ഇഷ്‌ടാനുസൃതമാക്കുക WireGuard OpenWrt പ്രവർത്തിക്കുന്ന ഒരു മൈക്രോട്ടിക് റൂട്ടറിൽ

മിക്ക കേസുകളിലും, ഒരു VPN-ലേക്ക് ഒരു റൂട്ടർ കണക്റ്റുചെയ്യുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, എന്നാൽ നിങ്ങൾക്ക് മുഴുവൻ നെറ്റ്‌വർക്കിനെയും പരിരക്ഷിക്കാനും അതേ സമയം ഒപ്റ്റിമൽ കണക്ഷൻ വേഗത നിലനിർത്താനും താൽപ്പര്യമുണ്ടെങ്കിൽ, ഒരു VPN ടണൽ ഉപയോഗിക്കുക എന്നതാണ് ഏറ്റവും മികച്ച പരിഹാരം. WireGuard.

റൂട്ടറുകൾ Mikrotik വിശ്വസനീയവും വളരെ വഴക്കമുള്ളതുമായ പരിഹാരങ്ങളാണെന്ന് തെളിയിക്കപ്പെട്ടു, പക്ഷേ നിർഭാഗ്യവശാൽ RouterOS-ൽ WireGurd പിന്തുണ ഇപ്പോഴും ഇല്ല, അത് എപ്പോൾ ദൃശ്യമാകുമെന്നും ഏത് പ്രകടനത്തിലാണ് എന്നും അറിയില്ല. അടുത്തിടെ അത് അറിയപ്പെട്ടു VPN ടണലിന്റെ ഡെവലപ്പർമാർ WireGuard നിർദ്ദേശിച്ചു പാച്ച് സെറ്റ്, ഇത് അവരുടെ VPN ടണലിംഗ് സോഫ്റ്റ്‌വെയറിനെ കാമ്പിന്റെ ഭാഗമാക്കും Linux, ഇത് RouterOS-ൽ നടപ്പിലാക്കൽ സുഗമമാക്കുമെന്ന് ഞങ്ങൾ പ്രതീക്ഷിക്കുന്നു.

പക്ഷേ ഇപ്പോൾ, നിർഭാഗ്യവശാൽ, സജ്ജീകരിക്കുന്നതിന് WireGuard മൈക്രോട്ടിക് റൂട്ടറിലെ ഫേംവെയർ മാറ്റേണ്ടതുണ്ട്.

Mikrotik മിന്നുന്നു, OpenWrt ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു

ആദ്യം നിങ്ങൾ OpenWrt നിങ്ങളുടെ മോഡലിനെ പിന്തുണയ്ക്കുന്നുവെന്ന് ഉറപ്പാക്കേണ്ടതുണ്ട്. ഒരു മോഡൽ അതിന്റെ മാർക്കറ്റിംഗ് പേരും ചിത്രവുമായി പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് നോക്കുക നിങ്ങൾക്ക് mikrotik.com സന്ദർശിക്കാം.

openwrt.com എന്നതിലേക്ക് പോകുക ഫേംവെയർ ഡൗൺലോഡ് വിഭാഗത്തിലേക്ക്.

ഈ ഉപകരണത്തിന്, ഞങ്ങൾക്ക് 2 ഫയലുകൾ ആവശ്യമാണ്:

downloads.openwrt.org/releases/18.06.2/targets/ar71xx/mikrotik/openwrt-18.06.2-ar71xx-mikrotik-rb-nor-flash-16M-initramfs-kernel.bin|elf

downloads.openwrt.org/releases/18.06.2/targets/ar71xx/mikrotik/openwrt-18.06.2-ar71xx-mikrotik-rb-nor-flash-16M-squashfs-sysupgrade.bin

നിങ്ങൾ രണ്ട് ഫയലുകളും ഡൗൺലോഡ് ചെയ്യേണ്ടതുണ്ട്: ഇൻസ്റ്റോൾ и നവീകരണം.

1. നെറ്റ്‌വർക്ക് സജ്ജീകരണം, ഡൗൺലോഡ്, PXE സെർവർ സജ്ജീകരിക്കുക

ഡൗൺലോഡുചെയ്യുക ചെറിയ PXE സെർവർ വേണ്ടി Windows ഏറ്റവും പുതിയ പതിപ്പ്.

ഒരു പ്രത്യേക ഫോൾഡറിലേക്ക് അൺസിപ്പ് ചെയ്യുക. config.ini ഫയലിൽ പരാമീറ്റർ ചേർക്കുക rfc951=1 വിഭാഗം [dhcp]. ഈ പരാമീറ്റർ എല്ലാ Mikrotik മോഡലുകൾക്കും സമാനമാണ്.

നമുക്ക് നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങളിലേക്ക് പോകാം: നിങ്ങളുടെ കമ്പ്യൂട്ടറിന്റെ നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിലൊന്നിൽ നിങ്ങൾ ഒരു സ്റ്റാറ്റിക് ഐപി വിലാസം രജിസ്റ്റർ ചെയ്യേണ്ടതുണ്ട്.

ഐപി വിലാസം: 192.168.1.10
നെറ്റ്മാസ്ക്: 255.255.255.0

പ്രവർത്തിപ്പിക്കുക ചെറിയ PXE സെർവർ അഡ്മിനിസ്ട്രേറ്ററെ പ്രതിനിധീകരിച്ച് ഫീൽഡിൽ തിരഞ്ഞെടുക്കുക DHCP സെർവർ വിലാസമുള്ള സെർവർ 192.168.1.10

ചില പതിപ്പുകളിൽ Windows ഈ ഇന്റർഫേസ് ഇതർനെറ്റ് കണക്റ്റ് ചെയ്തതിനുശേഷം മാത്രമേ ദൃശ്യമാകൂ. റൂട്ടർ കണക്റ്റ് ചെയ്യാനും ഒരു പാച്ച് കോർഡ് ഉപയോഗിച്ച് റൂട്ടറും പിസിയും ഉടൻ ബന്ധിപ്പിക്കാനും ഞാൻ ശുപാർശ ചെയ്യുന്നു.

"..." ബട്ടൺ അമർത്തുക (താഴെ വലത്) നിങ്ങൾ Mikrotik-നുള്ള ഫേംവെയർ ഫയലുകൾ ഡൌൺലോഡ് ചെയ്ത ഫോൾഡർ വ്യക്തമാക്കുക.

"initramfs-kernel.bin അല്ലെങ്കിൽ elf" എന്ന് അവസാനിക്കുന്ന ഒരു ഫയൽ തിരഞ്ഞെടുക്കുക

2. PXE സെർവറിൽ നിന്ന് റൂട്ടർ ബൂട്ട് ചെയ്യുന്നു

ഞങ്ങൾ പിസിയെ ഒരു വയർ ഉപയോഗിച്ച് ബന്ധിപ്പിക്കുന്നു, റൂട്ടറിന്റെ ആദ്യ പോർട്ട് (വാൻ, ഇന്റർനെറ്റ്, പോ ഇൻ, ...). അതിനുശേഷം, ഞങ്ങൾ ഒരു ടൂത്ത്പിക്ക് എടുത്ത് "റീസെറ്റ്" എന്ന ലിഖിതത്തോടുകൂടിയ ദ്വാരത്തിലേക്ക് ഒട്ടിക്കുക.

ഞങ്ങൾ റൂട്ടറിന്റെ ശക്തി ഓണാക്കി 20 സെക്കൻഡ് കാത്തിരിക്കുക, തുടർന്ന് ടൂത്ത്പിക്ക് റിലീസ് ചെയ്യുക.
അടുത്ത മിനിറ്റിനുള്ളിൽ, ഇനിപ്പറയുന്ന സന്ദേശങ്ങൾ Tiny PXE സെർവർ വിൻഡോയിൽ ദൃശ്യമാകും:

സന്ദേശം ദൃശ്യമാകുകയാണെങ്കിൽ, നിങ്ങൾ ശരിയായ ദിശയിലാണ്!

നെറ്റ്‌വർക്ക് അഡാപ്റ്ററിലെ ക്രമീകരണങ്ങൾ പുനഃസ്ഥാപിച്ച് വിലാസം ഡൈനാമിക്കായി (ഡിഎച്ച്സിപി വഴി) സ്വീകരിക്കാൻ സജ്ജമാക്കുക.

ഒരേ പാച്ച് കോർഡ് ഉപയോഗിച്ച് Mikrotik റൂട്ടറിന്റെ (ഞങ്ങളുടെ കാര്യത്തിൽ 2…5) LAN പോർട്ടുകളിലേക്ക് കണക്റ്റുചെയ്യുക. 1st പോർട്ടിൽ നിന്ന് 2nd പോർട്ടിലേക്ക് മാറ്റുക. വിലാസം തുറക്കുക 192.168.1.1 ബ്രൗസറിൽ.

