1

Temat: WireGuard - OpenWRT<=>Home Assistant

Zestawiłem połączenie pomiędzy routerem na OpenWRT (bez publicznego adresu IP) z Home Assistant wpiętym do routera z publicznym stałym adresem IP i połączenie jest aktywne:
https://i.postimg.cc/ph9ZCCbf/wg0-openwrt.jpg
oraz
https://i.postimg.cc/w31q5mtY/wg0-ha.jpg
niemiej pingi nie przechodzą.

Czy WG na HA może być "serwerem"? Tylko on ma publiczne IP
Co jeszcze należy dokonfigurować, aby to działało. Główny router z zewnętrznym IP to Mikrotik

2

Odp: WireGuard - OpenWRT<=>Home Assistant

Może.

A możesz z openwrt pingować drugą stronę tunelu, czyli 10.30.0.1 czy jaki tam masz ustawiony na HA?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3

Odp: WireGuard - OpenWRT<=>Home Assistant

Z Open WRT do HA

PING 10.30.0.1 (10.30.0.1): 56 data bytes
64 bytes from 10.30.0.1: seq=1 ttl=64 time=63.921 ms
64 bytes from 10.30.0.1: seq=2 ttl=64 time=70.382 ms
64 bytes from 10.30.0.1: seq=3 ttl=64 time=67.732 ms
64 bytes from 10.30.0.1: seq=4 ttl=64 time=70.680 ms

--- 10.30.0.1 ping statistics ---
5 packets transmitted, 4 packets received, 20% packet loss
round-trip min/avg/max = 63.921/68.178/70.680 ms

oraz

PING 10.30.0.2 (10.30.0.2): 56 data bytes
64 bytes from 10.30.0.2: seq=0 ttl=64 time=0.702 ms
64 bytes from 10.30.0.2: seq=1 ttl=64 time=0.624 ms
64 bytes from 10.30.0.2: seq=2 ttl=64 time=3.125 ms
64 bytes from 10.30.0.2: seq=3 ttl=64 time=2.221 ms
64 bytes from 10.30.0.2: seq=4 ttl=64 time=0.631 ms

--- 10.30.0.2 ping statistics ---
5 packets transmitted, 5 packets received, 0% packet loss
round-trip min/avg/max = 0.624/1.460/3.125 ms

natomiast z HA do Open WRT nic! Nawet "siebie" nie mogę:-(

4

Odp: WireGuard - OpenWRT<=>Home Assistant

Na openwrt w strefie gdzie dodałeś WG zezwól na pingi na inpucie. A co po stronie HA to tego już nie wiem.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5 (edytowany przez tombi 2025-10-08 12:13:40)

Odp: WireGuard - OpenWRT<=>Home Assistant

Dziękuję,
Nie mogę znaleźć (niestety) tej opcji :-(
https://i.postimg.cc/0rZySWT7/wg0-strefy.jpg
Chodzi o WAN -> Reject, Ruch przychodzący - Akceptuj?

Dodam, że w konfiguracji Open WRT z Mikrotikiem pingi z Mikrotika do OpenWrt przechodziły...
Może coś nie tak z HA, skoro sam siebie nie może spingować...
albo na Mikrotiku trzeba coś skonfigurować, aby ruch z HA do niego podłączonego przekierować do Open WRT. Chyba, że to już realizuje tunel...?

6

Odp: WireGuard - OpenWRT<=>Home Assistant

Ustawienia strefy i  masz na VPN akceptuj na ruch przychodzący. Wiec po tej stronie co miało być to masz zrobione.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: WireGuard - OpenWRT<=>Home Assistant

a NAT?
https://i.postimg.cc/phSVmQJV/wg0-nat.jpg

8

Odp: WireGuard - OpenWRT<=>Home Assistant

Do pingowania interfejsu wg? Nie jest ci potrzebny. Ew. nat by był potrzebny jak byś chciał dalej w sieć sięgać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

9

Odp: WireGuard - OpenWRT<=>Home Assistant

Jak uruchomię to będę chciał urządzenia w sieci Open WRT (192.168.99.xx) "widzieć" na serwerze Home Assistant (192.168.2.6), który jest za Mikrotikiem (192.168.2.1). Rozwiązanie Tuya Local.
Na tę chwilę: Open WRT pinguje wszystko 10.30.0.1, 10.30.0.2 oraz 192.168.2.1 jak i 192.168.2.6
Home Assistant tylko siebie (10.30.0.1)
Może Mikrotik nie przepuszcza ruchu z HA do OpenWRT...?