Nieważne.

Dzięki za pomoc. Miłego dnia :-)

He! He! He!

Nie jestem pacyfistą! Strzelam sportowo z broni palnej :-)
Nie pragnę sławy. Bynajmniej, nie z powodu fałszywej skromności :-)
Nie chcę być wiecznie młody. Muszę umrzeć aby zrobić miejsce dla moich i Twoich prawnuków na tej ziemi (bo z wnukami się pomieścimy) :-) 

W kilku słowach, czym gargoyle będzie górowało nad stock (poza oczywiście Wireguard, a to bardzo dużo). Szybszy? Więcej funkcji? Większa swoboda konfigurowania? No i co tam jeszcze.

DuDuS

Podsumowując. Gdybyś miał ten router to wgrał byś gargoyle (oczywiście pomijając OpenWrt bez Luci, ktory preferujesz)?

HI

Dzięki Cezary. To kiszka. Lubie Luci i posługuje się na co dzień w moich routerach z Twoim OpenWrt. Oczywiście, można grzebać po plikach, i czasem (jak konieczne) to robię. 

W sumie jednak chyba nie ma sensu przechodzenie na tym sprzęcie na OpenWrt. Kupując kilka lat temu popatrzyłem tylko czy jest dla niego support OpenWrt, i kupiłem. Ale 8MB flash to kiepściutko, i chyba nie warto się bawić. Niby dobry procesor, 128 RAM, a tu niespodzianka, 8MB!

Pytałem tak na przyszłość, bo korzystam obecnie z Mikrotika hAP ac^3. Ale dość mnie wkurza ten ichniejszy system, chociaż podobno jest bardzo sprawny i bezpieczny. Tylko żeby coś tam pogrzebać to tzreba doktorat zrobić z sieci :-)

Jeszcze raz dzięki Cezary i milego wieczoru, a po jutrze super weekendu !!!

DuDuS

OK. Dzięki :-)

A jak sobie Wireguard zrobi te trasy? Rozumiem że dynamicznie i nie dopisze ich do konfiguracj?

Dla porządku powinno być tak:

Mikrotik
Allowed Adresses:
10.8.1.11/32
192.168.100.0/24

OpenWrt
Peer
Dozwolone IP:
10.8.1.1/32
192.168.101.0/24

Oczywiście i w jednym i w drugim można zastosować odpowiednio jako pierwszy adres 10.8.1.0/24

ROUTING

MikroTik:
Dest. Adress: 192.168.100.0/24
Gateway: 10.8.1.11

OpenWrt
Statyczne Trasy
Cel: 192.168.101.0/24
Brama: 10.8.1.1

DuDuS

Na mikrotiku Allowed Adresses mam:
10.8.1.0/24
192.168.100.0/24

I OpenWrt widzi Mikrotika, ale Mikrotik nie widzu OpenWrt (mowie o sieciach)

---------------------------------------------------------------------------------------------

Dobra. Chyba jest OK. Pomyliłem się w Peer na OpenWrt. Zamiast 10.8.1.0/24 wpisalem 10.8.0.1/24. Poprawiłem i zaczyn a dzialać

Walczę z tym. Ale chyba nie dam rady.

Jeśli ustawię tylko to co u Ciebie w poradniku, to niestety sieci się nie widzą wzajemnie. WG nawiązuje połączenie (widzę to i na Mikrotik, i na OpenWrt). Ja już nie wiem, jak mam to zrobić żeby działało w obie strony.

Sekcja dotycząca Wireguard w network jest zatem dobra, bo połączenie jest ustanawiane. Poprawiłem list allowed_ips '10.8.1.0/30' na list allowed_ips '10.8.1.0/24'  Zatem pozostaje tylko firewall.  Wywalilem zatem z firewall wszystko co wczęsniej dodałem recznie i dotyczyło Wireguard (zone, rule, redirect) i wprowadzilem identycznie linia po linii jak w twoim poradniku korzustając z terminala Putty. Oczywiście zmieniłem port na ten ktory używam.

Jest teraz tak:

-----------------------------------------------------------------------------------------
network:
config interface 'wg0'
    option proto 'wireguard'
    option private_key 'ONs???='
    list addresses '10.8.1.11/32'
    option auto '0'

config wireguard_wg0
    option public_key '4sG???='
    option description 'Dom'
    option persistent_keepalive '25'
    option endpoint_port '13???'
    option route_allowed_ips '1'
    option endpoint_host 'XXX.XXX.XXX.XXX'
    list allowed_ips '10.8.1.0/24'
    list allowed_ips '192.168.101.0/24'

config route
    option target '192.168.101.0/24'
    option gateway '10.8.1.1'
    option interface 'wg0'
-----------------------------------------------------------------------------------------
firewall:
config rule
    option src 'wan'
    option target 'ACCEPT'
    option proto 'udp'
    option dest_port '13???'
    option name 'Wireguard'

config zone
    option name 'wg'
    option input 'ACCEPT'
    option forward 'ACCEPT'
    option output 'ACCEPT'
    option masq '1'
    option network 'wg0'

config forwarding
    option src 'wg'
    option dest 'wan'

config forwarding
    option src 'wan'
    option dest 'wg'

config forwarding
    option src 'wg'
    option dest 'lan'

config forwarding
    option src 'lan'
    option dest 'wg'
-----------------------------------------------------------------------------------------

I oczywiście sieci się nie widzą. Co i gdzie mam dodać, aby się widziały? Tego w Twoim poradniku nie ma, stąd moja prośba. Konfiguracje obydwu sieci podalem w pierwszym poście

DuDuS

@Cezary
OK. Zmieniam na /24

@mar_w
OK. Sprawdzę to wieczorem i postaram się dostosować do Twoich zaleceń.

ALE NADAL NAJWAZNIEJSZE NIE ROZWIĄZANE!!!
Co jest źle w mojej konfiguracji, że Wireguard zablokował DHCP! Bez wyjaśnienia tego problemu nie mogę ruszyć do przodu! Obawa przed ponownym zablokowaniem DHCP po włączeniu Wireguard uniemożliwia mi jakiekolwiek dalsze działania!
Pomóżcie mi Koledzy najpierw zdiagnozować i naprawić ten problem!

DuDuS :-)

@mar_w
Jednym słowem reguła poniżej jest wadliwa:
-------------------------------------------------
config zone
    option name 'wan'
    option input 'REJECT'
    option output 'ACCEPT'
    option forward 'REJECT'
    option masq '1'
    option mtu_fix '1'
    list network 'wan'
    list network 'wan6'
    list network 'vpn1'
    list network 'L2TP'
    list network 'wg0'
-------------------------------------------------
ponieważ blokuje mi pakiety wracające przez Wireguard. Należy z niej usunąć wg0. Ciekawe jednak ze obydwie sieci widziały się przy tej regule (mówię o vpn1) gdy korzystałem z OpenVPN. A przynajmniej tak to sobie przypominam!

Dobrze kombinuję?

Zgodnie z dokumentacja na eko.one.pl oraz opisami znalezionymi w internecie np:

https://systemzone.net/wireguard-site-t … outeros-7/
https://netadminpro.pl/wireguard-site-t … -mikrotik/

Oczywiście mogę zmienić, ale na jaką maskę konkretnie (w moim przypadku)

Ja się na tym nie znam jakoś dogłębnie, i znać się nie chcę. Potrzebuję zestawić VPN pomiędzy Mikrotik i Openwrt tak, aby obydwie sieci widziały się wzajemnie. Działało na OpebNPN, ale z pewnych względów muszę przejść na (nawiasem mówiąc dużo szybszy, prostszy i nowocześniejszy) Wireguard.

Inna sprawa, czy maska/30 mogła "uwalić" DHCP, tak jak to opisałem?

DuDuS

HI Cezary

Jakoś mi BANIP do gustu nie przypadł. Z kilku względów, ale nie będę się rozwodził.

Chciałem zastosować KNOCKD: https://eko.one.pl/?p=openwrt-knockd

Niestety:

opkg update
opkg install knockd

Unknown package 'knockd'.
Collected errors:
* opkg_install_cmd: Cannot install package knockd.

Ja wiem co napiszesz! Żebym skorzystał z FWKNOP. Ale w tym przypadku dla otwarcia danego portu na routerze muszę zainstalowac jakieś dodatkowe oprogramowania na Windows lub Androidzie, a dla mnie to nie tędy droga. Chciałbym najnormalniej w świecie z terminala (Windows czy Android czy Linux)wydac proste komendy dla znanych portów i tyle. Tak działał KNOCKD, i mjnie to by odpowiadało.

Jest jakaś możliwość zainstalowania go na OpenWrt 19.07?

DuDuS