Настройка WireGuard Mikrotik to Mikrotik: пошаговая инструкция для безопасной сети

В современном мире безопасность и скорость — ключевые параметры для корпоративных и домашних сетей. VPN-технологии помогают обеспечить приватность и защиту данных. Одной из самых популярных и современных решений является WireGuard — легкий, быстрый и надежный протокол VPN. В этой статье я расскажу, как настроить WireGuard Mikrotik to Mikrotik, чтобы соединить два маршрутизатора MikroTik через защищенное VPN-подключение.

Почему именно WireGuard?

WireGuard завоевал популярность благодаря своей простоте, высокой скорости работы и минимальному коду, что повышает уровень безопасности. В отличие от старых решений типа IPsec или OpenVPN, WireGuard проще в настройке и обслуживании, а его интеграция в RouterOS (начиная с версии 7.1) делает его идеальным выбором для MikroTik.

Что понадобится для настройки

• - Два маршрутизатора MikroTik с поддержкой WireGuard (минимум RouterOS 7.1)
• - Доступ к интерфейсу WinBox или WebFig
• - Статические IP-адреса или динамические DNS (по желанию)
• - Время и терпение — настройка не сложная, но требует аккуратности

Канал SVYAZVPN Открыть бота

Шаг 1. Создаем интерфейсы WireGuard на обоих маршрутизаторах

На обоих MikroTik создадим интерфейс WireGuard:

``bash /interface wireguard add name=wg0 listen-port=13231 ``

Обратите внимание, что порт можно выбрать любой, но он должен быть одинаковым на обоих устройствах.

Шаг 2. Генерируем ключи

На каждом MikroTik создайте пару ключей:

``bash /ip address add address=10.0.0.1/24 interface=wg0 /interface wireguard generate-keypair ``

Запишите публичный и приватный ключ — они понадобятся для настройки.

Шаг 3. Настраиваем IP-адресацию и firewall

Назначим IP-адреса интерфейсам WireGuard:

• - На первом маршрутизаторе: 10.0.0.1/24
• - На втором: 10.0.0.2/24

Настроим правила firewall для разрешения входящих соединений на порт WireGuard и проброса трафика:

``bash /ip firewall filter add chain=input protocol=udp dst-port=13231 action=accept /ip firewall filter add chain=forward src-address=10.0.0.1/32 dst-address=10.0.0.2/32 action=accept /ip firewall filter add chain=forward src-address=10.0.0.2/32 dst-address=10.0.0.1/32 action=accept ``

Шаг 4. Настраиваем пиров (Peers)

На первом MikroTik добавляем второго как пира:

``bash /interface wireguard peers add interface=wg0 public-key=<PublicKey_2> allowed-address=10.0.0.2/32 ``

На втором — первого:

``bash /interface wireguard peers add interface=wg0 public-key=<PublicKey_1> allowed-address=10.0.0.1/32 ``

Где <PublicKey_1> и <PublicKey_2> — публичные ключи соответствующих устройств.

Шаг 5. Настройка маршрутизации

Добавьте маршруты, чтобы трафик между двумя сетями шел через VPN:

``bash /ip route add dst-address=192.168.1.0/24 gateway=10.0.0.2 ``

И наоборот, для второго MikroTik.

Итог

Теперь оба MikroTik соединены через защищенный канал WireGuard. Ваша сеть стала более безопасной, а обмен данными — более быстрым и стабильным.

Важные советы

• - Используйте уникальные ключи для каждого устройства
• - Следите за актуальностью прошивки RouterOS
• - Периодически обновляйте ключи и проверяйте настройки безопасности

Если вам нужно больше рекомендаций или помощь с конкретной конфигурацией — обращайтесь. Надеюсь, эта инструкция была полезной и поможет вам быстро реализовать безопасное VPN-соединение между двумя MikroTik.