VPN User

Подниму-ка темку. Имею схожую конфигурацию. Wireguard сервер на Ubuntu. Keenetic - клиент. Хотелось бы, чтобы на определённые сайты другие клиенты сервака ходили через Keenetic. Долго мучался с настройками. В принципе работает, но с одним недостатком: Чтобы клиенты Keenetic ходили через сервак, security level туннеля должен быть public, но тогда другим клиентам сервера проход на Keenetic закрыт. А чтобы клиенты сервера ходили через Kennetic должен быть private, но тогда своих клиентов Keenetic в туннель не пускает. А можно сделать, чтобы работало в обоих направлениях одновременно? Спасибо за внимание.

Теперь немного понятнее. Спасибо.

Всем привет. Вопрос по настройке WiFi и веб-интерфейсу к ней. В наличии роутер с одним диапазоном WiFi 2,4GHz и Keenetic OS 5.1.3. В разделе Точки доступа / Настройки сети Wi-Fi присутствуют пункты Multi-Link Operation и Band Steering. Насколько я понимаю, эти опции имеют смысл только для устройств с двумя диапазонами и более и их активация с одним диапазоном никакого эффекта не даст. Тогда не совсем понятно почему эти пункты доступны. Или я где-то ошибаюсь?

Точно. Теперь всё заработало. Спасибо 👍

У меня тут тоже вопросик по веб-интерфейсу Wireguard. В системном мониторе (стартовая страница) с определённой версии OS появилось отображение резервного соединения (WireGuard) со статусом, графиком и т.д. Очень классная фишка. Сразу видно работает/не работает и сколько трафика проходит. Но отображается только одно соединение (Wireguard0), остальные нет. И при удалении этого соединения отображение в системном мониторе пропадает. Это потому что оно резервное? Тогда почему остальные нет? И как их сделать резервными или чтобы они тоже там отображались? Пока не совсем понятно 🤔

Доброго времени суток, Для IPv4 загрузка/выгрузка маршрутов списком сделана практически идеально. Очень удобно при смене интерфейса. Очень хотелось бы такой же функционал для IPv6 маршрутов. Пока приходится ручками пилить. Спасибо за внимание.

У меня так же было. Провайдер тот же. Wireguard с полгода работал без проблем, потом начал отваливаться. Перешёл на Амнезию. Пока работает. Рекомендую 👍 https://docs.edisglobal.com/advanced-setup-guides/install-amneziawg-on-ubuntu-22_04/install-amneziawg-on-ubuntu-2204 https://docs.edisglobal.com/advanced-setup-guides/install-amneziawg-on-ubuntu-22_04/install-amneziawg-on-keenetic-router

Сам туннель активен? В других подключениях горит зелёная лампочка?

Ну да. Видимо так 👍

Ну ладно, может правда так было задумано 🤗

Нет. Ни указание адреса шлюза, ни включение эксклюзивности ничего не дают. Индикаторы не появляются. Как-то непонятно 🤔

Ну тут не совсем понятно. Если выбрать интерфейс, то шлюз указывать не обязательно. А если указывать, то какой? Внешний IP сервера или адрес в туннеле? 🤔

Маршруты правда не эксклюзивные. Но если добавить экслюзивность, то ничего не меняется 🤗

Вот маршруты IPV4. Индикаторов точно нет 🤗

Во вкладке "Маршрутизация" вручную добавленые маршруты IPV6 для Wireguard-туннелей имеют зелёные индикаторы, как сами активные туннели во вкладке " Другие подключения". А у маршрутов IPV4 таких индикаторов нет. При этом, если Wireguard-туннель деактивировать, то маршруты просто исчезают. Как-то немного нелогично 🤔

С сохранением после каждой команды всё работает отлично. Спасибо за подсказку 👍

Похоже забываю 🤔 Спасибо за напоминание. Надо потестить 👍

Всем доброго времени суток. При пользовании Wireguard-туннелей столкнулся с проблемой удаления статических маршрутов IPV6. Добавляются совершенно замечательно с помощью "ipv6 route xxx:xxx:xxx:xxx::/64 Wireguardx". Но при попытке удаления с "no ipv6 route xxx:xxx:xxx:xxx::/64 Wireguardx" роутер подвисает (возможно перезагружается, роутер удалённый) и веб-интерфейс вываливается. При повторном логине маршрут опять оказывается активным. Причём был замечен следующий феномен: при повторном добавлении уже существующего маршрута происходит его обновление и после этого его можно удалить. Но только до следующей перезагрузки. После рестарта он опять активен. Окончательно удалить маршрут можно только путём удаления всего туннеля. После чего его приходится, конечно, заново настраивать. С другими интерфейсами данную проблему не тестировал.

Совершенно верно, статические маршруты.

Не хватает разрешённых подсетей для сервера. Например 0.0.0.0/0, если доступ разрешён без ограничений.

На странице Приложения, в разделе VPN-сервер SSTP выведен список пользователей, для которых открыт доступ к соединению с сервером. Но, к сожалению, не отображается какие пользователи подключены на данный момент. Чтобы это узнать, нужно отдельно открывать статистику подключений. Было бы здорово, если бы активные соединения были видны сразу, как, например, на странице Другие подключения, где индикаторы активных Wireguard-туннелей горят зелёным цветом.