Orientuje się ktoś może, czy QuickConnect w NASie od Synology będzie działać za CGNATem? W domku na WANie mam prywatne IP, a statyczne IP publiczne to kosz 20 zł netto / msc. co nie ukrywam przy 119 zł netto / msc. robi dość spory wydatek. Ewentualnie myślałem jeszcze nad postawieniem serwera VPN WireGuard w chmurce Oracle i zrobienia coś w stylu site-to-site z Raspberry podpiętym w sieci domowej, ale z tym już
  • 11
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Próbuję dodać regułę do iptables na malinie tak aby przez vpn #wireguard jendo konkretne ip mogło się dobrać tylko do jednego ip.

W skrócie
Cały ruch przez #wireguard (wg0) 10.6.0.0/24 jest dozwolony za wyjątkiem (wg0) 10.6.0.2 które może się komunikować tylko z (eth0) 192.168.0.143

Jakieś podpowiedzi jak to zrobić?
  • 2
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam postawiony serwer wireguard na vpsie, jednym z klientów jest router z openwrt, który daje dostęp do całej sieci lokalnej. Problem jest taki, że z poziomu vpsa nie mogę dostać się do oczyszczacza powietrza i nawilżacza od xiaomi, ping przechodzi ale korzystając python-miio wywala Error: Unable to discover the device XXX. To samo z sieci lokalnej działa w porządku. Miał ktoś może podobny problem?

#wireguard #openwrt #
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Czy serwer Wireguard i sieć LAN muszą być w różnych subnetach? Do tej pory używałem windowsowego vpn (PPTP). Obecnie potrzebuję dostęp z zewnątrz do wszystkich zasobów domowej sieci LAN, więc zainstalowałem OpenWrt 21.02.0 + Wireguard. Po wykonaniu konfiguracji serwera, firewalla, klienta przy pomocy tutorialu mam dostęp z zewnątrz (mobile LTE) do samego routera (192.168.1.1). Niestety każdej innej maszyny w LAN nie znajduje (192.168.1.2/3/4/5).

Serwer VPN Wireguard nie jest w stanie pracować na
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@villager: tak podejrzewałem, że coś #!$%@?łem. Czyli wystarczy jak wrzucę Wireguarda do podsieci np. 192.168.0.1? Muszę ją zmienić w Intefejsach w OpenWrt oraz w kliencie?

Wybacz, jeśli głupie pytania zadaję, orłem z sieci nigdy nie byłem :)

edit: Udało się, śmiga. Mam dostęp do LANu :) dzięki

edit #2: a co do klienta windowsowego, to podobno pomaga odznaczenie opcji "block untunneled traffic". Gdzieś się natknąłem na taką sugestię, ktoś przedstawiał
  • Odpowiedz
Mam sobie server VPS na ktorym dziala sobie wireguard vpn. Wireguard postaiwony ze skryptu githuba. Server vps obsluguje ipv4 i ipv6. Chcialbym aby tylko zostalo ipv6 dla polaczen wychodzacych z przez wireguard. Jak to osiagnac? Potrzebne mi to jest do aplikacji streamingowych typu netflix, polsat go hbo go itd. Server w PL i ipv6 ma pl. Ipv4 jest z przydzialu zagranicznego wiec wszytskie serwisy wywalaja mnie ze niby z zagranicy jestem chociaz
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Maly update:
Udalo mi sie odpalic polaczenie tylko po ipv6. Wycialem w wireguard config ipv4 i wykrywa mi juz tylko ipv6. Niestety poza google, facebook i youtube nie wiele wiecej stron dziala po ipv6. Bieda jednym slowem. Co do uslug stremingowych to tak... tylko netflix dziala z ipv6 i faktycznie biblioteka zmienila sie na pl. Hbogo, polshit i inne nie obsluguja wogle ipv6. Konaktowalem sie z nimi mailowo i nie ma szans
  • Odpowiedz
Protip #wireguard + #osx jako że używam adguard home, to chciałem mimo połaczenia z VPN nadal używać swojego DNSa na 192.168.1.1 (router, który ma DNS ustawiony na 192.168.1.4 czyli adguard VM, ale też obsluguje wewnętrzne "domeny" dla różnych VLAN w domu np. users.lan dupa.lan)

No więc w konfiguracji WG bylo normalnie

DNS = 192.168.10.1

robię
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Jak powinien wygladac plik docker-compose dla serwera #wireguard?
Chcialem na #raspberrypi postawic #vpn i ustawic serwer DNS jako #pihole, ktore tez dziala w kontenerze, ale nie wiem do konca jak zapisac plik docker-compose, bo obecnie mi cos nie dziala

version: '3.3'
  • 4
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@lipa13: no moglem namieszac, ale w sumie to jeszcze nie wiem jak z tym DNS, bo jak sie laczylem do VPN w sieci lokalnej to sprawialo wrazenie, ze dziala, a jak z osobnej sieci to narzekalo, ze nie moze do DNS dotrze, wiec postaram sie to przetestowac i na razie serwer DNS przypisze na jakis normalny
  • Odpowiedz
Jakoś nie było ciśnienia i dużej potrzeby na testowanie WireGuarda ale ... przełamaliśmy się.

Wykręciliśmy 833 Mbit/s na łączu 1Gbit/s :)

(1 Gbit) Plus -- INEA (1 Gbit)

#
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Panowie utknalem. Mam vps w xen. Instaluje sobie opvn ze skryptu i dziala ok. Odpalam skrypt z git huba zeby zainstalowac
"wget -qO- https://git.io/wireguard.sh | bash" instalacja pomyslnie przebiega. Mam plik konfiguracyjny kompiuje na kompa i odpalam w oficjalnym sofcie wireguard na macu. Niby jest polaczeni Status: active nic nie dziala. zadne strony sie nie odpalaja. UFW na serverze disablem czy przekierowany port bez roznicy nie dziala. Moglby ktos przetestowac owy skrypt
  • 7
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Mam problem z konfiguracją klienta wireguarda w openwrt, aby zastawić wyłącznie dostęp do zasobów bez przekierowywania całego ruchu przez VPNa. Serwer wireguarda stoi na zewnętrznym vps'ie. Przy odpalaniu wg na openwrt ciągle zmienia mi tablice routingu i nie potrafię tego zmienić :/ Ktoś siłował się z podobnym tematem?

#linux #sieci #openwrt #wireguard #vpn
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

#openwrt #vpn #wireguard #openvpn

Mam sporo sprzętu w domowej sieci, VPSa z wireguardem którego zazwyczaj używam jak pracuję z niezaufanych WIFI czy pierun wie czego i chciałbym w sumie zmontować coś takiego że: wireguard na routerze jest połączony jako klient (łączy się tylko do podsieci na powyższym VPSie, ale bez tunelowania całego ruchu przez niego).

Jedyne na czym mi zależy do dostep do zasobów
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Hej,

Właśnie zacząłem próbować podłączyć Wireguard VPN z firmy do mnie do domu, ale nie działa(ale w sumie to nie jest przedmiotem tego wpisu).
Podczas konfiguracji naszło mnie kilka pytań o jego działanie:

1. Dlaczego klucze prywatne i publiczne generowane przez Wireguard są takie krótkie(chyba tylko 44 znaki)
  • 6
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

2. Jakim sposobem mogę połączyć sieć firmową np. 192.168.1.0/24 do mojej sieci 192.168.1.0/24 gdy występuje konflikt adresów IP?(w firmie jak i w domu mam na identycznych adresach ustawione urządzenia)


@qarmin: NAT 1:1
  • Odpowiedz
Mam.problem z iperf po UDP. Po LAN dziala zatówno UDP jak i TCP a po VPN (wireguard) jedynie TCP. Przy UDP w logu serwera mam tylko, że nawiązano połączenie ale po zalończonym teście serwer jest w stanie jakby miał otwarte połączenie i czeka na pakiety. Natomiast klient kończy pracę komunikatem > did not receive ack of last datagram after 10 tries
Firesall mam zrobiony tak samo dla tcp i udp. Czy powodem
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@sindar: Są w dwóch różnych sieciach, ale przecież od tego jest VPN aby to przekierowywał - po TCP mam połączenie. Jestem w stanie wejść przez VPN do webGUI routera. Połączenie jest nawiązywane zarówno po TCP jak i UDP, ale iperf po stronie serwera nie odbiera pakietów po UDP. Firewall jest ustawiony zarówno dla TCP jak i UDP.
  • Odpowiedz
@Krukosz: Ok. Nie mniej sprawdziłabym poleceniem nc ten port :) Ewentualnie możesz jeszcze sprawdzić tcpdumpem: tcpdump udp port 5001 czy tam wiresharkiem. No i do tego możesz zrobić taki test: iperf -c -i 1 -t 10 -u (na openwrt) podaj co Ci wyszło, zobaczymy.
  • Odpowiedz
@Ingvarr100th: na czysto stawiam lapka bo będę się łączył pulpitem zdalnym ze statkiem matką, więc nie ( ͡° ͜ʖ ͡°)

I był update jakoś bardzo dawno że faktycznie jakiś jełop w microsofcie zrobił ten sam błąd co typek w popularnej dystrybucji linuxa i zrobił coś na styl
rm -rf /home/ blalfsdflsdl


ale to dawno temu
  • Odpowiedz
Mirki od #apple #macos, średnio obyty jestem w temacie, a mam starego #macbookair (MacBook Air (11-inch, Mid 2011)), który nie dostał aktualizacji z #highsierra do #mojave, a taka by mi się przydała, bo nie mogę korzystać z klienta vpn #wireguard, bo ten potrzebuje najnowszego os'a. I teraz wiem, że da się to ogarnąć w ten sposób ->
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach