Создание нескольких Wireguard VPN Server

[Denis P]

На данный момент компонент позволяет поднять только один

[eralde]

59 минут назад, Denis P сказал:

На данный момент компонент позволяет поднять только один

Будет совершенно замечательно, если вы тут опишете чуть подробнее, в каких сценариях вы это будете использовать 🙏

[Denis P]

3 часа назад, eralde сказал:

Будет совершенно замечательно, если вы тут опишете чуть подробнее, в каких сценариях вы это будете использовать 🙏

я его по сути и так использую с момента появления wg в прошивке, в данный момент на одном из устройств работает 3 так называемых wg сервера)

клиентов зачастую нужно выпускать через разные wan'ы или делать специфические правила для доступа к конкретным ресурсам, нарезать отдельно под каждого wg пира не особо удобно, намного проще целиком для интерфейса

[vincome]

В 18.08.2026 в 19:33, eralde сказал:

Будет совершенно замечательно, если вы тут опишете чуть подробнее, в каких сценариях вы это будете использовать 🙏

Один из вариантов возникает необходимость доступа разных пользователей в разные внутренние сегменты.

Сейчас это можно сделать тоже, через базовый компонент Wireguard, но значительно сложнее при конфигурировании, и знании cli

[Fan4_Metal]

Да, основной сценарий использования - разных клиентов пускать в разные сегменты с разными политиками и фильтрами.

[Transer]

Чисто технически Warp же настроен на роутере на одном сегменте , а я могу подключится к другому сегменту, и запустить warp на телефоне, получается что Cloudflare видит что с одного серого ip к нему подключаютсч 2 warp тунеля и это никак не ограничивается...

Не сильно силён в мат части, но как я вижу : вообще warp вынести из пассивного приложения в  активный WAN типо того 

Подключения к интернету по Ethernet-кабелю 

Аутентификация у провайдера (PPPoE)

И добавить WireGuard 

Физически кабель то один , но через что ты выходишь в интернет то и считать подключением , а там сумировать их или резервировать дело третье 😉😁 

Подытожу : уравнять в провах физические и виртуальные подключения к провайдерам интернета (хоть этот провайдер и не тянул к тебе кабель, но через него ты же выходишь в интернет, а какие настройки pppoe или sstp или VPN или ipv4to6 уже и не важно пользователю ) 

[Transer]

Ещё один плюс как я вижу 

Если бы warp к примеру считался роутером как полноценный выход в интернет, то видя что туннель назначает роутеру IPv6 адресс, то включил бы NAT66 (маскарадинг для IPv6). И заработали бы сайты на ipv6

Думаю это килер фича 😁 

[eralde]

Отсыпьте и мне этой травы

Спойлер

@Transer мне сложно понять, как ваши сообщения относятся к обсуждаемой теме.
Первое устное предупреждение за офтопик.

[Transer]

18 минут назад, eralde сказал:

мне сложно понять, как ваши сообщения относятся к обсуждаемой теме.

Блин действительно, не много не так понял название темы, я больше имел ввиду несколько клиентов работающих одновременно к одному VPN серверу, а именно к  warp.