αρχικό μήνυμα από Nikiforos

Μετρησα και σε OVPN TCP ποιο μεγαλη ταχυτητα το wireguard και ποιο σταθερη ταχυτητα!

Πως το μέτρησες;

**Nikiforos** · 28-12-21, 21:49

ποιο? εδειξα απο πανω του wireguard.
Με το bw test. Δεν εχει σχεση με τον server ποτε δεν εχω χρησιμοποιησει τον server.
Απο οπου θες πατας bw test, βαζεις την απεναντι ip του interface και το username + pass του ρουτερ εκει.

https://www.youtube.com/watch?v=IntNiAA1aGQ

- - - Updated - - -

Εννοειτε οτι η γραμμη περιοριζει την ταχυτητα.

**RpMz** · 28-12-21, 22:45

Έχει παρατηρήσει κανένας για site-to-site VPN, το WireGuard σε σύγκριση με αλλά vpn protocol, από cpu usage πως τα πάει ?

**jkarabas** · 28-12-21, 23:26

Αρχικό μήνυμα από lghikas

Σημείωση, το παραπάνω τέχνασμα είναι για να μπορέσει να αλλάξει απευθείας η προτεραιότητα στο routing table των windows, σε linux routing table χρειάζεται άλλη αντιμετώπιση, πχ σε MAC και LINUX πρέπει να φτιαχτεί άλλος πίνακας παρόμοιος με εκείνον που βγάζει όταν πατάς το κουμπάκι στον client για τις private IP.

Πάντως στο κινητό που το τσέκαρα τώρα δεν παίζουν οι ips του τοπικού μου.
Σε windows παίζει κανονικά.
Το έχει δοκιμάσει κανείς;
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, 0::/1, 8000::/1

- - - Updated - - -

Αρχικό μήνυμα από Nikiforos

Απο οπου θες πατας bw test, βαζεις την απεναντι ip του interface και το username + pass του ρουτερ εκει.

Δεν δουλεύει σε μένα.

**Nikiforos** · 29-12-21, 07:43

καλημερα, απο Mikrotik σε mikrotik και δεν δουλευει? πως γινεται αυτο?
εμενα παντα δουλευει. Εβαλες την απεναντι ip? με το username και pass του ρουτερ απεναντι?
τι σου λεει δλδ?

**jkarabas** · 29-12-21, 09:33

Χθες το βράδυ τελικά για να δουλέψει έπρεπε να είναι enable ο server badwidth (BTServer) κοίταξέ το και εσύ στο μενού σου.
Έτσι πρέπει να είναι. Με τις εσωτερικές ips του δικτύου μου.
Όμως μπαίνοντας wireguard και δίνοντας 10.Χ.Χ.Χ το interface του απέναντι router δεν δούλευε.

**lghikas** · 29-12-21, 10:48

Αρχικό μήνυμα από jkarabas

Πάντως στο κινητό που το τσέκαρα τώρα δεν παίζουν οι ips του τοπικού μου.
Σε windows παίζει κανονικά.
Το έχει δοκιμάσει κανείς;
AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, 0::/1, 8000::/1

Στο κινητό έχει ένα checkbox "Exclude Private IPs"

Κώδικας:

0.0.0.0/5, 8.0.0.0/7, 11.0.0.0/8, 12.0.0.0/6, 16.0.0.0/4, 32.0.0.0/3, 64.0.0.0/2, 128.0.0.0/3, 160.0.0.0/5, 168.0.0.0/6, 172.0.0.0/12, 172.32.0.0/11, 172.64.0.0/10, 172.128.0.0/9, 173.0.0.0/8, 174.0.0.0/7, 176.0.0.0/4, 192.0.0.0/9, 192.128.0.0/11, 192.160.0.0/13, 192.169.0.0/16, 192.170.0.0/15, 192.172.0.0/14, 192.176.0.0/12, 192.192.0.0/10, 193.0.0.0/8, 194.0.0.0/7, 196.0.0.0/6, 200.0.0.0/5, 208.0.0.0/4, YOURwireguardRouterIP/32

**Nikiforos** · 29-12-21, 11:30

Αρχικό μήνυμα από jkarabas

Χθες το βράδυ τελικά για να δουλέψει έπρεπε να είναι enable ο server badwidth (BTServer) κοίταξέ το και εσύ στο μενού σου.
Έτσι πρέπει να είναι. Με τις εσωτερικές ips του δικτύου μου.
Όμως μπαίνοντας wireguard και δίνοντας 10.Χ.Χ.Χ το interface του απέναντι router δεν δούλευε.

ο bw test server δεν εχει να κανει με αυτο δεν τον εχω πειραξει ΠΟΤΕ και παντα εκανα τεστ στα links μου!
το βιντεο δεν το ειδες?

**jkarabas** · 29-12-21, 12:08

Αρχικό μήνυμα από Nikiforos

ο bw test server δεν εχει να κανει με αυτο δεν τον εχω πειραξει ΠΟΤΕ και παντα εκανα τεστ στα links μου!

Δεν το έχεις πειράξει γιατί είναι enable.

Αρχικό μήνυμα από Nikiforos

το βιντεο δεν το ειδες?

Το είδα

- - - Updated - - -

Αρχικό μήνυμα από lghikas

Στο κινητό έχει ένα checkbox "Exclude Private IPs"

Στο android δεν το βλέπω που είναι;
Το βρήκα πρέπει να βάλεις στο allowed ips:0.0.0.0/0 για να ενεργοποιηθεί το κουμπί exclude private ip γιατί ήταν hidden.
ΤΕΛΕΙΑ δουλεύει. Ευχαριστώ.

**Nikiforos** · 29-12-21, 12:38

Δεν κοιταξα αν ειναι enable θα το δω.
Στο βιντεο δεν ελεγε κατι σχετικα με αυτο.
Τελικα δεν σου δουλευει ακομα?

Θέμα: Wireguard VPN (ROS 7.X) server-clients all OS

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές