@@RomNero было бы прекрасно, сам сейчас бьюсь на этим) кстати приобретать, возможно, ничего не нужно, достаточно установить дистрибутив RouterOs c их оф сайта. У меня routeros микротик стоит на VDS, при туннелировании на 10 винду проблем нет, а с дебианом оказалось сложнее. З.Ы. Подписался)
Подскажите решение (или инструкцию) как пробросить сайт в обход WireGuard, надоело отключать, подключать тунель , что б глянуть сообщение на Авито. Спасибо!
Здравствуйте. Хорошее видео. Но возникает такая проблема на windows - если в настройках клиента указан AllowedIPs = 172.16.5.0/24 то внешний ip не меняется (например на 2ip если смотреть) если указать 0.0.0.0/0 то интернет отваливается полностью. Никаких других ВПН при этом нет.
Ромнеро привет! Смотрю Вас очень давно. Вот что мне интересно, заказал себе роутер ASUS ExpertWiFi EBR63 для дома. Можно же на нем поднять как сервер так и клиента vpn, не прибегая к VPS? Чтоб все что из моей сети уходило, попадало на него, он в туннель и кидал далее, до точки, куда мне нужно, ну и чтоб роскомнадзор не ведал, что у меня в трафике? VPS это все таки костыль, который могут обрезать ведь, да и платить за него за более хороший это от 600-1000рубелей наших деревянных.
Спасибо, очень интересно. Хотелось бы продолжения. 1. Как прямые запросы на ip vpn сервера , направить на определенного клиента ? 2. Как направить (завернуть в vpn) внешний трафик от клиента до клиента ?
1. Можно сделать с помощью iptables, если речь идёт о перенаправлении всего трафика. Или с помощью прокси, если нужно перенаправить, например http запросы. 2. Указав на клиенте AllowedIPs. Связь к этим ip идёт всегда через тунель
@@RomNero А если на Windows 10 устанавливать и VPS сервер на Ubuntu купить. Не совсем понятно, эти все манипуляции на линуксе? Это с помощью PuTTY key generator можно сделать? Вроде для VPS уже дают приватный ключ. А как на счёт маршрутизатора Dlink 825 ACG1 ? Если через кабель на ПК windows установить, то при подключении через dlink это ведь работать не будет. Я уже запутался, если честно.
Стоит использовать свой vpn. Можно изменить порт, протокол шифрования. Так же можно использовать одновременно разные ip для vpn (это уже не так просто настроить). Всё зависит от алгоритмов определения vpn. Одного точного решения не могу сказать
Огромное спасибо за данное видео! Но есть один вопрос, можно ли пускать через wireguard не на все сайты, а например на конкретные (например заблокированные в моей стране) чтобы не терять скорость на обычных сайтах?
здраствуйте! а можно как то сделать чтобы папки виндовс(общий доступ) были доступны с телефона через VPN ?(я уже поставил wireguard на Vps), но проблема как мне кажется в том , что виндовс, не хочет считать подключение к впн частной сетью.
Потому что пока майкрософт придумал как внедрить линукс в виндовс (WSL/WSL2), было придумано изолировать всё с помощью докер контейнеров да чтоб это всё можно было запустить на любой платформе без проблем. Ну и за LXC контейнерами наступившее будущее.
Испробовал wireguard - у меня он продемонстрировал неустойчивость соединения несмотря на PersistentKeepalive = 20. Через некоторое время хосты просто не пингуются, хотя значутся в выводе #wg . Но, скорость выше, чем в openvpn. Если вам надо только вылезти в интрнет - пойдет. Если нужно строить сеть на фуллтайм - не советую.
А подсказать кто сможет какие отличия в настроике если настраивать по второму варианту( то бишь ваиргард на виртуалке в офисе, выпустить через микрот и настроить)
Здравствуйте! Подскажите, имеет ли смысл добавлять в PostUp строчку "iptables ... DROP" (отбрасывание всех пакетов, не имеющих отношения к VPN) в целях безопасности?
Зависит от целей и от окружения. Но лучше так не делать. Вот, например, не получилось подключить vpn, а другие соединения не работают. Лучше поставить мониторинг и в зависимости от данных уже все автоматизировать.
У таких провайдеров как AWS, Azure и Google Cloud можно получить бесплатное использование серверов и другие сервисы. Эти сервера, конечно, не самые мощные, но для многих задач подойдут отлично. Если интересует, то сделаю пару видео.
@@RomNero Да. Очень интересует. 🙂 Я понимаю что все (труд/оборудование) должно оплачиваться. Но сейчас просто хочу пару зарубежных серверов для тестирования, так как сам еще ни разу VPN с нуля не настраивал) 🙂🙂🙂
Вопрос: почему не работает? С одного публичного IP адреса, выходит локальная сеть через NAT, подключаюсь к VPN серверу 2 клиента находящий в одной сети. Первый клиент пинг проходит из vpn сервера Второй клиент не пинг не проходит из vpn сервера если вывести клиента номер 2 через другой IP публичный то оба клиента сервера VPN пинг проходят это первый раз сталкиваюсь, поднимал на OpenVPN таких приколов не наблюдал почему с одной сети не может работа 2 клиент через wireguard
Просьба подсказать, по сути это и на домашнем сервере можно развернуть, даже имея один IP адрес от провайдера и стандартный роутер через него пробросить? Или всё таки нужен дополнительный белый IP?
Можно сделать и на домашнем сервере. Главное что бы был публичный ip. Не важно статический или динамический. Если все же динамический, то стоит настроить ещё dyndns (видео по настройке dyndns есть на канале ruclips.net/video/X5n5cAALhYk/видео.html). Пожалуйста, не употребляйте понятия белый и серый ip.
@@RomNero Какие требования к железу для 3-4 клиентов сеть на 100 мегабит на ноуте в инет 500 скорость если нужно то можно ещё один USB сетевой интерфейс зацепить для исходящего инета. Имеется 2 ядерный 4 поточный i3 2Ггц 2 гига оперативки видео карта встроенная. Какова нагрузка будет на процессор для 2-3 активных клиентах для раздачи 100 мегабит на них?
