OpenWrt पर चलने वाले मिक्रोटिक राउटर पर वायरगार्ड की स्थापना

ज्यादातर मामलों में, राउटर को वीपीएन से कनेक्ट करना मुश्किल नहीं है, लेकिन अगर आप पूरे नेटवर्क की सुरक्षा करना चाहते हैं और साथ ही इष्टतम कनेक्शन गति बनाए रखना चाहते हैं, तो वीपीएन टनल का उपयोग करना सबसे अच्छा उपाय है। WireGuard.

राउटर्स mikrotik विश्वसनीय और बहुत लचीले समाधान साबित हुए, लेकिन दुर्भाग्य से राउटरओएस पर वायरगार्ड सपोर्ट अभी भी नहीं है और यह ज्ञात नहीं है कि यह कब और किस प्रदर्शन में दिखाई देगा। हाल ही में यह ज्ञात हो गया वायरगार्ड वीपीएन सुरंग के डेवलपर्स ने क्या सुझाव दिया पैच सेट, जो उनके वीपीएन टनलिंग सॉफ्टवेयर को लिनक्स कर्नेल का हिस्सा बना देगा, हमें उम्मीद है कि यह राउटरओएस में अपनाने में योगदान देगा।

लेकिन अभी के लिए, दुर्भाग्य से, मिकरोटिक राउटर पर वायरगार्ड को कॉन्फ़िगर करने के लिए, आपको फ़र्मवेयर बदलने की आवश्यकता है।

मिकरोटिक को फ्लैश करना, ओपनवर्ट को इंस्टाल करना और कॉन्फिगर करना

पहले आपको यह सुनिश्चित करने की आवश्यकता है कि OpenWrt आपके मॉडल का समर्थन करता है। देखें कि कोई मॉडल अपने मार्केटिंग नाम और छवि से मेल खाता है या नहीं आप mikrotik.com पर जा सकते हैं.

Openwrt.com पर जाएं फर्मवेयर डाउनलोड अनुभाग के लिए.

इस डिवाइस के लिए हमें 2 फाइलों की जरूरत है:

downloads.openwrt.org/releases/18.06.2/targets/ar71xx/mikrotik/openwrt-18.06.2-ar71xx-mikrotik-rb-nor-flash-16M-initramfs-kernel.bin|elf

downloads.openwrt.org/releases/18.06.2/targets/ar71xx/mikrotik/openwrt-18.06.2-ar71xx-mikrotik-rb-nor-flash-16M-squashfs-sysupgrade.bin

आपको दोनों फाइलों को डाउनलोड करने की आवश्यकता है: स्थापित करें и नवीनीकरण.

1. नेटवर्क सेटअप, डाउनलोड और सेटअप पीएक्सई सर्वर

डाउनलोड टिनी पीएक्सई सर्वर विंडोज के नवीनतम संस्करण के लिए।

एक अलग फ़ोल्डर में अनज़िप करें। Config.ini फ़ाइल में पैरामीटर जोड़ें आरएफसी951=1 अनुभाग [डीएचसीपी]. यह पैरामीटर सभी मिकरोटिक मॉडलों के लिए समान है।

चलिए नेटवर्क सेटिंग्स पर चलते हैं: आपको अपने कंप्यूटर के नेटवर्क इंटरफेस में से एक पर एक स्थिर आईपी एड्रेस रजिस्टर करना होगा।

आईपी ​​पता: 192.168.1.10
नेटमास्क: 255.255.255.0

प्रारंभ टिनी पीएक्सई सर्वर प्रशासक की ओर से और क्षेत्र में चयन करें डी एच सी पी सर्वर पते के साथ सर्वर 192.168.1.10

विंडोज के कुछ संस्करणों पर, यह इंटरफ़ेस केवल ईथरनेट कनेक्शन के बाद ही दिखाई दे सकता है। मैं राउटर को कनेक्ट करने और पैच कॉर्ड का उपयोग करके राउटर और पीसी को तुरंत स्विच करने की सलाह देता हूं।

"..." बटन दबाएं (नीचे दाएं) और उस फ़ोल्डर को निर्दिष्ट करें जहां आपने मिकरोटिक के लिए फर्मवेयर फाइल डाउनलोड की थी।

वह फ़ाइल चुनें जिसका नाम "initramfs-kernel.bin या योगिनी" से समाप्त होता है

2. राउटर को पीएक्सई सर्वर से बूट करना

हम पीसी को एक तार और राउटर के पहले पोर्ट (वान, इंटरनेट, पो इन, ...) से जोड़ते हैं। उसके बाद, हम टूथपिक लेते हैं, इसे शिलालेख "रीसेट" के साथ छेद में चिपका दें।

हम राउटर की शक्ति चालू करते हैं और 20 सेकंड प्रतीक्षा करते हैं, फिर टूथपिक जारी करते हैं।
अगले मिनट के भीतर, निम्नलिखित संदेश टाइनी पीएक्सई सर्वर विंडो में दिखाई देने चाहिए:

यदि संदेश प्रकट होता है, तो आप सही दिशा में हैं!

नेटवर्क एडेप्टर पर सेटिंग्स को पुनर्स्थापित करें और गतिशील रूप से (डीएचसीपी के माध्यम से) पता प्राप्त करने के लिए सेट करें।

उसी पैच कॉर्ड का उपयोग करके मिकरोटिक राउटर (हमारे मामले में 2… 5) के लैन पोर्ट से कनेक्ट करें। बस इसे पहले पोर्ट से दूसरे पोर्ट पर स्विच करें। खुला पता 192.168.1.1 ब्राउज़र में।

OpenWRT प्रशासनिक इंटरफ़ेस में लॉग इन करें और "सिस्टम -> बैकअप/फ़्लैश फ़र्मवेयर" मेनू अनुभाग पर जाएँ

"फ़्लैश नई फ़र्मवेयर छवि" उपखंड में, "फ़ाइल चुनें (ब्राउज़ करें)" बटन पर क्लिक करें।

उस फ़ाइल का पथ निर्दिष्ट करें जिसका नाम "-squashfs-sysupgrad.bin" से समाप्त होता है।

उसके बाद, "फ्लैश इमेज" बटन पर क्लिक करें।

अगली विंडो में, "आगे बढ़ें" बटन पर क्लिक करें। फर्मवेयर राउटर पर डाउनलोड होना शुरू हो जाएगा।

!!! किसी भी स्थिति में फर्मवेयर प्रक्रिया के दौरान राउटर की शक्ति को डिस्कनेक्ट न करें !!!

राउटर को फ्लैश करने और रिबूट करने के बाद, आपको OpenWRT फर्मवेयर के साथ मिकरोटिक प्राप्त होगा।

संभावित समस्याएं और समाधान

2019 में जारी कई मिकरोटिक डिवाइस GD25Q15 / Q16 प्रकार की FLASH-NOR मेमोरी चिप का उपयोग करते हैं। समस्या यह है कि फ्लैश करते समय डिवाइस मॉडल के बारे में डेटा सहेजा नहीं जाता है।

यदि आपको त्रुटि दिखाई देती है "अपलोड की गई छवि फ़ाइल में समर्थित प्रारूप नहीं है। सुनिश्चित करें कि आप अपने प्लेटफॉर्म के लिए सामान्य छवि प्रारूप चुनते हैं।" तो सबसे अधिक संभावना है कि समस्या फ़्लैश में है।

इसे जांचना आसान है: डिवाइस टर्मिनल में मॉडल आईडी की जांच करने के लिए कमांड चलाएँ

root@OpenWrt: cat /tmp/sysinfo/board_name

और अगर आपको उत्तर "अज्ञात" मिलता है, तो आपको डिवाइस मॉडल को "rb-951-2nd" के रूप में मैन्युअल रूप से निर्दिष्ट करना होगा

डिवाइस मॉडल प्राप्त करने के लिए, कमांड चलाएँ

root@OpenWrt: cat /tmp/sysinfo/model
MikroTik RouterBOARD RB951-2nd

डिवाइस मॉडल प्राप्त करने के बाद, इसे मैन्युअल रूप से इंस्टॉल करें:

echo 'rb-951-2nd' > /tmp/sysinfo/board_name

उसके बाद, आप डिवाइस को वेब इंटरफ़ेस के माध्यम से या "sysupgrad" कमांड का उपयोग करके फ्लैश कर सकते हैं

वायरगार्ड के साथ एक वीपीएन सर्वर बनाएं

यदि आपके पास पहले से ही एक सर्वर है जिसमें वायरगार्ड कॉन्फ़िगर किया गया है, तो आप इस चरण को छोड़ सकते हैं।
मैं एक व्यक्तिगत वीपीएन सर्वर स्थापित करने के लिए एप्लिकेशन का उपयोग करूंगा MyVPN.RUN मैं पहले से ही बिल्ली के बारे में एक समीक्षा प्रकाशित की.

OpenWRT पर वायरगार्ड क्लाइंट को कॉन्फ़िगर करना

SSH प्रोटोकॉल के माध्यम से राउटर से कनेक्ट करें:

ssh [email protected]

वायरगार्ड स्थापित करें:

opkg update
opkg install wireguard

कॉन्फ़िगरेशन तैयार करें (नीचे दिए गए कोड को फ़ाइल में कॉपी करें, निर्दिष्ट मानों को अपने साथ बदलें और टर्मिनल में चलाएं)।

यदि आप MyVPN का उपयोग कर रहे हैं, तो नीचे दिए गए कॉन्फ़िगरेशन में आपको केवल बदलाव करने की आवश्यकता है WG_SERV - सर्वर आईपी WG_KEY - वायरगार्ड कॉन्फ़िगरेशन फ़ाइल से निजी कुंजी और WG_PUB - सार्वजनिक कुंजी।

WG_IF="wg0"
WG_SERV="100.0.0.0" # ip адрес сервера
WG_PORT="51820" # порт wireguard
WG_ADDR="10.8.0.2/32" # диапазон адресов wireguard

WG_KEY="xxxxx" # приватный ключ
WG_PUB="xxxxx" # публичный ключ 

# Configure firewall
uci rename firewall.@zone[0]="lan"
uci rename firewall.@zone[1]="wan"
uci rename firewall.@forwarding[0]="lan_wan"
uci del_list firewall.wan.network="${WG_IF}"
uci add_list firewall.wan.network="${WG_IF}"
uci commit firewall
/etc/init.d/firewall restart

# Configure network
uci -q delete network.${WG_IF}
uci set network.${WG_IF}="interface"
uci set network.${WG_IF}.proto="wireguard"
uci set network.${WG_IF}.private_key="${WG_KEY}"

uci add_list network.${WG_IF}.addresses="${WG_ADDR}"

# Add VPN peers
uci -q delete network.wgserver
uci set network.wgserver="wireguard_${WG_IF}"
uci set network.wgserver.public_key="${WG_PUB}"
uci set network.wgserver.preshared_key=""
uci set network.wgserver.endpoint_host="${WG_SERV}"
uci set network.wgserver.endpoint_port="${WG_PORT}"
uci set network.wgserver.route_allowed_ips="1"
uci set network.wgserver.persistent_keepalive="25"
uci add_list network.wgserver.allowed_ips="0.0.0.0/1"
uci add_list network.wgserver.allowed_ips="128.0.0.0/1"
uci add_list network.wgserver.allowed_ips="::/0"
uci commit network
/etc/init.d/network restart

यह वायरगार्ड सेटअप को पूरा करता है! अब सभी जुड़े उपकरणों पर सभी यातायात एक वीपीएन कनेक्शन द्वारा सुरक्षित है।

संदर्भों

स्रोत #1
MyVPN पर संशोधित निर्देश (मानक मिक्रोटिक फर्मवेयर पर L2TP, PPTP की स्थापना के लिए अतिरिक्त निर्देश उपलब्ध हैं)
OpenWrt वायरगार्ड क्लाइंट

स्रोत: www.habr.com