OpenWRT അഡ്മിനിസ്ട്രേറ്റീവ് ഇന്റർഫേസിലേക്ക് പ്രവേശിച്ച് "സിസ്റ്റം -> ബാക്കപ്പ്/ഫ്ലാഷ് ഫേംവെയർ" മെനു വിഭാഗത്തിലേക്ക് പോകുക

"ഫ്ലാഷ് ന്യൂ ഫേംവെയർ ഇമേജ്" ഉപവിഭാഗത്തിൽ, "ഫയൽ തിരഞ്ഞെടുക്കുക (ബ്രൗസ്)" ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.

"-squashfs-sysupgrade.bin" എന്നതിൽ അവസാനിക്കുന്ന ഒരു ഫയലിലേക്കുള്ള പാത വ്യക്തമാക്കുക.

അതിനുശേഷം, "ഫ്ലാഷ് ഇമേജ്" ബട്ടൺ ക്ലിക്ക് ചെയ്യുക.

അടുത്ത വിൻഡോയിൽ, "തുടരുക" ബട്ടൺ ക്ലിക്കുചെയ്യുക. ഫേംവെയർ റൂട്ടറിലേക്ക് ഡൗൺലോഡ് ചെയ്യാൻ തുടങ്ങും.

!!! ഫേംവെയർ പ്രക്രിയയിൽ ഒരു കാരണവശാലും റൂട്ടറിന്റെ പവർ വിച്ഛേദിക്കരുത് !!!

റൂട്ടർ ഫ്ലാഷ് ചെയ്ത് റീബൂട്ട് ചെയ്ത ശേഷം, നിങ്ങൾക്ക് OpenWRT ഫേംവെയർ ഉള്ള Mikrotik ലഭിക്കും.

സാധ്യമായ പ്രശ്നങ്ങളും പരിഹാരങ്ങളും

2019-ൽ പുറത്തിറങ്ങിയ മിക്ക മൈക്രോട്ടിക് ഉപകരണങ്ങളും GD25Q15 / Q16 തരത്തിലുള്ള FLASH-NOR മെമ്മറി ചിപ്പ് ഉപയോഗിക്കുന്നു. ഫ്ലാഷ് ചെയ്യുമ്പോൾ, ഉപകരണ മോഡലിനെക്കുറിച്ചുള്ള ഡാറ്റ സംരക്ഷിക്കപ്പെടുന്നില്ല എന്നതാണ് പ്രശ്നം.

നിങ്ങൾ പിശക് കാണുകയാണെങ്കിൽ "അപ്ലോഡ് ചെയ്ത ഇമേജ് ഫയലിൽ പിന്തുണയ്ക്കുന്ന ഫോർമാറ്റ് അടങ്ങിയിട്ടില്ല. നിങ്ങളുടെ പ്ലാറ്റ്‌ഫോമിനായി ജനറിക് ഇമേജ് ഫോർമാറ്റ് തിരഞ്ഞെടുത്തുവെന്ന് ഉറപ്പാക്കുക." അപ്പോൾ മിക്കവാറും പ്രശ്നം ഫ്ലാഷിലാണ്.

ഇത് പരിശോധിക്കുന്നത് എളുപ്പമാണ്: ഉപകരണ ടെർമിനലിൽ മോഡൽ ഐഡി പരിശോധിക്കാൻ കമാൻഡ് പ്രവർത്തിപ്പിക്കുക

root@OpenWrt: cat /tmp/sysinfo/board_name

നിങ്ങൾക്ക് "അജ്ഞാതം" എന്ന ഉത്തരം ലഭിക്കുകയാണെങ്കിൽ, "rb-951-2nd" എന്ന ഫോമിൽ നിങ്ങൾ ഉപകരണ മോഡൽ സ്വമേധയാ വ്യക്തമാക്കേണ്ടതുണ്ട്.

ഉപകരണ മോഡൽ ലഭിക്കാൻ, കമാൻഡ് പ്രവർത്തിപ്പിക്കുക

root@OpenWrt: cat /tmp/sysinfo/model
MikroTik RouterBOARD RB951-2nd

ഉപകരണ മോഡൽ ലഭിച്ച ശേഷം, അത് സ്വമേധയാ ഇൻസ്റ്റാൾ ചെയ്യുക:

echo 'rb-951-2nd' > /tmp/sysinfo/board_name

അതിനുശേഷം, നിങ്ങൾക്ക് വെബ് ഇന്റർഫേസ് വഴിയോ "sysupgrade" കമാൻഡ് ഉപയോഗിച്ചോ ഉപകരണം ഫ്ലാഷ് ചെയ്യാം

ഉപയോഗിച്ച് ഒരു VPN സെർവർ സൃഷ്ടിക്കുക WireGuard

നിങ്ങൾക്ക് ഇതിനകം ഒരു സെർവർ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ WireGuard, എങ്കിൽ നിങ്ങൾക്ക് ഈ പോയിന്റ് ഒഴിവാക്കാം.
ഒരു സ്വകാര്യ VPN സെർവർ സജ്ജീകരിക്കാൻ ഞാൻ ആപ്ലിക്കേഷൻ ഉപയോഗിക്കും MyVPN.RUN ഞാൻ ഇതിനകം പൂച്ചയെക്കുറിച്ച് ഒരു അവലോകനം പ്രസിദ്ധീകരിച്ചു.

