The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Mikrotik VRRP + WireGuard"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Изначальное сообщение [ Отслеживать ]

"Mikrotik VRRP + WireGuard"  +/
Сообщение от zhookoff (ok), 08-Ноя-22, 09:40 
Добрый день.

Друзья помогите разобраться как сделать:

1. Со стороны офиса есть 2 микротика (R1 и R2) между ними настроен vrrp.

У R1 внешний статический IP адрес
У R2 внешний динамический IP адрес (LTE)

2. Со стороны облачного решения настроен WireGuard сервер (Debian), так же имеет внешний статический IP адрес.

3. На микротиках настроен WireGuard в сторону сервера, по отдельности все работает (т.е. отдельно R1 с сервером и отдельно R2 с сервером) при условии что на сервере используется конфигурация только с одним Peer или R1 или R2.

Вот проблема, по сути за микротиками R1 и R2 локальные подсети 192.168.168.0/24 - vlan168 и 192.168.170.0/24 - vlan170 здесь vrrp отрабатывает как надо в случае падения R1 переключается на R2 и обратно, когда R1 восстанавливается, но как быть с подключением R1 и R2 к WireGuard серверу одновременно с одними и теми же подсетями?

На сервере можно указать несколько peers в конфигурационном файле, но вроде как логично что указывать в разных peers одинаковые AllowedIPs (в моем случае это: 192.168.168.0/24 и 192.168.170.0/24) не получится, я пробовал запускать, но WireGuard перезаписывал конфигурацию убирая у одного из peer-а одинаковые AllowedIPs.

В общем мне надо как-то сделать, чтобы при срабатывании vrrp также переподнимался тунель с облаком....

Спасибо!

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Mikrotik VRRP + WireGuard"  +/
Сообщение от shadow_alone (ok), 08-Ноя-22, 21:42 
Ну, во первых, выключи автоматический роутинг на сервере, чтобы wireguard не управлял роутингом и не добавлял/удалял маршруты.
Далее, поднимай динамический роутинг на debian, на микротиках уже есть всё в комплекте.
Уот и всё.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру