WireGuard v Mikrotik RouterOS 7.1beta2

Na webu společnosti Mikrotik je ke stažení RouterOS 7.1beta2 s experimentální podporou protokolu WireGuard.

2.9.2020 17:11 | Harvie.CZ | IT novinky

Komentáře

[Harvie.CZ]

Tady je navod se screenshoty: https://rickfreyconsulting.com/wireguard/

[bigBRAMBOR]

bod cislo jedna - do nastaveni wireguardu se dostanete kliknutim na tlacitko wireless

[Harvie.CZ]

Jo, to bude asi chyba v tom navodu. Pro cloveka co uz nekdy pracoval s mikrotikem asi nebude tak tezky prijit na to, ze ma hledat spis pod zalozkou "interfaces".

[bigBRAMBOR]

ani to ne, pod wireless je dalsi radek wireguard a na nem se pres + prida novy interface

[Max]

Oni si to totiž rozmysleli. Původně měl být ROS7 s kernelem 4.14.131, což první bety byly. Pak si ale asi uvědomili, jak moc obsolete to je, a v aktuální betě je kernel 5.6.3.
Lze tedy očekávat, že se do Mikrotiku do RoS7 dostanou poměrně zajímavé věci.
Zdar Max

[Michal Kubeček]

Lze tedy očekávat, že se do Mikrotiku do RoS7 dostanou poměrně zajímavé věci.

Líbí se mi dvojsmyslnost této věty (bez ohledu na to, jestli tak byla myšlena). :-)

[bigBRAMBOR]

palec nahoru

[Kl.]

Měl bych dotaz na znalce WireGuardu, klidně i v rámci běžného linux serveru (to, že bude moci jej využívat i v Mikrotiku, je skvělá zpráva, řekl bych) ... už jste někdo úspěšně testoval WG v balancing či ještě lépe bonding režimu na dvou přípojkách ?

Protože ondyno společně do jádra s WG přišlo i MPTCP, tak jsem si experimentálně ověřil (tuším v Chromiu), že tam to docela funguje; ovšem v typické domácí nebo "malokancelářní" síti bude ještě řadu dlouhých let dost utopie, aby to nativně podporovaly všechny prvky, a nějak to wrappovat na routeru by, domnívám se, mohl být trochu rovnák na ohejbák, to bych raději využil právě nativních vlastností WireGuardu. Četl jsem hodně radostných zvěstí, že by to WG nativně umět měl, ale nikde jsem zatím nenarazil na smysluplný postup, jak to uvést do života v praxi. Předem díky za každý užitečný tip

[Harvie.CZ]

Nepomohlo by ti tohle? http://blog.muthuraj.in/2020/06/high-throughput-site-to-site-vpn-using.html