Wireguard VPN (ROS 7.X) server-clients all OS

[adiS]

έστησα στο hap ac2 wireguard και τώρα που γύρισα Αθήνα θέλω να το τεστάρω σε θέμα μεταφοράς αρχείων από PC(τοπικό δίκτυο με hap Κιλκίς) σε PC(Client - Αθήνα).

Είχα πρόβλημα με τον εξωτερικό σκληρό μου και τον άφησα Κιλκίς και τώρα θέλω να πάρω κάποια αρχεία. Οπότε θέλω να μεταφέρω αρκετά GB.

Όλη η εγκατάσταση πάντως πολύ εύκολη και για κάποιον σαν εμένα που δεν έχει ασχοληθεί με vpn.

Το μόνο πρόβλημα που είχα είναι από κάποιους κανόνες στο firewall. Έχω του @macro από το θέμα του fw. Ψάχντοντας την έβγαλα την άκρη.

[jkarabas]

Μην αρπάζεσαι...

Καλημέρα προς θεού δεν αρπάζομαι...φάνηκε στο γράψιμό μου αλλά δεν είναι έτσι. Σορρυ αν φάνηκε έτσι.
Κοίτα το CRS το έχω πολλά χρόνια πότε δεν μου παρουσίασε κάτι τέτοιο, ίσως τώρα με την 7 μπορεί να έχει θέμα
αλλά το έχουν και άλλοι φίλοι εδώ μέσα χώρις να παρουσιάζεται κάτι τέτοιο.
Το λένε σαν switch, αλλά άνετα εκτελεί και χρέη ρουτερ.
Αλλίμονο να αγοράζεις το CRS με τόσα λεφτά και να το έχεις μόνο σαν switch.

- - - Updated - - -

Ομολογώ πάντως ότι με έβαλες σε σκέψεις.
Έχω στην άκρη ένα 951 αλλά είναι ακριβώς το ίδιο με το 109.
Μήπως πλέον με όλα αυτά, τις νέες εκδόσεις wireguard κλπ. αυξάνονται και οι απαιτήσεις.
Θα με πιάσει στο τέλος καμία τρέλα και θα τσιμπήσω κανένα hap ac3 που είναι arm και 4πύρηνο.
Δεν δικαιολογείται τέτοιο υψηλό ping.

[Nikiforos]

Για να μην εχουμε παρεξηγησεις η σειρα CRS ειναι switch.
Δεν το λεω εγω αλλα η εταιρεία.

Καλησπερα, ειναι και ROUTER! η εταιρεια το λεει! Παραθετω απο την σελιδα της :

Cloud Router Switch 109-8G-1S-2HnD-IN is new "small size low cost" member of our CRS series. It comes with eight Gigabit Ethernet ports and high power 2.4GHz wireless. Product supports 10-57V and is 802.3af/at compliant!
Our CRS series combines the best features of a fully functional router and a Layer 3 switch, is powered by the familiar RouterOS. All the specific Switch configuration options are available in a special Switch menu, but if you want, ports can be removed from the switch configuration, and used for routing purposes.

Απο το επισημο site της https://mikrotik.com/product/CRS109-8G-1S-2HnD-IN ναι το εχει στην κατηγορια των switch αλλα λεει οτι ειναι και router αντιθετα πχ με το hap ac2 που το εχει σαν ap αλλα δεν λεει πουθενα κατι για router αλλα κανει κανονικα τα ιδια πραγματα!
Αν δεν ηταν ΚΑΙ Router δεν θα εδινα ΠΟΤΕ 160 ευρω για να το παρω!
Αυτα για να τελειωσουμε εδω το OFFTOPIC.

Έχω στην άκρη ένα 951 αλλά είναι ακριβώς το ίδιο με το 109.
Μήπως πλέον με όλα αυτά, τις νέες εκδόσεις wireguard κλπ. αυξάνονται και οι απαιτήσεις.
Θα με πιάσει στο τέλος καμία τρέλα και θα τσιμπήσω κανένα hap ac3 που είναι arm και 4πύρηνο.
Δεν δικαιολογείται τέτοιο υψηλό ping.

