• Zarejestrowany: 2018-02-03
  • Posty: 96

Temat: Wireguard - ZTE MF286D

Cześć. Mam router jak w temacie z Wireguard. Sam wireguard działa jednak jest pewien problem. Otóż czasami losowo tunel po restarcie odpala się natychmiast i działa lub częściej trzeba czekać na połączenie wireguard po kilka a nawet kilkanaście minut od startu routera. Mam też cudy P5 z wireguard i tamten wstaje zawsze od strzału bez problemu. Serwerem jest Mikrotik Hap2 za światłowodem UPC obecnie PLAY. Czemu czasem tak jest, że tunel się nie "budzi". Ten parametr: RX: 615.98 MB (464230 Pktw.) przy braku ruchu przez tunel ma wartość 0 zero. I handschake jest przez ten czas opisany jako nigdy. A po połączeniu nagle jest, że handschake ostatni był z 15 minut trmu i wszystko samo z siebie rusza.
Proszę o podprowadzenie mnie o co może chodzić. Cały konfig wyklikałem przez LUCI. Wersja Openwrt ostatnia od Cezarego. Ale to samo dzieje się na wersji od 4IceG. Czy macie jakieś sugestie?
Pozdrawiam Jacek

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,935

Odp: Wireguard - ZTE MF286D

Zrób sobie ifup wg na hotplugu jak ci połączenie z internetem rusza.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez arturjacek

  • Zarejestrowany: 2018-02-03
  • Posty: 96

Odp: Wireguard - ZTE MF286D

Dzięki ale czy możesz po polsku przez luci napisać co i gdzie mogę wyklikać?
Niestety nie jestem tak obeznany jak Pan. Proszę o wyrozumiałość.
Protokół: WireGuard VPN
Czas pracy: 0h 20m 9s
RX: 0 B (0 Pktw.)
TX: 34.34 KB (232 Pktw.)
IPv4: 192.168.50.2/32
Jak widać już 20 minut stoi.

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 115,935

Odp: Wireguard - ZTE MF286D

W luci tego nie zrobisz. W konsoli robisz plik w katalogu /etc/hotplug.d/iface o nawie np. 01-wg. Umieszczasz w nim

#!/bin/sh

[ $ACTION = "ifup" ] || exit 0

if [ $INTERFACE = "wan" ]; then
 sleep 5
 ifup wg0
fi

exit 0

Oczywiście wg0 i wan zmień sobie na taki jak się sekcja nazywa w networku odpowiednio od wireguarda i wanu..

I teraz jak wstanie połączenie wan to wystartuje też wg i tyle. Jeżeli zależy ci ciągłości to do crona możesz dodać prostu monitor połączenia i restartować wg jak nic nie działa.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona