Улучшения веб интерфейса - Wireguard

[Denis P]

На данный момент не хватает:

- генератора и экспорта конфига, как это сделано в том же asuswrt

- возможности включения NAT для интерфейса

[Denis P]

@eraldeподскажите, стоит ли ждать в новом интерфейсе данные функции?

[eralde]

В 29.03.2024 в 08:55, Denis P сказал:

@eraldeподскажите, стоит ли ждать в новом интерфейсе данные функции?

Фичу "WireGuard-сервер" (генерация и экспорт конфига для этого нужны, правильно?) мы обсуждали, но в ближайшие планы она не попадает. После релиза нового веб-интерфейса можно будет вернуться к этому вопросу.

А в каком сценарии нужно включение NAT? Расскажите, пожалуйста, подробнее.
Я сам пользуюсь WG на Кинетике, но в простом сценарии: завожу политику и назначаю её каким-то хостам. В этом сценарии все работает без дополнительных настроек.

[Denis P]

6 минут назад, eralde сказал:

Фичу "WireGuard-сервер" (генерация и экспорт конфига для этого нужны, правильно?) мы обсуждали, но в ближайшие планы она не попадает. После релиза нового веб-интерфейса можно будет вернуться к этому вопросу.

По факту wireguard сервер у нас и так есть, просто настройка ручная. Генерация конфигов или хотя-бы экспорт очень упростил бы этот момент

 

7 минут назад, eralde сказал:

А в каком сценарии нужно включение NAT? Расскажите, пожалуйста, подробнее.

И тут тоже если кинетик "сервер". Необходимо включить nat на интерфейсе wg из cli, что не особо сложно конечно, но у других VPN такой чекбокс есть:

[eralde]

30 минут назад, Denis P сказал:

И тут тоже если кинетик "сервер". Необходимо включить nat на интерфейсе wg из cli, что не особо сложно конечно, но у других VPN такой чекбокс есть:

Спасибо!

Для других VPN-серверов есть отдельные компоненты и специальное API для настройки. Для реализации WG-сервера нужны доработки и в прошивке, и в веб-интерфейсе. К ним относится и работа с конфигурационными файлами, и включение/выключение NAT.

[FLK]

Цитата

Фичу "WireGuard-сервер" (генерация и экспорт конфига для этого нужны, правильно?) мы обсуждали, но в ближайшие планы она не попадает. После релиза нового веб-интерфейса можно будет вернуться к этому вопросу

Хочется надеяться) Предлагаемая фича то действительно удобная. Она бы упростила настройку в разы.

[Eugene A]

А что на данный момент делает кнопка "загрузить из файла". Какой формат этого самого файла, который предлагается загрузить? 

[dimon27254]

57 минут назад, Eugene A сказал:

Какой формат этого самого файла, который предлагается загрузить? 

Туда загружается файл конфигурации с расширением .conf, который используется Wireguard-клиентами на других ОС.

[Denis P]

@eralde 

В 4.3 можно не рассчитывать на подобные улучшения?

[avn]

В 31.03.2024 в 19:44, eralde сказал:

Спасибо!

Для других VPN-серверов есть отдельные компоненты и специальное API для настройки. Для реализации WG-сервера нужны доработки и в прошивке, и в веб-интерфейсе. К ним относится и работа с конфигурационными файлами, и включение/выключение NAT.

Для ipv6 нат не нужен. Для ленивых и тех, кто не осилил ipv6, нужен. Т.е нужно разделение на nat4 и nat6.

Примеры:

1. У меня есть ipv6 (2000::/3) от провайдера, я могу раздать ipv6 адреса из своего диапазона своим клиентам. Nat6 не нужен. Но надо настроить neigh proxy (ndp).

2. У меня есть ipv6 (2000::/3) от провайдера, но я ленивый и раздал wg-клиентам локальные ip fс00::/7 Nat6 нужен.

 

Я придерживаюсь мнения, что nat для v6 вообще не нужен. Тем кому нужен, пусть через entware включают. Поэтому под понятием NAT предлагаю понимать только NAT4.

 

Изменено 2 декабря пользователем avn

[eralde]

54 минуты назад, Denis P сказал:

@eralde 

В 4.3 можно не рассчитывать на подобные улучшения?

Какое-то обсуждение этих улучшений идет, но по срокам я, к сожалению, ничего не могу сказать.