MikroTik Wireguard VPN

[BigSandy]

Zdravim.
Mějal se zaplantavam v těch IP.
Zkouším už dlouho a po připojení mi nejede internet.

https://www.root.cz/clanky/navod-vpn-wi ... androidem/

Doma mam internet 192.168.1.1/24
DHCP 192.168.1.100-192.168.1.200

V mikrotiku
IP → Addresses 10.0.2.1/24
Co pak do do WireGuard → Peers Allowed Address a do conf souboru?
V tom návodu nastavuje do Allowed Address jen IP.
Po mně to chce i masku.

[Reklama]

[Uziv00]

10.0.2.1/24 => maska 255.255.255.0
Ale správně by síť měla být v tomto případě 10.0.2.0/24.

[BigSandy]

OK. Mlčim.

Teda to je subnet pro VPN.

Co do WireGuard → karta Peers Allowed Address.
V tom návodu nastavuje IP. Po mně to chce í masku.
Když zadam 10.0.2.3 což by měla byt první přiřazena IP pro VPN, mikrotik si tam sám dosadi 32 10.0.2.3/32
Což není níc. Nejmenší subnet je pro 3 IP - 32, ne?

[Uziv00]

To je ta androidí aplikace?
Pak IP adresa je adresa klienta a měly by být v rozsahu 10.0.2.2 - 10.0.2.254. Maska v tomto případě bude 255.255.255.0. Pokud to tedy chápu správně.

[BigSandy]

To je ta androidí aplikace?

Nechapu? Nastavují přes wibox.
https://postimg.cc/cKqJvdFJ

Už jede.
Akorat jsem doma,tak budu muset vyzkoušet někde zvenčí.

[Uziv00]

Já tam na tom obrázku žádnou masku nevidím...
Nicméně - 10.0.2.3/32 = právě jedna IP adresa, tedy 10.0.2.3.
Maska v tomto případě je 255.255.255.255. Používá se pro komunikaci point to point. Zařízení s touto maskou bude komunikovat přímo s routerem, ne s nějakým jiným zařízením v síti.
3 IP nejde, protože bit může mít hodnotu 0, nebo jedna, takže násobky dvou.

[BigSandy]

Nasraty jsem, nejede to
Uplně tak jak on jsem to dělal.
https://www.youtube.com/watch?v=YZGHf70Eyj4

A to mám dnes noční, zas neusnu

[BigSandy]

Jak zapnu přistup do mikotiku zvenči?

[zeus]

V jeho firewallu, treba port 8291 pro winbox. A upresnit v IP - Services.