Cómo configurar Wireguard en router Mikrotik - RouterOS v7

Wireguard en Mikrotik está disponible a partir de la versión 7 Router OS. 





La configuración se ha realizado sobre la versión 7 de RouterOS

Empezamos creando la interfaz Wireguard, desde menú WireGuard, haciendo clic sobre el icono + azul

Pulsamos en Apply para generar el par de claves, pública y privada. Podemos cambiar el puerto si quisieramos usar uno distinto. 


Ahora creamos un nuevo segmento / tango de red, dedicado a la interfaz Wireguard creada anteriormente.
IP - Addresses, + azul



Pasamos a crear la reglas, concretamente crearemos 2 reglas, una para habilitar conexiones entrantes por el puerto 13231 y otra tráfico para tráfico VPN.
Si queremos hacerlo desde la consola, vamos a Menú - Terminal. Nos situamos en: 
[admin@MikroTik] /ip/firewall/filter> 


add action=accept chain=input comment="Habilitar WireGuard" dst-port=13231 protocol=udp place-before=[find comment="defconf: drop all not coming from LAN"]

add action=accept chain=input comment="Permitir tráfico WireGuard" src-address=192.168.100.0/24 place-before=[find comment="defconf: drop all not coming from LAN"]



Procedemos a crear el Peer la dirección 192.168.100.2/32, indicando su clave pública (traída del servidor del otro extremo, del cliente que se va a conectar)

Wireguard -Peer, + azul


Aplicación WireGuard para smartphone y Desktop




Template WG
-----------

[Interface]
PrivateKey = KEY
Address = 192.168.100.2/32
DNS = 8.8.8.8,TU-DNS

[Peer]
PublicKey = KEY-SERVER-WG
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = IP-PUBLIC-CLOUD:13231
PersistentKeepalive = 10 



Vídeo con los pasos y explicación en detalle.
[Suscríbete a mi canal en Youtube] 



👍❤️🔔 Apoya mi canal. Suscríbete y activa la campana para recibir los últimos vídeos. Me ayudarás mucho. 
Enlace al vídeo de cómo configurar nuestra propia VPN Wireguard en Pi/VPS y compartir nuestras plataformas favoritas ⏭📼⛓
⛓ https://youtu.be/3aaYWYznSE4

Configuración servidor VPN Wireguard.
⏭📼 https://bit.ly/3NKeL8K

🔐 Playlist VPN: https://www.youtube.com/playlist?list=PLjTfxMtNwGnPWmj6TiE92C1_e0ZpQ0bf0

🐳 Playlist Docker: https://www.youtube.com/playlist?list=PLjTfxMtNwGnOEJrtyO52v71QEsdPeW804

-----
Links
-----
📼 Youtube: https://www.youtube.com/@genbyte
⛓ Github: https://github.com/JLalib
💬 Mail: bilaljebari@proton.me
💻 Blog: https://bilaljebari.blogspot.com/
🐦 Twitter: https://twitter.com/bilal_jebari
☕ Ko-fi: https://ko-fi.com/bilaljebari



Fuente img apps: https://foro.adslzone.net/
Fuente WG Mikrotik: https://help.mikrotik.com/docs/display/ROS/WireGuard
https://www.wireguard.com/quickstart/#:~:text=wg%20pubkey%20%3E%20publickey-,NAT%20and%20Firewall%20Traversal%20Persistence,-By%20default%2C%20WireGuard

Comentarios

Publicar un comentario

Comenta...

Entradas populares de este blog

Cómo arreglar el error 0x80070643 al instalar Windows 10 KB5034441: guía paso a paso

Imagen
Cómo arreglar el error 0x80070643 al instalar Windows 10 KB5034441 ¡¡¡VÍDEO ACTUALIZADO!!!  ---------------------- Paso 1: Desactivar el WinRE Lo primero que tienes que hacer es desactivar el WinRE para poder modificar la partición de recuperación. Para ello, abre el símbolo del sistema (cmd) como administrador. Puedes hacerlo buscando cmd en el menú de inicio y haciendo clic derecho sobre el resultado. Luego, selecciona la opción “Ejecutar como administrador”. Una vez que tengas el símbolo del sistema abierto, ejecuta el siguiente comando: reagentc /info Este comando te mostrará la información sobre el WinRE, incluyendo su ubicación. Si el WinRE está instalado, verás una línea que dice “Ubicación de Windows RE” con una ruta. Por ejemplo: Ubicación de Windows RE: \\?\GLOBALROOT\device\harddisk0\partition3\Recovery\WindowsRE Si el WinRE no está instalado, verás un mensaje que dice “Windows RE no está habilitado en este equipo”. En ese caso, puedes saltarte este paso y pasar al siguiente
Leer más

Configurar #VPN #OpenVPN en #Mikrotik - Router OS

Imagen
  Configurar #VPN #OpenVPN en #Mikrotik - Router OS ¿Qué es Mikrotik? Mikrotīkls SIA, conocida internacionalmente como MikroTik, es una compañía letona proveedora de tecnología disruptiva de hardware y software para la creación de redes. Mikrotik RouterOS es un software que funciona como un Sistema Operativo para convertir un PC o una placa Mikrotik RouterBOARD en un router dedicado. RouterOS es un sistema operativo basado en el núcleo Linux, el cual implementa funcionalidades que los NSP e ISP tienden a implementar, como por ejemplo BGP, IPv6, OSPF o MPLS. RouterOS es un sistema versátil, con un gran soporte por parte de MikroTik, tanto a través de un foro como de su Sitio Wiki, proporcionando una amplia variedad de ejemplos de configuración. ¿Qué es VPN? Una red privada virtual (RPV) (en inglés, Virtual Private Network, VPN) es una tecnología de red de ordenadores que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permi
Leer más

Cómo Instalar y configurar SERVIDOR VPN WIREGUARD en MIKROTIK 🔐 #VPN #Wireguard #Mikrotik #RouterOS

Imagen
Wireguard en Mikrotik Breve Explicación de Wireguard ¿Qué es WireGuard VPN? WireGuard es un nuevo protocolo de VPN. No se trata de un software, sino de un conjunto de instrucciones que permite crear VPNs de forma muy sencilla. Ha sido desarrollada como una alternativa a IPsec, OpenVPN y similares VPNs, pero más rápida y sencilla de usar. En esencia, WireGuard está basado en ideas del protocolo IPsec. WireGuard es una VPN extremadamente simple, pero rápida y moderna que utiliza criptografía de última generación. Su objetivo es ser más rápido, más simple, y más versátil que IPSec, evitando al mismo tiempo el enorme dolor de cabeza (sobre todo en redes con NAT). Pretende ser considerablemente más eficaz que OpenVPN. WireGuard está diseñado como una VPN de propósito general para ejecutarse en interfaces embebidas, apto para muchas circunstancias diferentes. Se ejecuta sobre el protocolo UDP, por lo tanto es considerado un túnel de capa 3.
Leer más