Καλησπερα, μπορεις να πεις πως ακριβως κανεις ping αμα θες να δω στα δικα μου? εχω και εγω 109 με https://mikrotik.com/product/RB951Ui-2HnD δεν βλεπω προβληματα.

Οσον αφορα cpu και ram και καποια αλλα μηχανηματα ʽrouter' τα ιδια με το 109 εχουν, δεν εχει να κανει με αυτο κατι αλλο συμβαινει.

Tσεκαρες cpu usage και ram και ειναι σε καλα επιπεδα?

[jkoukos]

Off Topic

Καλησπερα, ουτε εγω λεω οτι ειναι και ROUTER! η εταιρεια το λεει!

Η ίδια η εταιρεία τα τοποθετεί κάτω από την κατηγορία των switches.
Όλες οι συσκευές της εταιρείας παίζουν ως Router αφού είναι κοινό το λειτουργικό. Ωστόσο, ανάλογα τα τεχνικά τους χαρακτηριστικά, τα διαχωρίζει σε Router, Switches, Wireless (AP, PtP, PtMP) κλπ.

[jkarabas]

Καλησπερα, μπορεις να πεις πως ακριβως κανεις ping αμα θες να δω στα δικα μου? εχω και εγω 109 με https://mikrotik.com/product/RB951Ui-2HnD δεν βλεπω προβληματα.

Καλησπέρα Νικηφόρε αν έχεις στήσει μόνιμα vpn wireguard με το εξοχικό σου(αν στο εξοχικό σου είναι το 109) δώσε Ping στην local του ip, όχι στην ip του wireguard με -t.
Μην βιαστείς να απαντήσεις παρακολούθησέ το και πες μου.

- - - Updated - - -

Tσεκαρες cpu usage και ram και ειναι σε καλα επιπεδα?

Στο profile που μπαίνω μέχρι 20% περίπου φτάνει. Αλλά όταν το ping είναι στα ύψη, δεν μπορώ να μπω καν από winbox. Πρέπει να πάω από εκεί τοπικά να το τσεκάρω.

[Nikiforos]

Καλησπέρα Νικηφόρε αν έχεις στήσει μόνιμα vpn wireguard με το εξοχικό σου(αν στο εξοχικό σου είναι το 109) δώσε Ping στην local του ip, όχι στην ip του wireguard με -t.
Μην βιαστείς να απαντήσεις παρακολούθησέ το και πες μου.

- - - Updated - - -



Στο profile που μπαίνω μέχρι 20% περίπου φτάνει. Αλλά όταν το ping είναι στα ύψη, δεν μπορώ να μπω καν από winbox. Πρέπει να πάω από εκεί τοπικά να το τσεκάρω.

Μονιμα τα εχω και για backup μονο εχω ενεργα και ovpn's με default routing distance προτεραιοτητες.
Δεν ειναι στο εξοχικο το 109 ειναι εδω περα, εκει ειναι το 951.

Απο κονσολα λες αυτο με το -t? δεν καταλαβα.

Αν δεν μπαινει και απο winbox μαλλον κολαει το μηχανημα.
Δλδ ποτε δεν μπαινεις να δεις?

[jkarabas]

Δεν ειναι στο εξοχικο το 109 ειναι εδω περα, εκει ειναι το 951.

Εγώ το έχω στο εξοχικό.

Απο κονσολα λες αυτο με το -t? δεν καταλαβα.

Ναι

ping -t 192.168.X.X

για να τρέχει συνέχεια.

Αν δεν μπαινει και απο winbox μαλλον κολαει το μηχανημα.

Συμβαίνει μόνο όταν το ping είναι όπως στη φωτο.

Δλδ ποτε δεν μπαινεις να δεις?

Μπαίνω όταν κάνω disable το site to site wireguard και συνδέομαι σαν client απο το pc μου. Τότε το ping είναι normal και μπαίνω.

[Nikiforos]

απο κονσολα του mikrotik? γιατι βγαζει λαθος δεν παιρνει.

expected end of command (line 1 column 9)

- - - Updated - - -

αφου συνεχεια κανει και μεσα απο winbox απο το γραφικο ping.

- - - Updated - - -

μεχρι τι νουμερα σου παει το ping οταν κολαει ?

