Excelente contenido amigo pero algo no me queda claro o me genera duda, ¿por que es necesario darle salida a internet en el tunnel si para poder realizarlo ya debe de tener internet por su interfaz 1?
@@NETWORLDcuen la configuración del peer en el cliente dentro de las IPS validas se ingreso el rango de salida a todas las redes 0.0.0.0/0 pero ya estamos apuntamos a esa dirección en la interfaz 1 del router, no es mejor colocar el segmento del tunnel?
Un buen tutorial como siempre bien explicado palmas 👏🏾, tengo una consulta con el mismo wireguard puedo crear una red mesh para que mis servidores se puedan ver entre si estando en diferentes puntos? Saludos.
Si colega, justo del lado del servidor, en vez de trabajar con una cola interfaz, agregas más interfaces con otras direcciones de red y otros Peers para cada cliente, liego es cuestión de rutas estáticas en el RouterOS del servidor para que cada red pueda comunicarse entre si. Gracias por comentar, mis saludos
excelente explicacion!!! tengo una duda es que tengo un mk fisico con ip publica pero en version 6 y no quiero actualizar por algunas reglas que tengo, entonces tengo un proxmox y ya tengo instalado wireguard lxc pero no e podido abrir los puertos o que porque no me conecta afuera de mi red mediante la ip publica
Este Wireguard xlc tiene también IP pública? Tienes un firewall en medio protegiendo tu infraestructura? Debes abrir el puerto que configurarse en el wireguard en udp. Pasa por nuestro grupo en Telegram o comunidad para obtener más ayuda.
Fue en una máquina virtual local en VMWare Player, lo puedes aplicar en cualquier proveedor cambiando los datos necesarios en el script, se explica en el video.
Faltó decir que en el server, también hay que poner una regla de FW en cadena Input, que permita la entrada al puerto de WG Y faltó rutear las redes internas de los clientes, porque en el vídeo solo se ve enlace en la red WG, Pero no entre sus propias Lan Y para eso hay que crear las rutas estáticas en cada CHR Cliente. Y también permitirlas en el Server WG, sino, no viajarán por el tunel
Hola colega, si partimos de la primicia de que estamos en un laboratorio (no en producción) y que el Firewall de RouterOS es un Firewall permisivo (esto quiere decir que a menos que le digamos lo contrario, permite todo) la regla para permitir la entrada no es necesaria, si tu Firewall esta configurado correctamente y estas en producción la regla es necesaria, pero no acá en este vídeo, de hecho podemos notar como establecemos la conexión sin dicha regla. Las rutas están de más comentarlas, nuestro video no es para aprender a rutear redes de RouterOS, es para aprender a configurar Wireguard y comunicar sus interfaces y eso se demuestra en el vídeo una vez más. Comento nuevamente, es obvio si estamos en producción y manejamos varias redes necesitamos configurar lo necesario (entre ellos las rutas) para una comunicación entre redes exitosa o en función de lo que necesitamos. Gracias por comentar e iluminarnos!
Buenos días, excelente video, felicidades, tengo una pregunta, ya lo configuré, configuré un chr en AWS, pero mis clientes no pueden hacer ping al servidor, seguí los pasos de la ayuda de Mikrotik y luego vi tu video, todo. está bien, mi pregunta es sobre la IP pública, ¿tiene que estar asociada con la interfaz chr en AWS? gracias
@@NETWORLDcu Buenas tardes, he hecho todo en AWS, pero solo puedo asignar la IP pública a la instancia y no a la interfaz, ¿podrían darme un tip de cómo hacerlo? Muchas gracias por adelantado
Saludos,podrías hacer un video de cómo montar emby con ct en proxmox y de como configurar el almacenamiento q este en ntfs agregarlo al ct de emby para repartir los videos por emby pero cuando se desmonte proxmox sirva en una makina con windows para recojer el paket,Saludos y grasias de antemano
Este proceso no fue en Proxmox es en una VPS, cada proveedor tiene su propio sistema de firewall, por lo general tienen un firewall de borde más el firewall local de cada VM.
Excelente video ... Networld como encuentro server ya teniendo el vps RouterOs preparado cree perfiles l2tp para clientes en PC pero no consigo encontrar server de hecho no se ni por donde empezar me puedes guiar mas menos o hacer un videotutorial .Saludos y que tenga un buen día
Como siempre muy buen contenido!! Actualmente uso mi propio servidor Wireguard como punto de ingreso a mi red local cuando no estoy físicamente y funciona perfectamente. Tengo una consulta, sería posible "encadenar" otro servidor Wireguard o sea, el servidor 2 está conectado al servidor 1 (como cliente) y yo me conectaría al servidor 2 para "salir" a Internet por el servidor 1. Gracias
Hola amigos, gracias por hacer que este video esté disponible. Tengo el mismo escenario que el tuyo, y los clientes pueden comunicarse entre sí y entre el servidor, y el servidor también se comunica con los clientes a través de PING. Sin embargo, cuando el cliente1 intenta acceder a algunos servicios que están del lado del cliente2, no puede. Estos servicios se ejecutan en otro rango de IP. No sé exactamente cómo resolver esto. Por ejemplo: el rango de IP del servidor, cliente1 y cliente2 es este (Servidor ->192.168.100.1, Cliente1->192.168.100.2, Cliente2->192.168.100.3). Y los servicios que están en Cliente2 están en el rango de IP (192.168.88.3, 192.168.88.4, 192.168.88.5...) ¿Qué falta para que el cliente1 acceda a los servicios del lado del cliente2 pero en el rango de IP informado anteriormente? Puedes ayudarme ? Gracias de antemano.
Bueno muy bueno hasta mi sobrino de la primaria entendió perfectamente como crear. Muchas Gracias
Muchas gracias por darnos estas clases magistrales
Felicitaciones!!! eres el mejor... Gracias por Compartir!!!!
Buenisimo!! Muy buen video.
Saludos hermano, buen video
Excelente vídeo colega 👍
Otro excelente video 😎
Perfecto
Excelente contenido amigo pero algo no me queda claro o me genera duda, ¿por que es necesario darle salida a internet en el tunnel si para poder realizarlo ya debe de tener internet por su interfaz 1?
Hola colega, puedes explicar un poco mas? no entiendo bien lo que comentas! Mis saludos
@@NETWORLDcuen la configuración del peer en el cliente dentro de las IPS validas se ingreso el rango de salida a todas las redes 0.0.0.0/0 pero ya estamos apuntamos a esa dirección en la interfaz 1 del router, no es mejor colocar el segmento del tunnel?
Un buen tutorial como siempre bien explicado palmas 👏🏾, tengo una consulta con el mismo wireguard puedo crear una red mesh para que mis servidores se puedan ver entre si estando en diferentes puntos? Saludos.
Si colega, justo del lado del servidor, en vez de trabajar con una cola interfaz, agregas más interfaces con otras direcciones de red y otros Peers para cada cliente, liego es cuestión de rutas estáticas en el RouterOS del servidor para que cada red pueda comunicarse entre si. Gracias por comentar, mis saludos
@@NETWORLDcu Buen video, una pregunta, los clientes tienen que ser CHR? o se puede en cualquier rb? Gracias
podrías explicar en algún video como enrutar un Server vpn en Ubuntu a traves de otro server en mikrotik.
excelente explicacion!!! tengo una duda es que tengo un mk fisico con ip publica pero en version 6 y no quiero actualizar por algunas reglas que tengo, entonces tengo un proxmox y ya tengo instalado wireguard lxc pero no e podido abrir los puertos o que porque no me conecta afuera de mi red mediante la ip publica
Este Wireguard xlc tiene también IP pública? Tienes un firewall en medio protegiendo tu infraestructura? Debes abrir el puerto que configurarse en el wireguard en udp. Pasa por nuestro grupo en Telegram o comunidad para obtener más ayuda.
@@NETWORLDcu muchas gracias por tu pronta respuesta como entro al grupo?
Una consulta tu hiciste algun video de explicacion de creacion del VPS en la nube con el CHR de Mikrotik ? Cual nube usaste en este ejemplo ?
Fue en una máquina virtual local en VMWare Player, lo puedes aplicar en cualquier proveedor cambiando los datos necesarios en el script, se explica en el video.
Faltó decir que en el server, también hay que poner una regla de FW en cadena Input, que permita la entrada al puerto de WG
Y faltó rutear las redes internas de los clientes, porque en el vídeo solo se ve enlace en la red WG, Pero no entre sus propias Lan
Y para eso hay que crear las rutas estáticas en cada CHR Cliente.
Y también permitirlas en el Server WG, sino, no viajarán por el tunel
Hola colega, si partimos de la primicia de que estamos en un laboratorio (no en producción) y que el Firewall de RouterOS es un Firewall permisivo (esto quiere decir que a menos que le digamos lo contrario, permite todo) la regla para permitir la entrada no es necesaria, si tu Firewall esta configurado correctamente y estas en producción la regla es necesaria, pero no acá en este vídeo, de hecho podemos notar como establecemos la conexión sin dicha regla.
Las rutas están de más comentarlas, nuestro video no es para aprender a rutear redes de RouterOS, es para aprender a configurar Wireguard y comunicar sus interfaces y eso se demuestra en el vídeo una vez más.
Comento nuevamente, es obvio si estamos en producción y manejamos varias redes necesitamos configurar lo necesario (entre ellos las rutas) para una comunicación entre redes exitosa o en función de lo que necesitamos.
Gracias por comentar e iluminarnos!
@NETWORLDcu Si, el vídeo está muy bien logrado, faltaría ese 2do video mostrando esos últimos pasos para lograr la interconexión de las Lan
como seria configurar el wireguard en android??
Hola, en caso de un rb donde el servidor me este dando la misma llave pública como agrego clientes ya que me da error en el peer
Buenos días, excelente video, felicidades, tengo una pregunta, ya lo configuré, configuré un chr en AWS, pero mis clientes no pueden hacer ping al servidor, seguí los pasos de la ayuda de Mikrotik y luego vi tu video, todo. está bien, mi pregunta es sobre la IP pública, ¿tiene que estar asociada con la interfaz chr en AWS?
gracias
Si colega, la IP pública que te da AWS "elástica" debe estar asignada a la ether1 en el chr, con su puerta de enlace y sus dns. Gracias por comentar.
@@NETWORLDcu Buenas tardes, he hecho todo en AWS, pero solo puedo asignar la IP pública a la instancia y no a la interfaz, ¿podrían darme un tip de cómo hacerlo? Muchas gracias por adelantado
serviria para usarlo con ISP starlink?
Por supuesto colega. Saludos
Saludos,podrías hacer un video de cómo montar emby con ct en proxmox y de como configurar el almacenamiento q este en ntfs agregarlo al ct de emby para repartir los videos por emby pero cuando se desmonte proxmox sirva en una makina con windows para recojer el paket,Saludos y grasias de antemano
Es posible si, pronto vendrá, saludos
Yo también ando buscando lo mismo
Alejandro, como fue el proceso de apertura de puertos en Proxmox para el CHR funcione correctamente el Wireguard ?
Este proceso no fue en Proxmox es en una VPS, cada proveedor tiene su propio sistema de firewall, por lo general tienen un firewall de borde más el firewall local de cada VM.
@@NETWORLDcu Gracias por la información 🙏😎
Exelente tutorial, ahora como se hace para que las subredes (computadoras) que se encuentran abajo del CHR1 y el CHR2 se comuniquen entre si? saludos
Hay que permitirlas en el Server, y crear en los clientes rutas estáticas hacia la lan del otro cliente, con salida por la red de WG
Hola que paso con tu video de como convertir ubuntu 20.04 en un sistema mikrotik no encontré ese video en tu canal 🤔🤔
Y como puedo acceder remotamente un Sevidor Linux para poder consultar con una DNS???
Excelente video ... Networld como encuentro server ya teniendo el vps RouterOs preparado cree perfiles l2tp para clientes en PC pero no consigo encontrar server de hecho no se ni por donde empezar me puedes guiar mas menos o hacer un videotutorial .Saludos y que tenga un buen día
Como siempre muy buen contenido!! Actualmente uso mi propio servidor Wireguard como punto de ingreso a mi red local cuando no estoy físicamente y funciona perfectamente. Tengo una consulta, sería posible "encadenar" otro servidor Wireguard o sea, el servidor 2 está conectado al servidor 1 (como cliente) y yo me conectaría al servidor 2 para "salir" a Internet por el servidor 1. Gracias
Si colega, es completamente posible, Saludos y gracias por comentar.
Bro porque no haces un balanceo de carga con pcc sobre ese mismo video, o no es posible?
Tienes un error en el MTU MEN YA QUE ETESA OXILA LOS MTU DESDE 1420 a 4000 así que corrige eso aunque en WireGuard eso no influye mucho
Este es un tutorial para implementar Wireguard no para ajustar MTU ni optimizar conexiones. Tampoco está orientado a ETECSA en lo más mínimo.
saludos
Otra cosa usa el puerto standar 51820 men 😅😅😅
Por qué y para qué?
Hola amigos, gracias por hacer que este video esté disponible. Tengo el mismo escenario que el tuyo, y los clientes pueden comunicarse entre sí y entre el servidor, y el servidor también se comunica con los clientes a través de PING. Sin embargo, cuando el cliente1 intenta acceder a algunos servicios que están del lado del cliente2, no puede. Estos servicios se ejecutan en otro rango de IP. No sé exactamente cómo resolver esto. Por ejemplo: el rango de IP del servidor, cliente1 y cliente2 es este (Servidor ->192.168.100.1, Cliente1->192.168.100.2, Cliente2->192.168.100.3). Y los servicios que están en Cliente2 están en el rango de IP (192.168.88.3, 192.168.88.4, 192.168.88.5...) ¿Qué falta para que el cliente1 acceda a los servicios del lado del cliente2 pero en el rango de IP informado anteriormente? Puedes ayudarme ? Gracias de antemano.