Настройка WireGuard между двумя MikroTik: пошаговая инструкция для безопасной связи

В современном мире безопасность и приватность в интернете — важнейшие аспекты любой сети. Особенно, если речь идет о соединении двух офисов или удаленных филиалов. В таких случаях VPN-технологии помогают защитить передаваемые данные и обеспечить надежную связь. Одной из самых новых и перспективных решений является WireGuard — современный VPN-протокол, который уже зарекомендовал себя как быстрый, легкий и безопасный.

Если вы используете MikroTik, то настройка WireGuard между двумя роутерами — отличный способ обеспечить защищенное соединение. В этой статье я расскажу, как правильно настроить WireGuard между двумя MikroTik, чтобы получить стабильную и безопасную VPN-связь.

Почему именно WireGuard и MikroTik?

WireGuard — это современный VPN-протокол с простым кодом, высокой скоростью и минимальной нагрузкой на ресурсы. Он легко настраивается и отлично подходит для постоянных соединений между серверами, офисами или удаленными устройствами.

MikroTik — популярный в России и странах СНГ производитель сетевого оборудования, известный своим мощным программным обеспечением RouterOS. В последних версиях RouterOS появилась полноценная поддержка WireGuard, что значительно расширяет возможности настройки VPN.

Что потребуется для настройки

• - Два MikroTik с поддержкой WireGuard (RouterOS 7.1 и выше)
• - Административный доступ к обоим устройствам
• - Статические IP-адреса или динамическое DNS (по желанию)

Канал SVYAZVPN Открыть бота

Пошаговая настройка WireGuard между двумя MikroTik

1. 1. Создание ключей на обоих устройствах

На каждом MikroTik с помощью командной строки или WinBox создаем пару ключей:

``bash /interface wireguard key add ``

или через терминал:

``plaintext /interface wireguard key generate ``

Запишите публичный и приватный ключи — они понадобятся для следующего шага.

1. 2. Настройка интерфейса WireGuard

Создаем интерфейс WireGuard на обоих MikroTik:

``bash /interface wireguard add name=wg0 private-key="ВАШ_ПРИВАТНЫЙ_КЛЮЧ" listen-port=13231 ``

Замените ВАШ_ПРИВАТНЫЙ_КЛЮЧ на сгенерированный ранее.

На каждом MikroTik указываем свой уникальный listen-port (может быть одинаковым или разным).

1. 3. Назначение IP-адресов интерфейсу

Выделяем подсеть для VPN-соединения, например, 10.0.0.1/24 для первого MikroTik и 10.0.0.2/24 для второго:

``bash /ip address add address=10.0.0.1/24 interface=wg0 ``

и для второго:

``bash /ip address add address=10.0.0.2/24 interface=wg0 ``

1. 4. Настройка пиров (peer)

Добавляем друг друга как пиров:

На MikroTik 1:

``bash /interface wireguard peers add public-key="ПУБЛИЧНЫЙ_КЛЮЧ_МИКРОТИК2" allowed-address=10.0.0.2/32 endpoint-address=IP_МИКРОТИК2:13231 ``

На MikroTik 2:

``bash /interface wireguard peers add public-key="ПУБЛИЧНЫЙ_КЛЮЧ_МИКРОТИК1" allowed-address=10.0.0.1/32 endpoint-address=IP_МИКРОТИК1:13231 ``

Замените ПУБЛИЧНЫЕ_КЛЮЧИ и IP-адреса на актуальные.

1. 5. Настройка маршрутизации и фаервола

Чтобы устройства могли обмениваться трафиком, нужно разрешить проход VPN-трафика:

``bash /ip firewall filter add chain=forward action=accept src-address=10.0.0.1/32 dst-address=10.0.0.2/32 /ip firewall filter add chain=forward action=accept src-address=10.0.0.2/32 dst-address=10.0.0.1/32 ``

Также убедитесь, что порт 13231 (или ваш выбранный) открыт и не блокируется фаерволом.

Итог

Теперь у вас есть стабильное VPN-соединение между двумя MikroTik по протоколу WireGuard. Такой подход обеспечивает высокую скорость, минимальную задержку и надежную защиту данных. Вы можете дальше настраивать маршрутизацию, подключать внутренние сети и интегрировать VPN в более сложные схемы безопасности.

Почему стоит выбрать WireGuard и MikroTik?

• - Простота настройки
• - Высокая скорость и низкое потребление ресурсов
• - Надежность и современность протокола
• - Гибкость в настройке и расширении

Если вы хотите обеспечить безопасный обмен данными между офисами или филиалами — настройка WireGuard между двумя MikroTik — отличный выбор.