W końcu zebrałem się, żeby skonfigurować Wireguard, kurde to było takie proste, że aż mi głupio patrzeć w lustro ( ͡° ͜ʖ ͡°)

Polecam fajny generator configu https://www.wireguardconfig.com/

#siecikomputerowe #linux #openwrt #wireguard

Jest jakiś tryb awaryjny żeby nie utracić dostępu do #wireguard w razie różnego czasu na serwerze? To ma działać nawet jak padnie bateria od rtc i będzie zablokowany port od ntp.
#vpn

#wireguard #pivpn #raspberrypi

dalby rade ktos pomoc z ustawieniem wireguard? Uzylem pivpn, teroretycznie sie zainstalowalo, ale nie mam zadnego interfejsu?

#openvpn #wireguard #vpn #networking

Ktory leszpy do domu vpn open vpn vs wireguard?

Mam nietypowy problem z wireguard który występuje tylko z internetu przez #livebox.
Otóż po dłuższym czasie(1 dzień) klient za Livebox, który łączy się do najtańszego serwera vps w ovh nie może zrobić uścisku dłoni. To mam zanotowane w logu i nic poza tym.
Utrzymanie połączenia(keepalive) mam na 20 sekund.
Problem rozwiązuje dezaktywacja i aktywacja połączenia w kliencie.

Co ciekawe przez routery 5g to mi się jeszcze nie zdążyło.
Czy to możePokaż całość

Mam na routerze ASUS serwer #vpn wireguard, plik konfiguracyjny wrzuciłem na telefon i tv sticka. I tu pojawia się mindfuck, bo na telefonie działa od roku bez problemu, mimo że klucze teraz są inne. Odkurzyłem sticka po 7 miesiącach i nie działa, przepisałem klucze i ruszyło. Dlaczego na telefonie nie musiałem zmieniać kluczy?

#wireguard #siecikomputerowe #sieci

Czy mogę zrobić niezależny server #zerotier bez ograniczeń 25 urządzeń w free tier mając odbkowane porty czy znowu trzeba im płacić?
#vpn #wireguard #homelab

Mam pewien ciekawy przypadek i sobie nie umiem poradzić. W domu mam Proxmoxa z VMką na której mam #mailcow, a w Heztnerze VMkę która jest serwerem #wireguard. Wszystko zdaje się śmigać jeżeli chodzi o przekierowanie portów. Tylko mam jakiś problem z rozwiązywaniem nazw bo kontenery mają connection refused gdy chcą generować TLSA. Z tego co znalazłem w Google to może to być problem z SNAT/DNAT i odpytując się o swójPokaż całość

Chcę połączyć domowy serwer z smartfonem przez vpn. W sieci domowej mogę otwierać porty.

Tzn. chcę mieć dostęp do tego serwera przez sieć komórkową ale jednocześnie gdy jestem w domu chcę by całość działała w pełnej prędkości wifi z pominięciem vpn. Jednocześnie chcę by wszystko działało cały czas tak jakby w jednej sieci. W sensie chcę by serwer był widziany pod jednym lokalnym ip, bo później programy do synchronizacji tego nie ogarniają.Pokaż całość

Potrzebuję przenośnego urządzenia typu mobilny router MiFi, które będzie spełniało następujące scenariusze:

1. Mam wsadzoną w niego kartę SIM i łączę się z internetem przez LTE. Urządzenie ma w sobie wbudowanego klienta WireGuard który tuneluje mnie do serwera u mnie w domu. Do tego routera łączę się swoimi urządzeniami przez rozsyłane przez niego WiFi. Gdziekolwiek nie jestem do internetu wychodzę od siebie z domu.

2. Jak wyżej, tylko do internetu nie łączęPokaż całość

Mirki potrzebuje pomocy. Plan jest taki zeby w sieci domowej puscic dla jednego adresu lokalnego ruch przez vpsa na ktorym jest wireguard. Jak to zrobic? Zainstalowalem na vpsie wireguarda. Konfiguracja klienta dziala jesli lacze sie z kompa - zmienia ip na ip vpsa i caly uch idzie przez vpsa. Chce to teraz przenies na mikrotika, zeby tv dostawal tez ip z vpsa i caly ruch szedl po wiregurdzie do vpsa.
Mam rb4011Pokaż całość

Miło jest ogarnąć #frr i #bgp na #wireguard tak żeby zrobić sobie full mesh.
Wykorzystane #opnsense i #openwrt a jutro wjeżdża drugi node, bo ciężko zdalnie go skonfigurować jak domownicy śpią :)

Ustawiłem sobie WireGuard Site2Site na Mikrotikach pomiędzy lokalizacjami A i B
A - 192.168.100.1/24
WireGuard A- 10.0.0.1/24

B - 192.168.200.1/24
WireGuard B - 10.0.0.2/24

I niby wszystko działa ok, ale z lokazliacji B nie mam wyjazdu na router w lokalizacji A. Nie mam teraz jak przetestować tego w przeciwną stronę

Mogę pingować 192.168.100.1 ale nie jestem w stanie się z nim połączyć, natomiast drugi Mikrotik za nim z adresem 192.168.100.2 normalnie odpowiadaPokaż całość

Mam architekturę:
User <----VPN Wireguard ---> Dedyk w OVH
I chciałbym logując się do tego samego VPN, mieć dostęp dodatkowo do sieci LAN w innej lokalizacji, inaczej mówiąc:

User <----VPN Wireguard ---> Dedyk w OVH <----?----> Router Mikrotik <----> Sieć LAN

Co muszę skonfigurować na serwerze Wireguard by polepić go z MT? Jakiś bridge VPN?
Na mikrotiku oczywiście mam publiczne IP.
Chcę wychodzić na "internet" z IP dedyka nadal, lecz mieć wjazdPokaż całość

Pytanie odnośnie wake on lan.
Mam router dostawcy internetu (router A) i do niego jest podłączony komputer A oraz router B. Do routera B podłączony jest komputer B do którego mogę się połączyć przez VPN i być w jego sieci lokalnej (tej od routera B) - czy jest jakiś sposób aby obudzić komputer A w sieci routera A za pomocą WOL?
Próbowałem przekierowować na routerze A porty 7 i 9 na komputerPokaż całość

#linux #programista15k #bash #wireguard

Używam wireguarda. Pomoże mi ktoś skonfigurować?
Po prawej konfiguracja klienta, po lewej serwera, jedno i drugie to Ubuntu 20.04
Na czym polega problem - po uruchomieniu na kliencie (wg-quick up wg0) tracę jakąkolwiek łączność z światem zewnętrznym. Jedyne co mogę pingować to urządzenia w sieci domowej i IP serwera(10.66.66.1). Ping na inne serwery zwraca komunikat:

From 10.66.66.1 icmp_seq=1 Destination Host Prohibited
Komenda ip ro na kliencie zwraca wPokaż całość

Hej, potrzebuję małego popchnięcia w dobrą stronę jeśli chodzi o kwestie networkingu. W domku mam FTTH jednak na WANie mam prywatne IP (192.168.x.x). Publiczne IP u mojego dostawcy do 20 zł / msc. co przy obecnym abonamencie jest dość drogą usługą. Mam dostęp do darmowego VPS'a w chmurze Oracle'a na Ubuntu. W domu jadę na routerach ASUSa (AX82U robi za gateway wpisany w DMZ zaraz za routerem dostawcy) a także posiadam RaspberryPokaż całość

Orientuje się ktoś może, czy QuickConnect w NASie od Synology będzie działać za CGNATem? W domku na WANie mam prywatne IP, a statyczne IP publiczne to kosz 20 zł netto / msc. co nie ukrywam przy 119 zł netto / msc. robi dość spory wydatek. Ewentualnie myślałem jeszcze nad postawieniem serwera VPN WireGuard w chmurce Oracle i zrobienia coś w stylu site-to-site z Raspberry podpiętym w sieci domowej, ale z tym jużPokaż całość

Próbuję dodać regułę do iptables na malinie tak aby przez vpn #wireguard jendo konkretne ip mogło się dobrać tylko do jednego ip.

W skrócie
Cały ruch przez #wireguard (wg0) 10.6.0.0/24 jest dozwolony za wyjątkiem (wg0) 10.6.0.2 które może się komunikować tylko z (eth0) 192.168.0.143

Jakieś podpowiedzi jak to zrobić?

#raspberrypi #vpn #wireguard #iptables #siecikomputerowe #pivpn #openvpn