Routing wireguard gargoyle

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Miałeś rację tj. coś gdzieś się przywiesiło, że w allowedip były zera. Po zdefiniowaniu podsieci oraz restarcie routerów ruch wychodzi przez IP od mojego ISP.

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0         192.168.2.1     0.0.0.0         UG    0      0        0 eth1
64.0.1       0.0.0.0         255.255.255.255 UH    0      0        0 wg0
64.0.3       0.0.0.0         255.255.255.255 UH    0      0        0 wg0
211.241.170  192.168.2.1     255.255.255.255 UGH   0      0        0 eth1
168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
168.4.0     0.0.0.0         255.255.255.0   U     0      0        0 wg0
168.5.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Ostatnia prośba (taki offtop

) tj. czy taką kartę https://support.hpe.com/hpesc/public/do ... -c01951393 obsłuży gargoyle (czy nie będzie problemu ze sterownikami dla gargoyle pod x86)???

obsy

Nie, domyślnie nie obsłuży. O ile sterownik do któryś kart netxen jest w kernelu o tyle nie jest domyślnie kompilowanie i nawet nie jest spakietowane w openwrt. Musisz sobie przekompilować gargoyle i samodzielnie włączyć wymagane opcje (o ile ten sterownik w ogóle obsłuży tą konkretną kartę, bo tego już nie wiem).

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

... ale czy każda jedna karta dołożona do PCI E będzie wymagała takiej kompilacji, czy są jakieś polecane modele (może być 2xLAN, choć wolałby 4xLAN)?

obsy

Te najpopularniejsze karty sieciowe są pakietowane, ale nie wszystkie możliwe obsługiwane w kernelu linuksowym.

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Te najpopularniejsze to jakie Twoim zdaniem

?
Ponadto tak z ciekawości zapytam czy coś takiego byłoby obsłużone https://www.mediaexpert.pl/komputery-i- ... tek-0-12-m ?

obsy

Sam zobacz jakie są: https://downloads.openwrt.org/releases/ ... 1f74167d4/

To co pokazałeś to nic nie znacząca obudowa jaką masowo tłuką chińczycy. Znajdź na czym to jest (chip lub vid/pid) to ci powiem czy to jest obsługiwane).

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

W międzyczasie poczytałem nieco na eko one niektóre tematy i wiem, że atheros jest ok, ale też mam na oku coś takiego https://getprice.pl/pl/karty-sieciowe/1 ... -port.html
Choć też zastanawiam się czy nie lepiej byłoby kupić jakiś switch konfigurowalny (choć to nie konieczne) 1 Gbit np. taki https://www.conrad.pl/p/switch-renkforc ... sb-1423415 (ważna opcja to zasilanie z USB).

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Co zrobić, żeby tunel wireguard był cały czas podtrzymywany (w użyciu)?
Serwer wireguard mam na vps ubuntu server 20.04 z publicznym IP. W ufw tego ubuntu mam odpowiednie reguły firewall w celu przekierowań na pewne urządzenia, aby można było się do nich zdalnie logować jak poniżej:

-A PREROUTING -p tcp -m tcp --dport 10800 -j DNAT --to-destination 192.168.1.1:80
-A PREROUTING -p tcp -m tcp --dport 10900 -j DNAT --to-destination 192.168.1.10:9090
-A POSTROUTING -p tcp -m tcp --dport 80 -j MASQUERADE
-A POSTROUTING -p tcp -m tcp --dport 9090 -j MASQUERADE

Klient wireguard oczywiście na gargoyle, a sieć 192.168.1.0/24 to sieć z gargoyle.
Dotychczas na tym samym serwerze był skonfigurowany openVPN i przekierowania działały bez problemu w sposób ciągły natomiast przy serwerze wireguard po kilku minutach przekierowanie przestaje działać, a wznawia jedynie poprzez np. puszczenie pingu zza hosta sieci gargoyle na adres srwera wireguard.
Jest na to jakiś sposób?
Np. w openVPN do tego służy opcja jak poniżej

#ustawienie ciągłego wznawiania połączenia
resolv-retry infinite

obsy

PersistentKeepalive = w sekcji peera lub po prostu sobie piguj co kilka minut coś po drugiej stronie tunelu.

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Mam ustawione PersistentKeepalive =25, ale to nie zdaje egzaminu, bo połączenie się i tak zrywa.
Znalazłem taki przewodnik https://dev.to/tangramvision/what-they- ... d-vpn-1h2g i tu ktoś doszedł do podobnego problemu bo w configu klienta ustawia

PostUp = ping -c1 10.0.0.1

uzasadniając to w taki sposób:

Cytuj:

PostUp = ping -c1 10.0.0.1 — Ping the VPN server after the wg0 interface is up to test that the VPN connection was successful. If the ping fails, wg-quick will take the interface back down. In my testing, sending traffic from the VPN server to the client didn't work until something was sent from the client to the server — sending 1 ping packet to the server with PostUp does the trick.

obsy

Więc i to też napisałem, pinguj sobie coś po drugiej stronie tunelu.

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Ok, thx

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Twoim zdaniem czy pingowanie lepiej ustawić w cornie czy też można to wpisać do konfiguracji wireguard?
Jeśli w config to czy poniższy zapis będzie poraprawny?

option ping -c1 10.0.0.1

obsy

Nie jest o poprawny zapis.

Możesz w cronie uruchamać.

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

Nie mogę nigdzie znaleźć, a poniższe mi nie działa jak wpisuję crona z GUI

/usr/bin/ping -c 10 -q 10.64.0.1

Co tu jest nie tak, że nie działa?

obsy

Więc nie wpisuj z gui?

gorus1 · **Rejestracja:** 28 gru 2011, 01:57 **Posty:** 221

... nie /usr/bin tylko samo /bin i spacja się wkradła pomiędzy c, a 10...

Routing wireguard gargoyle

Kto jest online