Здравствуйте, а можно по вашей инструкции сделать это на openwrt роутере? Т.е поднять впн сервер указать на ddns и подключаться из интернета к внутренней сети.
Подскажи пожалуйста можно ли активировав VPN видеть локальную сеть за клиентом VPN. (у меня получается все клиенты видят локальную сеть только сервера никак не могу настроить что бы видеть локальную сеть за клиеном ).
добрый вечер при activate на win11 пропадает сеть, не пингуется вообще ничего. Использую AWS EC2, порты в security group открыл (51820 by default) памагитииииии
Подскажите, пожалуйста. При включении впн Wireguard, у клиентов новые Ip адреса из сети ВПН. А можно так сделать, чтобы и локальные адреса 192.168.хх.хх продолжали работать? Как минимум для того чтобы на роутер можно было зайти, без необходимости отключения впн. Или на другой комп в локальной сети, на который не хочу ставить ВПН.
в смысле новые айпи адреса? А старые куда делись? У тебя в системе минимум два сетевых интерфейса всегда - реальный (кабель/вайфай) и виртуальная NiC для VPN Адреса с первой никак не зависят от второй
Все настроил через скрипт который лежит на гите. Создал 2 конфига для телефона и для ноута. Но столкнулся с проблемой что эти устройства не могут работать одновременно находясь в одной локальной сети wifi. У меня дома стоит обычный роутер через которые телефон и ноут выходят в сеть, а wireguard стоит на VPS. Может подскажите что делать. Если использовать один и тот же конфиг файл для телефона и ноута, то все работает. Но хотелось бы использовать разные конфиги
Процессор мало вероятно. WG очень мало требует мощности. Возможно стоит изменить алгоритм шифрования (если возможно). И проверь Routing. Возможно, запросы проходят какими-то "обходными" путями.
делал не по вашей инструкции. соединение есть и работает, на сервере тоже видно клиента. но в виндовс запросы к сайтам идут не через него, а напрямую. может знаете в чем дело?
Доброго дня, а как настроить дабл впн я вот не могу на wireguard найти норм инструкцию и кстати есть на гит хабе баш скрипт установка за 5 сек и выдает вам уже готовый конфиг ег просто вставляете в виндовс и радуетесь
Здравствуйте. В комментарии в одном из видео, вы выложили свой файл .bashrc. Прописал у себя ваш код, но кроме подсветки user@server - ничего не изменилось, в частности: подсветки ip адресов нет. Не подскажите, в чем может быть проблема?
Спасибо за видос!! Всё настроил работает. Но есть вопрос. Настроил сервер и два клиента на windows и Android. Оба клиента подключаться без проблем к серверу. Но для того чтобы пинговать друг друга нужно пинг друг другу на обоих клиентах запускать. В одностороннем порядке пинг клиент клиент не идёт. Подскажите в чем может быть проблема.
Подскажите, когда я у клиента указываю такой параметр AllowedIPs = 0.0.0.0/0, ::/0, то клиент сразу становится недоступным и больше на него нельзя зайти ни по внешнему IP ни по внутреннему IP от WireGuard. При этом клиент продолжает пинговаться по внутреннему IP от WireGuard с сервера и с других клиентов. Приходится заново пересоздавать ВМ (в Оракле или AWS). Из за чего так может быть? мне приходится использовать у клиентов только AllowedIPs = < сеть WireGuard/24> PS Нашел в вашем видео на 25 минуте, вы тоже когда сделали 0.0.0.0/0 связь пропала и пришлось заходить через гипервизор. А на 28,30 минуте вы добавили маршрутизацию, но у вас все в домашней сети и 10.10.10.0 и 192.168.178.0, а у меня все клиенты находятся в облаках оракла и aws, мне тогда какую маршрутизацию можно сделать?
Спасибо за видео. Все работает, но никак не могу обеспечить доступ к веб интерфейсу роутера в домашней сети для всех клиентов WG. Как правильно прописать маршрут из 192.168.3.0 в туннель WG? WG на роутере работает в режиме клиент. Сервер WG VPS от Oracle
1. Как можно ограничить разрешенные клиенту подсети? К примеру, не хочешь его пускать через VPN в Интернет, но только в определенные сети. Сейчас клиент может спокойно поменять AllowedIPs на любые значения. Блочить через iptables? Есть примеры? Еще есть траблы, если клиент цепляется через прокси сервер к Wireguard. Плюс многие рекомендуют добавлять PersistentKeepalive = 25, если клиента за NAT
Наверное, самый верный способ через iptables. Есть online сервисы, которые упрощают написание правил. Я сейчас тестирую очередную UI к wireguard. Сделаю видео
посте установки связи и отправки пакетов через ping Роскомнадзор блокирует, решение нашёл такое добавил в конфиг клиента статичный порт ListenPort = 23123 и добавил PreUp = nping --udp --count 1 --data-length 16 --source-port 23123 --dest-port DEST_PORT DEST_IP (поставьте значения своего сервера) пока что помогает их обмануть, ах да, еще нужно поставить пакет nmap apt install nmap только вот я хотел в качестве клиента использовать mikrotik что бы пустить vpn трафик на тв для youtube, но как там провернуть такой фокус я не знаю, если есть идеи как, напишите пожалуйста
А как настроить роутер (как клиент WirwGuard), чтобы он автоматически давал доступ ко всем устройствам его внутренней сети? Чтобы на каждом устройстве не запускать клиентWireGuard, и при этом чтобы сохранялась возможность их общения по внутренней сети. Чтобы с подключенных внешних устройств через ВПН сервер был доступ ко всей сети роутера. был
@@alexluck26 я так и сделал. Но не могу получить доступ к компам, которые сидят во внутренней сети роутера, доступ есть только если на них запускать клиент WireGuard. Работает все, через ВПН все компы могут выходить в сеть. Но с VPS нет доступа к ВПН туннелю, пингуется только сервер ВПН, клиенты ВПН и клиенты роутера в его внутренней сети не доступны. Как настроить?
На внешнем устройстве, которому необходим доступ к внутренним ресурсам (за роутером). Делается в настройках wireguard сервера для определённых клиентов.
@@RomNero Asus ac59u, у него только pptp, 2ltp и openvpn, пытаюсь настроить, чтобы колонка Алиса нормально заграницей работала, openvpn блокируется провайдером, поэтому нужны другие способы
На самом сервере зайти в настройки и установить в белый список все серверы, на которых не стоит делать фильтрацию. Так же можно отдельно настроит списки для клиентов.
Большое спасибо за ваши ролики! Всё по делу и без лишней воды. Порекомендуйте пожалуйста - где взять vps/vds в аренду за границей? Сейчас многие просто невозможно оплатить. DO вообще просто банит новые аккаунты, если видит российскую карточку. Oracle тоже временно заблокировал аккаунт.
Поезжайте в Турцию, арендуйте квартиру на год, и подайте на ВНЖ на основе аренды квартиры, с ВНЖ можете открыть счёт в банке Турции и заказать банковскую карту и купить симку Турции, если работа на удаленке, живите и работайте, находясь в Турции, для связи с банками РФ Российская карта МИР работает на территории Турции, таким образом получив турецкую ip и карту можете избежать санкций. Аренда квартир очень дешёвая в городах Синоп, Трабзон, Конья, Кайсери. Без ВНЖ открыть счет и карту в Банках Турции и купить симку не сможете. ВНЖ получить легко на основании годовой аренды квартиры, главное иметь удаленную работу в РФ, чтобы не претендовать на рабочие места в Турции, на основании ВНЖ работать в Турции в турецких местных компаниях запрещено (не легально). С карты МИР можете снять деньги в турецких лирах в банкоматах Турции.
Привет, не думал дублировать материалы на альтернативных площадках, кроме youtube на каком то peertube, и вместо telegramm в какой-нибудь диаспоре и ли еще чем-то?
Пытался раз 5 один каммент оставить про сетку на wireguard. удаляет и все. пробую повторить как ответ. "Посмотри, может быть тебе будет интересно. Wiretrustee --mesh сеть, построенная на wireguard. Сайт wiretrustee com Беглое ознакомление показало, что работает похоже на Zerotier, связь каждый с каждым, практически никакой настройки пиров не надо, все автоматом, проходит через NAT. Из минусов: клиенты только под основные десктопы, но говорят, что под мобильные платформы тоже пилят. Кстати, может быть и видео снимешь как-нибудь по этой теме :-) ЗЫ третий раз пытаюсь оставить каммент, тытруба совсем звеереет, вырезает и все."
Слишком запутано. 80, 443, другие порты, сертификаты... Лучше бы на примере двух http сайтов показать, что reverse proxy может перенаправлять запросы на внутренние сервера, анализируя запрашиваемый URL.
Почему уже не сделают что каждый клиент может быть и сервером. Тогда не будет необходимости в отдельном сервере и путь для подключения будет всегда самым коротким. И как только в сети появляется новый клиент его настройки сразу же пишутся на устройства в сети. А так же можно будет разделить сети и только некоторым устройствам дать возможность перехода из одной сети в другую. 🤔
Спасибо конечно, но с внешним сервером с белым ip - неинтересно. А без внешнего сервера подключить два серых ip слабо? Подсказка: STUN. И, пожалуйста, не надо жаловаться на NAT.
А в этом примере как я понял сервер находится не за NAT ? Просто если настраиваю сервер и клиента в одной сети все работает, как только пытаюсь подключится из дома, сервер находится за NAT порт до сервера проброшен, ничего не работает 🤷♂️
@@RomNero Спасибо за ответ, вы нам объясните, что такое VPS. Сколько он стоит в месяц и про геморройные танцы с бубном при его настройке. Ну если танцевать, то пожалуйста объясните как победить NAT не арендуя VPS.
Понял)) вот можете посмотреть данное видео ruclips.net/video/7VvWZIz1kB8/видео.html. Там я использую VPS и настраиваю подключение к домашнему серверу. Вам не нужно бороться с NAT. Но если нет публичного ip, то здесь не много смысла делать дома wireguard. Стоит просто сделать vpn сервер на VPS. Цены очень разные. Если просто для vpn, то можно брать самые дешёвые сервера. Я думаю, что около 1$ в месяц можно найти.
Я так понимаю, что для его работы используется какой-то сервер, который не под вашим контролем (но tailscale можно поставить и на свой сервер). Соответственно кто-то 3й может мониторить вам трафик. Или вы организовали как-то по другому?
Сам сижу за двойным натом. Тоже остановился на ZEROTIER, в том числе по причине если придёт чебурнет - у меня должен оставаться доступ к своей сети. Уже забыл о WIREGUARD с его конфигами как о страшном сне.
И это по вашему простая настройка? Жесть! Это придётся на сервере каждого клиента прописывать! Оно конечно, с одной стороны, хорошо, контроль, и всё такое, но это же я замаюсь! Я пока не могу так быстро как вы всё делать. Я всё-равно ничерта не понял. Ну тупой чел! Чё тут с меня взять-то?!
![Seungmin "그렇게, 천천히, 우리(As we are)" | [Stray Kids : SKZ-PLAYER]](http://i.ytimg.com/vi/kAzmhLHePqU/mqdefault.jpg)
Интересен разбор второй схемы, с подключением в домашнюю сеть извне
Спасибо!
Спасибо большое за поддержку канала 👍😀
Большое спасибо за ваш труд, давно думал себе настроить, но страшновато было, а тут как раз инструкция!
Если что я был первый )))
Спасибо тебе за всю твои работы и весь материал )) ты лучший в своем роде )
Спасибо
Большое спасибо за такую подробную инструкцию. Все последовательно, понятно, с комментариями.
очень понятное обяснение.
еще бы пример с подключением MikroTik.
лайк и подписка.
Спасибо.
Многие пишут, что бы показал с MikroTik.
Нужно приобрести.
@@RomNero было бы прекрасно, сам сейчас бьюсь на этим) кстати приобретать, возможно, ничего не нужно, достаточно установить дистрибутив RouterOs c их оф сайта. У меня routeros микротик стоит на VDS, при туннелировании на 10 винду проблем нет, а с дебианом оказалось сложнее.
З.Ы. Подписался)
Спасибо за грамотный и интересный материал!
мерси!!!! лайк неглядя от сео-вебмастера СЕООНЛИ
Красавчик!
Спвсибо 😉
@@RomNeroНе подскажите как ещё сделать чтобы ipv6 работало? )
Спасибо, люблю ваши материалы!
Как всегда отличное видео, коллега.
Спасибо.
С меня лайк и подписка!
Великолепное видео, кстати по поводу OpenVPN есть Баш скрипт который автоматизирует с ним все, на Гите лежит
Спасибо. Есть видео на канале об openvpn, там я использую такой скрипт
@@RomNero Я знаю)
Спасибо за помощь
очень крутое и подробное видео. Лайк и Подписка.
Спасибо за отзыв👍🏻
Расскажите про второй вариант, очень интересно
О каком втором варианте?
Подскажите решение (или инструкцию) как пробросить сайт в обход WireGuard, надоело отключать, подключать тунель , что б глянуть сообщение на Авито. Спасибо!
Здравствуйте. Хорошее видео. Но возникает такая проблема на windows - если в настройках клиента указан AllowedIPs = 172.16.5.0/24 то внешний ip не меняется (например на 2ip если смотреть) если указать 0.0.0.0/0 то интернет отваливается полностью. Никаких других ВПН при этом нет.
Ромнеро привет!
Смотрю Вас очень давно.
Вот что мне интересно, заказал себе роутер ASUS ExpertWiFi EBR63 для дома.
Можно же на нем поднять как сервер так и клиента vpn, не прибегая к VPS?
Чтоб все что из моей сети уходило, попадало на него, он в туннель и кидал далее, до точки, куда мне нужно, ну и чтоб роскомнадзор не ведал, что у меня в трафике?
VPS это все таки костыль, который могут обрезать ведь, да и платить за него за более хороший это от 600-1000рубелей наших деревянных.
Спасибо большое посмотрел видео и сразу всё настроил
А если IP адрес «серый» (подключение lte) WireGuard будет работать ?
А есть готовый скрипт-мастер для создания сервера?
Спасибо большое за ваш труд. Один маленький вопрос. А можно сделать так, чтобы клиенты одной VPN-сети были изолированы друг от друга?
Да, так можно. Стоит всего лишь создать правила iptables.
@@RomNero Еще раз спасибо))))
Подскажите vds провайдера для работы ИНСТАГРАМ через VPN европы, и чтоб еще с оплатой из России проблем не было!
Подскажите, с помощью какой команды на windows можно запустить wierguard соединение, не используя при этом клиентский интерфейс?
Спасибо, очень интересно. Хотелось бы продолжения.
1. Как прямые запросы на ip vpn сервера , направить на определенного клиента ?
2. Как направить (завернуть в vpn) внешний трафик от клиента до клиента ?
И как вариант, можно ли использовать например несколько клиентов (смартфонов) для выхода в интернет?
1. Можно сделать с помощью iptables, если речь идёт о перенаправлении всего трафика. Или с помощью прокси, если нужно перенаправить, например http запросы.
2. Указав на клиенте AllowedIPs. Связь к этим ip идёт всегда через тунель
@@RomNero спасибо
@@RomNero А если на Windows 10 устанавливать и VPS сервер на Ubuntu купить. Не совсем понятно, эти все манипуляции на линуксе? Это с помощью PuTTY key generator можно сделать? Вроде для VPS уже дают приватный ключ. А как на счёт маршрутизатора Dlink 825 ACG1 ? Если через кабель на ПК windows установить, то при подключении через dlink это ведь работать не будет. Я уже запутался, если честно.
большой труд: спасибо
Спасибо за очередное познавательное и важное видео! Вопрос - Как сделать VPN конфигурация Анонимной? Многие сервисы определяют и блокируют вход с VPN
Стоит использовать свой vpn. Можно изменить порт, протокол шифрования. Так же можно использовать одновременно разные ip для vpn (это уже не так просто настроить). Всё зависит от алгоритмов определения vpn. Одного точного решения не могу сказать
Привет! спасибо за видос! подскажи при подключение vps к серверу, vps перестаёт быть доступной по своему ip адресу, как это поправить?
Спасибо, очень полезно. Возможно ли поставить ВГ сервер на машину с динамическим айпи, используя при этом дднс?
Да, конечно можно. И будет все хорошо работать. Сам давно так же делал.
@@RomNero Не найдется ли у вас мануала? англо либо русскоязычного?
а роутер зачем рисовал? Почему не показал как подключить роутер и что бы он уже выдовал ip адреса во внутреннюю сеть
Круто, спасибо!
Огромное спасибо за данное видео! Но есть один вопрос, можно ли пускать через wireguard не на все сайты, а например на конкретные (например заблокированные в моей стране) чтобы не терять скорость на обычных сайтах?
Спасибо за отзыв.
Если известны IP нужных сайтов, то нужно создать рутинг правила для этих сайтов.
@@RomNero я понял, спасибо
Подскажите пожалуйста что это у вас за программа для виртуализации.
Я использую proxmox
здраствуйте! а можно как то сделать чтобы папки виндовс(общий доступ) были доступны с телефона через VPN ?(я уже поставил wireguard на Vps), но проблема как мне кажется в том , что виндовс, не хочет считать подключение к впн частной сетью.
Почему ни кто не показывает на винде
Потому что пока майкрософт придумал как внедрить линукс в виндовс (WSL/WSL2), было придумано изолировать всё с помощью докер контейнеров да чтоб это всё можно было запустить на любой платформе без проблем. Ну и за LXC контейнерами наступившее будущее.
Испробовал wireguard - у меня он продемонстрировал неустойчивость соединения несмотря на PersistentKeepalive = 20. Через некоторое время хосты просто не пингуются, хотя значутся в выводе #wg . Но, скорость выше, чем в openvpn. Если вам надо только вылезти в интрнет - пойдет. Если нужно строить сеть на фуллтайм - не советую.
Странное явление. У меня 2 хоста уже больше года работают по wireguard. Проблем не замечал.
@@RomNero может какая-то специфика сети, но что есть, то есть. Openvpn, который живет рядом работает стабильно.
Попробуй проанализировать логи. И так же есть возможность включить "debug Mode". Может, какая-то ошибка всплывёт.
Подскажите как называется программа в интерфейсе которой вы работаете? И как ее настроить, чтобы открывать сервера во вкладках как и вы?
Программа mobaxterm. Вот видео по ней ruclips.net/video/tFVGS_Dp-gs/видео.html
Спасибо, все понятно объяснено
А подсказать кто сможет какие отличия в настроике если настраивать по второму варианту( то бишь ваиргард на виртуалке в офисе, выпустить через микрот и настроить)
Здравствуйте! Подскажите, имеет ли смысл добавлять в PostUp строчку "iptables ... DROP" (отбрасывание всех пакетов, не имеющих отношения к VPN) в целях безопасности?
Зависит от целей и от окружения. Но лучше так не делать. Вот, например, не получилось подключить vpn, а другие соединения не работают. Лучше поставить мониторинг и в зависимости от данных уже все автоматизировать.
@@RomNero спасибо за ответ!
Добрый день. Благодарю за информацию.
А на счет "бесплатно получить сервер" - не совсем понял)) можно как то получить пробную версию на год?)
У таких провайдеров как AWS, Azure и Google Cloud можно получить бесплатное использование серверов и другие сервисы. Эти сервера, конечно, не самые мощные, но для многих задач подойдут отлично.
Если интересует, то сделаю пару видео.
@@RomNero Да. Очень интересует. 🙂
Я понимаю что все (труд/оборудование) должно оплачиваться. Но сейчас просто хочу пару зарубежных серверов для тестирования, так как сам еще ни разу VPN с нуля не настраивал) 🙂🙂🙂
@@RomNero Например неделю назад я писал вам комментарий про Пфсенс и Проксмокс. Ютуб удали эти комментарии.
Мой коммент снова снёс ёптуб :(
Так как тут коммент просто сносят
Вопрос: почему не работает?
С одного публичного IP адреса, выходит локальная сеть через NAT, подключаюсь к VPN серверу 2 клиента
находящий в одной сети.
Первый клиент пинг проходит из vpn сервера
Второй клиент не пинг не проходит из vpn сервера
если вывести клиента номер 2 через другой IP публичный
то оба клиента сервера VPN пинг проходят
это первый раз сталкиваюсь, поднимал на OpenVPN таких приколов не наблюдал
почему с одной сети не может работа 2 клиент через wireguard
Отличный канал и видос этот в частности.
P.S.: При настройке WG клиента на Iphone, требуется указать адрес DNS сервера иначе выхода в интернет нет=(
Спасибо)) не тестировал с iPhone
Просьба подсказать, по сути это и на домашнем сервере можно развернуть, даже имея один IP адрес от провайдера и стандартный роутер через него пробросить? Или всё таки нужен дополнительный белый IP?
Можно сделать и на домашнем сервере. Главное что бы был публичный ip. Не важно статический или динамический. Если все же динамический, то стоит настроить ещё dyndns (видео по настройке dyndns есть на канале ruclips.net/video/X5n5cAALhYk/видео.html).
Пожалуйста, не употребляйте понятия белый и серый ip.
@@RomNero Какие требования к железу для 3-4 клиентов сеть на 100 мегабит на ноуте в инет 500 скорость если нужно то можно ещё один USB сетевой интерфейс зацепить для исходящего инета. Имеется 2 ядерный 4 поточный i3 2Ггц 2 гига оперативки видео карта встроенная. Какова нагрузка будет на процессор для 2-3 активных клиентах для раздачи 100 мегабит на них?
Нагрузка минимальная. Для wireguard достаточно будет даже raspberry. Сам сервер будет заниматься только перенаправлении и маскировкой трафика.
Годно!!!
Кстати, у кого не работает, мне пришлось прописать ещё DNS во блоке Interface и всё заработало
Здравствуйте, а можно по вашей инструкции сделать это на openwrt роутере? Т.е поднять впн сервер указать на ddns и подключаться из интернета к внутренней сети.
Привет. Да, OpenWRT должен поддерживать протокол.
Я использую ddwrt
Подскажи пожалуйста можно ли активировав VPN видеть локальную сеть за клиентом VPN. (у меня получается все клиенты видят локальную сеть только сервера никак не могу настроить что бы видеть локальную сеть за клиеном ).
Можно. Нужно настравить Routing. Смотри в эту сторону.
@@RomNero а роутинг при старте получается прописывать в клиенте?
добрый вечер
при activate на win11 пропадает сеть, не пингуется вообще ничего. Использую AWS EC2, порты в security group открыл (51820 by default)
памагитииииии
Подскажите, пожалуйста. При включении впн Wireguard, у клиентов новые Ip адреса из сети ВПН. А можно так сделать, чтобы и локальные адреса 192.168.хх.хх продолжали работать? Как минимум для того чтобы на роутер можно было зайти, без необходимости отключения впн. Или на другой комп в локальной сети, на который не хочу ставить ВПН.
в смысле новые айпи адреса? А старые куда делись? У тебя в системе минимум два сетевых интерфейса всегда - реальный (кабель/вайфай) и виртуальная NiC для VPN
Адреса с первой никак не зависят от второй
@@1222dss разобрался, там в настройках клиента wireguard на Винде есть галочка не блокировать локальный траффик, вроде так называется
Все настроил через скрипт который лежит на гите. Создал 2 конфига для телефона и для ноута. Но столкнулся с проблемой что эти устройства не могут работать одновременно находясь в одной локальной сети wifi. У меня дома стоит обычный роутер через которые телефон и ноут выходят в сеть, а wireguard стоит на VPS. Может подскажите что делать. Если использовать один и тот же конфиг файл для телефона и ноута, то все работает. Но хотелось бы использовать разные конфиги
Можно ли установить эту программу на windows 7?
есть такой сервер который ета 64 к скорость ограничивать не будет ?
Роутер Keenetic режет скорость WG в два раза. Как думаете, с чем это может быть связано? Я подозреваю процессор...
Процессор мало вероятно. WG очень мало требует мощности. Возможно стоит изменить алгоритм шифрования (если возможно).
И проверь Routing. Возможно, запросы проходят какими-то "обходными" путями.
у меня не работает ! при активации wireguafrd отключается сеть! Ничего не помогает!
делал не по вашей инструкции. соединение есть и работает, на сервере тоже видно клиента. но в виндовс запросы к сайтам идут не через него, а напрямую. может знаете в чем дело?
Не правильно утановле default gateway.
@@RomNero на виндовс или на сервере?
На клиенте (win)
А как ограничить скорость определённым клиентам?
В настройках сервера
Доброго дня, а как настроить дабл впн я вот не могу на wireguard найти норм инструкцию и кстати есть на гит хабе баш скрипт установка за 5 сек и выдает вам уже готовый конфиг ег просто вставляете в виндовс и радуетесь
Дабл vpn на стороне криента или 2 vpn сервера?
Есть много подобных скриптов. Я сам писал свой в ansible
@@RomNero double vpn wireguard то есть цепочка, видел только один в ansible , но что то я с ним насолодел увы
Каким-то магическим образом появилась ненужная настройка у сервера в секции [peer]: endpoint... 😄
Какое максимальное кол-во одновременных соединений возможно?
На сколько хватит ресурсов системы. Ограничений нет
Здравствуйте. В комментарии в одном из видео, вы выложили свой файл .bashrc. Прописал у себя ваш код, но кроме подсветки user@server - ничего не изменилось, в частности: подсветки ip адресов нет. Не подскажите, в чем может быть проблема?
Привет. Какой дистрибутив?
@@RomNero пробовал в CentOS 7 и Debian 10 - картина одинаковая
В CentOS как и в redhat синтакс другой. Можно сделать с помощью онлайн генератора.
@@RomNero Можно ссылку на такой?
Спасибо за видос!! Всё настроил работает. Но есть вопрос. Настроил сервер и два клиента на windows и Android. Оба клиента подключаться без проблем к серверу. Но для того чтобы пинговать друг друга нужно пинг друг другу на обоих клиентах запускать. В одностороннем порядке пинг клиент клиент не идёт. Подскажите в чем может быть проблема.
Проверь настройку ip forwarding. Или в настройках клиентов сети не полностью указаны.
@@RomNero Подскажи разницу между сервером и клиентом, я это уловить не могу, чтобы понять полную картину...
Сервер - центральный элемент. Как любой сайт. А к нему, например, через браузер подключаются клиенты.
у меня смартфон не принимает пакет, только передает их, уже пол дня мучаюсь
Подскажите, когда я у клиента указываю такой параметр AllowedIPs = 0.0.0.0/0, ::/0, то клиент сразу становится недоступным и больше на него нельзя зайти ни по внешнему IP ни по внутреннему IP от WireGuard. При этом клиент продолжает пинговаться по внутреннему IP от WireGuard с сервера и с других клиентов. Приходится заново пересоздавать ВМ (в Оракле или AWS). Из за чего так может быть? мне приходится использовать у клиентов только AllowedIPs = < сеть WireGuard/24>
PS Нашел в вашем видео на 25 минуте, вы тоже когда сделали 0.0.0.0/0 связь пропала и пришлось заходить через гипервизор. А на 28,30 минуте вы добавили маршрутизацию, но у вас все в домашней сети и 10.10.10.0 и 192.168.178.0, а у меня все клиенты находятся в облаках оракла и aws, мне тогда какую маршрутизацию можно сделать?
Вам нужно так же указать маршрутизацию.
Проблема в том, что сервер отвечает на "неправильный" ip.
Можно ещё проанализировать подключения с tcpdump
Можно не пользовался клиентами, а создавать стандартное впн подключение в виндовс?
windows стандартными свойствами не поддерживает протокол WireGuard
Wireguard на windows vps есть возможность поднять?
Прогуглю за вас, мне не сложно))
www.wireguard.com/install/
@@RomNero так это же клиент)))
сервер видит телефон. но пинг не проходит...
Спасибо за видео. Все работает, но никак не могу обеспечить доступ к веб интерфейсу роутера в домашней сети для всех клиентов WG. Как правильно прописать маршрут из 192.168.3.0 в туннель WG? WG на роутере работает в режиме клиент. Сервер WG VPS от Oracle
В винде можно убрать галочку блокировать нетуннелированный трафик и тогда можно заходить по сети на компы в сети
@@mr.morden9247 это где? не могу нагуглить
1. Как можно ограничить разрешенные клиенту подсети? К примеру, не хочешь его пускать через VPN в Интернет, но только в определенные сети. Сейчас клиент может спокойно поменять AllowedIPs на любые значения. Блочить через iptables? Есть примеры? Еще есть траблы, если клиент цепляется через прокси сервер к Wireguard. Плюс многие рекомендуют добавлять PersistentKeepalive = 25, если клиента за NAT
Наверное, самый верный способ через iptables. Есть online сервисы, которые упрощают написание правил.
Я сейчас тестирую очередную UI к wireguard. Сделаю видео
посте установки связи и отправки пакетов через ping Роскомнадзор блокирует, решение нашёл такое добавил в конфиг клиента статичный порт ListenPort = 23123 и добавил PreUp = nping --udp --count 1 --data-length 16 --source-port 23123 --dest-port DEST_PORT DEST_IP (поставьте значения своего сервера) пока что помогает их обмануть, ах да, еще нужно поставить пакет nmap apt install nmap
только вот я хотел в качестве клиента использовать mikrotik что бы пустить vpn трафик на тв для youtube, но как там провернуть такой фокус я не знаю, если есть идеи как, напишите пожалуйста
А как настроить подключение роутера на pfsense в качестве клиента к серверу wireguard? Всё перепробовал и ничего не получается...
Точно сказать не могу, как именно настраивается в PfSense. Подключал несколько месяцев назад opensense.
@@RomNero а как на нём подключали?
Мне не сложно, прогуглю за тебя)) Официальная инструкция: docs.opnsense.org/manual/how-tos/wireguard-s2s.html
А как настроить роутер (как клиент WirwGuard), чтобы он автоматически давал доступ ко всем устройствам его внутренней сети? Чтобы на каждом устройстве не запускать клиентWireGuard, и при этом чтобы сохранялась возможность их общения по внутренней сети.
Чтобы с подключенных внешних устройств через ВПН сервер был доступ ко всей сети роутера. был
Купи себе роутер и подними wireguard на роуторе как клиент (кинетик роуторы это поддерживают)
@@alexluck26 я так и сделал. Но не могу получить доступ к компам, которые сидят во внутренней сети роутера, доступ есть только если на них запускать клиент WireGuard. Работает все, через ВПН все компы могут выходить в сеть. Но с VPS нет доступа к ВПН туннелю, пингуется только сервер ВПН, клиенты ВПН и клиенты роутера в его внутренней сети не доступны.
Как настроить?
Нужно настроить Routing. Об этом все забывают (я тоже иногда) 😄
@@RomNero так вот я и спрашиваю - как его настроить? И где - на сервере ВПН или на роутере?
На внешнем устройстве, которому необходим доступ к внутренним ресурсам (за роутером).
Делается в настройках wireguard сервера для определённых клиентов.
Здравствуйте, подскажите как настроить роутер, чтобы не каждое устройство в сети прописывать, а только один роутер
Некоторые роутеры поддерживают сразу wireguard. Смотри на роутере, есть ли такая возможность.
@@RomNero Asus ac59u, у него только pptp, 2ltp и openvpn, пытаюсь настроить, чтобы колонка Алиса нормально заграницей работала, openvpn блокируется провайдером, поэтому нужны другие способы
А можно на винде выборочно заворачивать трафик лишь к некоторым сайтам на WG , а остальной трафик не трогать?
Такое делается в самом wg. Для каждого клиента (ip) можно указать правила.
Все запросы с клиентов (винда или другие) идут на wg
@@RomNero в самом WG, я так понимаю имеется в виду на стороне сервера? А можно буквально парой слов сам принцип? Дальше я сам попробую разобраться.
На самом сервере зайти в настройки и установить в белый список все серверы, на которых не стоит делать фильтрацию. Так же можно отдельно настроит списки для клиентов.
@@RomNero Можно обойтись средствами одного WG или только совместно с iptables, DNS и маршрутизацией?
Внутри wg. Смотря что конкретное стоит настраивать, конечно. Пробуй.
Большое спасибо за ваши ролики! Всё по делу и без лишней воды. Порекомендуйте пожалуйста - где взять vps/vds в аренду за границей? Сейчас многие просто невозможно оплатить. DO вообще просто банит новые аккаунты, если видит российскую карточку. Oracle тоже временно заблокировал аккаунт.
Все русские ip и карты будут банить. Без вариантов. Если не сразу прийдет бан, то вскоре.
Поезжайте в Турцию, арендуйте квартиру на год, и подайте на ВНЖ на основе аренды квартиры, с ВНЖ можете открыть счёт в банке Турции и заказать банковскую карту и купить симку Турции, если работа на удаленке, живите и работайте, находясь в Турции, для связи с банками РФ Российская карта МИР работает на территории Турции, таким образом получив турецкую ip и карту можете избежать санкций. Аренда квартир очень дешёвая в городах Синоп, Трабзон, Конья, Кайсери. Без ВНЖ открыть счет и карту в Банках Турции и купить симку не сможете. ВНЖ получить легко на основании годовой аренды квартиры, главное иметь удаленную работу в РФ, чтобы не претендовать на рабочие места в Турции, на основании ВНЖ работать в Турции в турецких местных компаниях запрещено (не легально). С карты МИР можете снять деньги в турецких лирах в банкоматах Турции.
@@RomNero Кто ищет - тот найдёт) Варианты есть, отлично работают. Даже в Германии.
как сделать двойной впн с виртуальной машиной тоесть один на основном пк другой на виртуалке?, просто на вируалке отрубается интернет
Создать 2 конфига, продумать и прописать маршрутизацию, сделать скрипт автоматизации. Вариантов много
@@RomNero не получается после подключения на виртуалке интернет отрубается
Привет, не думал дублировать материалы на альтернативных площадках, кроме youtube на каком то peertube, и вместо telegramm в какой-нибудь диаспоре и ли еще чем-то?
Так идей не было. Но стоит подумать. Спасибо за идею.
@@RomNero Да, подумай. А то времена пошли ненадежные... Просыпаешься завтра, а телега заблокирована, тытруба тоже ... :-)
Пытался раз 5 один каммент оставить про сетку на wireguard. удаляет и все. пробую повторить как ответ. "Посмотри, может быть тебе будет интересно. Wiretrustee --mesh сеть, построенная на wireguard. Сайт wiretrustee com
Беглое ознакомление показало, что работает похоже на Zerotier, связь каждый с каждым, практически никакой настройки пиров не надо, все автоматом, проходит через NAT. Из минусов: клиенты только под основные десктопы, но говорят, что под мобильные платформы тоже пилят.