കമപ്പെടുത്തല് WireGuard OpenWRT-യിലെ ക്ലയന്റ്

SSH പ്രോട്ടോക്കോൾ വഴി റൂട്ടറിലേക്ക് ബന്ധിപ്പിക്കുക:

ssh root@192.168.1.1

ഇൻസ്റ്റാൾ ചെയ്യുക WireGuard:

opkg update
opkg install wireguard

കോൺഫിഗറേഷൻ തയ്യാറാക്കുക (ചുവടെയുള്ള കോഡ് ഒരു ഫയലിലേക്ക് പകർത്തുക, നിർദ്ദിഷ്ട മൂല്യങ്ങൾ നിങ്ങളുടേത് ഉപയോഗിച്ച് മാറ്റി ടെർമിനലിൽ പ്രവർത്തിപ്പിക്കുക).

നിങ്ങൾ MyVPN ഉപയോഗിക്കുകയാണെങ്കിൽ, ചുവടെയുള്ള കോൺഫിഗറേഷനിൽ നിങ്ങൾ മാറ്റേണ്ടതുണ്ട് WG_SERV - സെർവർ ഐ.പി WG_KEY — കോൺഫിഗറേഷൻ ഫയലിൽ നിന്നുള്ള സ്വകാര്യ കീ wireguard и WG_PUB - പൊതു കീ.

WG_IF="wg0"
WG_SERV="100.0.0.0" # ip адрес сервера
WG_PORT="51820" # порт wireguard
WG_ADDR="10.8.0.2/32" # диапазон адресов wireguard

WG_KEY="xxxxx" # приватный ключ
WG_PUB="xxxxx" # публичный ключ 

# Configure firewall
uci rename firewall.@zone[0]="lan"
uci rename firewall.@zone[1]="wan"
uci rename firewall.@forwarding[0]="lan_wan"
uci del_list firewall.wan.network="${WG_IF}"
uci add_list firewall.wan.network="${WG_IF}"
uci commit firewall
/etc/init.d/firewall restart

# Configure network
uci -q delete network.${WG_IF}
uci set network.${WG_IF}="interface"
uci set network.${WG_IF}.proto="wireguard"
uci set network.${WG_IF}.private_key="${WG_KEY}"

uci add_list network.${WG_IF}.addresses="${WG_ADDR}"

# Add VPN peers
uci -q delete network.wgserver
uci set network.wgserver="wireguard_${WG_IF}"
uci set network.wgserver.public_key="${WG_PUB}"
uci set network.wgserver.preshared_key=""
uci set network.wgserver.endpoint_host="${WG_SERV}"
uci set network.wgserver.endpoint_port="${WG_PORT}"
uci set network.wgserver.route_allowed_ips="1"
uci set network.wgserver.persistent_keepalive="25"
uci add_list network.wgserver.allowed_ips="0.0.0.0/1"
uci add_list network.wgserver.allowed_ips="128.0.0.0/1"
uci add_list network.wgserver.allowed_ips="::/0"
uci commit network
/etc/init.d/network restart

സജ്ജീകരണത്തിന് അത്രയേ ഉള്ളൂ WireGuard പൂർത്തിയായി! ഇപ്പോൾ കണക്റ്റുചെയ്‌തിരിക്കുന്ന എല്ലാ ഉപകരണങ്ങളിലെയും എല്ലാ ട്രാഫിക്കും VPN കണക്ഷൻ വഴി സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു.

റെഫറൻസുകൾ

ഉറവിടം #1
MyVPN-ൽ പരിഷ്കരിച്ച നിർദ്ദേശങ്ങൾ (സാധാരണ Mikrotik ഫേംവെയറിൽ L2TP, PPTP സജ്ജീകരിക്കുന്നതിന് അധികമായി ലഭ്യമായ നിർദ്ദേശങ്ങൾ)
OpenWrt WireGuard ക്ലയന്റ്

അവലംബം: www.habr.com