Wireguard

[ChaoticSerg]

Добрый день.

Пишу скрипт аналогичный как делал на OpenVPN, для простой генерации настроек Wireguard.

Под CentOS сделал без проблем. А под кинетики встал вопрос - как генерить ключи.

Пакета Wireguard нет и команды "wg genpsk", "wg genkey" и "wg pubkey" не работают.

Есть варианты сгенерить данные ключи по другому?

Может скрипт может подключится к CLI для этого? Заодно и конфиг импортировать.

Edited May 31, 2020 by ChaoticSerg

[MercuryV]

См. пакет wireguard-tools в Entware.

[ChaoticSerg]

Осталось только импорт сделать 

wireguard1.bash

Если кто протестирует, пишите.

[ChaoticSerg]

Добавил проверку на установленный пакет wireguard-tools и установку его.

Может кто подскажет - можно его сразу импортировать и перезапустить из скрипта?

wg_keenetic.bash

[ChaoticSerg]

Выяснилось две особенности:

1. При импорте почему-то не импортировался порт в настройках сервера. Это у меня глюк или в прошивке? У кого-то еще есть такое-же?

2. Все DNS запросы мой Windows 10 шлет в тунель. Обычно я настраивал, что-бы в тунель шли только DNS данного домена.

Может кто знает нужную опцию, а то что-то не смог найти.

[Le ecureuil]

2. ip name-server <ip> <domain> on <interface>

[ChaoticSerg]

4 часа назад, Le ecureuil сказал:

2. ip name-server <ip> <domain> on <interface>

Я так понимаю это не опция wireguard, а CLI? Но мне надо для разных клиентов, под разные ОС.

У OpenVPN ставил:

push "dhcp-option DNS ....."
push "dhcp-option DOMAIN ........"

И это как раз то, что надо было.
 

[ChaoticSerg]

Новая версия с небольшими исправлениями.

 

wg_keenetic.bash

[Le ecureuil]

У wireguard нет автоконфигурации а также стандартного механизма распределения ключей, поэтому все руками.

[Алексей Редькин]

не могли  бы мне кто нить помочь создать  подключение к кинетику, хочу одну сетку создать для работы с сервером.

[ChaoticSerg]

4 часа назад, Алексей Редькин сказал:

не могли  бы мне кто нить помочь создать  подключение к кинетику, хочу одну сетку создать для работы с сервером.

И чем помочь, вроде все просто?

[Алексей Редькин]

16 hours ago, ChaoticSerg said:

И чем помочь, вроде все просто?

через wireguard создаю конфиг заливаю в роутера , подключается но не горит в роутере значек зеленый пира, пропадает интернет и нет доступа к локалке

[Алексей Редькин]

роутер взял пока не все в курсе , был асус , был выбор еще микротика  но он муторный

[ChaoticSerg]

Не понял что с роутерами, но на кинетике моим скриптом можно нагенерить конфиги, залить в роутеры (или скопировать по полям). И если импортируете конфиг в кинетик, то проверьте порт. У меня он почему-то не импортируется и приходится ручками проставлять.