[jkarabas]

απο κονσολα του mikrotik? γιατι βγαζει λαθος δεν παιρνει.

Sorry απο cmd των windows μπες και κανε Ping. Δεν σου το είπα.

- - - Updated - - -

μεχρι τι νουμερα σου παει το ping οταν κολαει ?

3000-3800ms

[Nikiforos]

sorry αλλα κανω δουλειες τωρα με το pc δεν μπορω να μπω σε win.
Απο το mikrotik winbox σου δειχνω.
Eιναι απο το 109 εδω προς την ip του 951 στο εξοχικο.

Δεν ειναι χιλιαδες αυτα ειναι κομμα η τελεια.

- - - Updated - - -

και αντιστροφα να τα κανω μια απο τα ιδια τα αποτελεσματα.

Προτεινω να πας να δεις εκει κατι παιζει με το μηχανακι.

[jkarabas]

Ούτε που ξέρω τι πρέπει να κοιτάξω.
Μόλις βρεις χρόνο τσέκαρέ το και με τα win.
Ευχαριστώ.

[Nikiforos]

οκ θα το δω αυριο. Αλλα δεν θα αλλαξει κατι και απο εκει το ιδιο κανει.
και απο linux προς το 951 μεσω wireguard μονιμης συνδεσης.

Επισης ξεχασα να πω, οτι στο 109 εχω βαλει να δειχνει και το wireguard-exoxiko και ovpn-exoxiko, απολαυση η LCD του!

- - - Updated - - -

Δες tools-profile και στο cpu τι δειχνει να τρεχει και ποση χρησιμοποει.

- - - Updated - - -

Σορρυ πρεπει να βγω, αυριο θα δω και απο windows και θα σου πω, καλο βραδυ!

[jkarabas]

Αλλα δεν θα αλλαξει κατι και απο εκει το ιδιο κανει.

Έχεις δίκιο.

Επισης ξεχασα να πω, οτι στο 109 εχω βαλει να δειχνει και το wireguard-exoxiko και ovpn-exoxiko, απολαυση η LCD του!

Τι εννοείς δεν κατάλαβα.

Δες tools-profile και στο cpu τι δειχνει να τρεχει και ποση χρησιμοποει.

Θα το τσεκάρω. Κάτι φταίει πάντως.

[BillyVan]

Εχεις αποκλεισει το ενδεχομενο να μην εχει προβλημα το PC εκεινη την ωρα?

Νομιζα το ping το τρεχεις μεσα απ το winbox/tools....

Καπου εχω δει σκριπτ που σωνει το Log ωστε ακομη κι οταν δεν εχεις προσβαση να μπορεσεις μετα να το παρεις και να το δεις.

Εχει USB οποτε μπορεις να σωνεις τα logs εκει.

[jkarabas]

Εχεις αποκλεισει το ενδεχομενο να μην εχει προβλημα το PC εκεινη την ωρα?

Ναι δεν έχει.

Νομιζα το ping το τρεχεις μεσα απ το winbox/tools....

Το έτρεξα και από μέσα.

Καπου εχω δει σκριπτ που σωνει το Log ωστε ακομη κι οταν δεν εχεις προσβαση να μπορεσεις μετα να το παρεις και να το δεις.

Τρέχω syslog server στο NAS έχω παρατηρήσει ότι γεμίζει το log απο:

<13>1 2022-01-17T21:02:11.513485+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user
<13>1 2022-01-17T21:02:11.519076+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user
<13>1 2022-01-17T21:02:11.537422+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user
<13>1 2022-01-17T21:02:11.544223+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user
<13>1 2022-01-17T21:02:11.555043+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user
<13>1 2022-01-17T21:02:11.565042+02:00 system,info CRS109 - - - CRS109: wireguard peer entry changed by user

Εντωμεταξύ δεν αλλάζω κάτι στα peers και δεν βλέπω κάτι περίεργο.

- - - Updated - - -

ΑΠΑΡΑΔΕΚΤΟ!!
Αν δεν βρω λύση θα του τραβήξω ένα netinstall και όλα από την αρχή σιγά-σιγά με copy paste. Δεν γίνεται αλλιώς.
Αν συνεχίσει hap ac3 και τέλος.