Кстати, может быть и видео снимешь как-нибудь по этой теме :-)
ЗЫ третий раз пытаюсь оставить каммент, тытруба совсем звеереет, вырезает и все."
OpenVPN и OpenVPN Connect так то разные вещи, последний платный, но его используют редко.
ну это именно платный VPN , правильно?
Всё бесплатно
Слишком запутано.
80, 443, другие порты, сертификаты... Лучше бы на примере двух http сайтов показать, что reverse proxy может перенаправлять запросы на внутренние сервера, анализируя запрашиваемый URL.
Я думаю, этот комент не для этого видео был ;)
Почему уже не сделают что каждый клиент может быть и сервером. Тогда не будет необходимости в отдельном сервере и путь для подключения будет всегда самым коротким. И как только в сети появляется новый клиент его настройки сразу же пишутся на устройства в сети. А так же можно будет разделить сети и только некоторым устройствам дать возможность перехода из одной сети в другую. 🤔
Как это должно работать? Это же не связка между свитчами. Вы путаете принцип работы vpn. Как должен происходить менеджмент и управление?
@@RomNero а вы подумайте. почти вся инфа в вашем видео. между тремя линукс системами то уже можно сделать :)
Это vpn решение. Как-то нужно было по другому обьяснять? Я просто не могу понять что не правильно 🤔
Скажите, а почему Wireguard режет скорость? без vpn скорость 50мб\с подключаю vpn 5-7мб\с
Возможно, сервер имеет небольшую скорость...
@@RomNero Сервер имеет скорость 200 мб\с
Спасибо конечно, но с внешним сервером с белым ip - неинтересно.
А без внешнего сервера подключить два серых ip слабо? Подсказка: STUN. И, пожалуйста, не надо жаловаться на NAT.
Спасибо за stun. Не приходилось использовать. Везде были публичные ip.
А в этом примере как я понял сервер находится не за NAT ? Просто если настраиваю сервер и клиента в одной сети все работает, как только пытаюсь подключится из дома, сервер находится за NAT порт до сервера проброшен, ничего не работает 🤷♂️
Главное правильно пробросить порты.
@@RomNero В общем все было банально нужно было проброску именно udp трафика сделать. Не сразу заметил что на RRAS это нужно явно указывать 🤷♂️
спасибо
можно как-нибудь клиента ограничить только на одно устройство? например другу конфиг дам, а он возьмет и всем знакомым раздаст
Можно по MAC адресу ограничить.
@@RomNero откуда я могу узнать MAC адрес клиента?)
Либо спросить у друга. Или посмотреть адреса, подключённые к серверу (этот вариант не всегда отображается корректно)
@@RomNero спасибо!
это видео рассчитано не для новичков я так понял, так как очень интересно, но ничего не понятно )))
Полностью новичкам, будет, наверное, довольно сложно понять все нюансы.
Outline тоже интересен
Ставится просто и быстро. Скорость подрезает раза в 3 у меня
Если нужна помощь по nebula slack, готов помочь
Спасибо. Стыкался с этой прогой. Но как-то не прижилась.
Не вайргВард - вайргард.
Всё просто, да не всё. Всё забывают говорить, что всё это будет работать (глобально) только если у вас есть белый ip. А этих Ip у большинства нет
Статический публичный ip (белый) не обязательно иметь. Именно в этой ситуации поможет vps
@@RomNero Спасибо за ответ, вы нам объясните, что такое VPS. Сколько он стоит в месяц и про геморройные танцы с бубном при его настройке. Ну если танцевать, то пожалуйста объясните как победить NAT не арендуя VPS.
Понял)) вот можете посмотреть данное видео ruclips.net/video/7VvWZIz1kB8/видео.html.
Там я использую VPS и настраиваю подключение к домашнему серверу.
Вам не нужно бороться с NAT.
Но если нет публичного ip, то здесь не много смысла делать дома wireguard.
Стоит просто сделать vpn сервер на VPS.
Цены очень разные. Если просто для vpn, то можно брать самые дешёвые сервера. Я думаю, что около 1$ в месяц можно найти.
@@RomNero я нашел решение VPN-туннелирования без аренды VPS и белого IP. Решение называется Tailscale, пробивает любой NAT, основан на Wirequard.
Я так понимаю, что для его работы используется какой-то сервер, который не под вашим контролем (но tailscale можно поставить и на свой сервер). Соответственно кто-то 3й может мониторить вам трафик. Или вы организовали как-то по другому?
Zerotier настраивается за 5 минут без всяких танцев с бубном, никакие сервера и в помине не нужны как и белый айпишник
Сам сижу за двойным натом.
Тоже остановился на ZEROTIER, в том числе по причине если придёт чебурнет - у меня должен оставаться доступ к своей сети.
Уже забыл о WIREGUARD с его конфигами как о страшном сне.
Режет люто ухо слово серверА. Правильно будет серверЫ. А так благодарен за видео👍🤟
Спвсибо, нужно исправить 😊👍🏻
посмотрел 10 мин. Темный лес. Где эти сервера брать? как их настроить? Нихуя не понятно. В топку.
Вообще легкотня. Любая домохозяйка быстро настроит себе сервер впн для просмотра Ютуба 😅
Хахахаха, так видео не для домохозяек 😄
Ты показал что являешься типичным ламером.
Критикуешь, предлагай.
@@RomNero Настрой браузер, научи людей работать в Linux, и сократи время настройки хотя бы до десяти минут.
Всё Россия закрыла WireGuard VPN
В каком плане закрыла? Порты блокируют?
@@RomNero Ну да если не прикрывать на стороннем сервере то уже не пашет.
Второй нах!
И это по вашему простая настройка? Жесть! Это придётся на сервере каждого клиента прописывать! Оно конечно, с одной стороны, хорошо, контроль, и всё такое, но это же я замаюсь! Я пока не могу так быстро как вы всё делать.
Я всё-равно ничерта не понял. Ну тупой чел! Чё тут с меня взять-то?!