• Zarejestrowany: 2012-02-18
  • Posty: 704

Temat: wireguard layer2 - openwrt - GRETAP

Czy próbował ktoś skonfigurować już tunel dla layer2 dla klientów przy użyciu wireguard?

Ktoś utworzył opis umożliwiający utworzenie takiego tunelu z wykorzystaniem właśnie wireguard:

https://gist.github.com/zOrg1331/a2a7ff … 6af00cb8f6

Zastanawiam się czy ktoś już próbował i się interesował tematem :-)

To mogłoby wyeliminować "ślamazarny" i "wolny" openvpn.

2 Odpowiedź przez kofec

  • kofec
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-05
  • Posty: 243

Odp: wireguard layer2 - openwrt - GRETAP

Cześć, nie wiem co chcesz uzyskać ale kiedyś bawiłem się w takie rozwiązanie https://forum.openwrt.org/t/wireguard-v … cast/39405

3 Odpowiedź przez andrewxxx

  • Zarejestrowany: 2012-02-18
  • Posty: 704

Odp: wireguard layer2 - openwrt - GRETAP

zainstalowałem więć: opkg install kmod-gre (co może było błędem bo nie sprawdziłem czy był jakiś może inny).

Teraz próbuje i próbuje, ale zatrzymałem się na tworzeniu interfejsu gretap:

ip l a gretun type gretap local 12.12.12.1 remote 12.12.12.2

i wywala błąd:

root@OpenWrt:/wg# ip l a gretun type gretap local 12.12.12.1 remote 12.12.12.2
ip: RTNETLINK answers: File exists

próba usunięcia też nic nie daje:

root@OpenWrt:/wg# /etc/init.d/network restart
root@OpenWrt:/wg# ip link set gre0 down
root@OpenWrt:/wg# ip link set gretap0 down
root@OpenWrt:/wg# ip link delete gretap0
root@OpenWrt:/wg# ip link delete gre0

a ten nadal widoczny

root@OpenWrt:/wg# ip link show | grep gre
13: gre0@NONE: <NOARP> mtu 1476 qdisc noop state DOWN qlen 1000
    link/gre 0.0.0.0 brd 0.0.0.0
14: gretap0@NONE: <BROADCAST,MULTICAST> mtu 1462 qdisc noop state DOWN qlen 1000

będę walczyć dalej, ale powoli brakuje pomysłów.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 113,949

Odp: wireguard layer2 - openwrt - GRETAP

A takie coś w networku: https://openwrt.org/docs/guide-user/net … ing_in_gre ?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez andrewxxx

  • Zarejestrowany: 2012-02-18
  • Posty: 704

Odp: wireguard layer2 - openwrt - GRETAP

Postawiłem sobie dwa opemwrt na esxi i będę próbował. Zobaczymy co wyjdzie wink nie będzie wówczas ryzyka wink