Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Skoda Oactava 2, 1.6, problema AC

Router cu wireguard in spatele ro...

Joc in diferential spring

achizitie pneuri pirelli cinturato
 Credit Ipotecar Italia

Te pui la masa, te joci pe telefo...

Pregatire examen DELF A2-B1

Ce benzinarie vinde motorina euro...
 Telefonul raspunde la apeluri in ...

Cum se foloseste zoom motorizat?

Extindere apa - trecere in domeni...

La mulți ani @Digix!
 [cum] telefon cu folosire in SUA

Montare AC deasupra frigiderului?

Cunoaste cineva metoda de semideg...

De ce in unele tari sunt sparte p...
 

EdgeRouter X - Ubiquiti - (ER X)

* * * * * 3 votes
  • Please log in to reply
591 replies to this topic

#577
me_iauras

me_iauras

    Senior Member

  • Grup: Senior Members
  • Posts: 2,445
  • Înscris: 08.01.2009
Nu am experienta cu Ubiquiti dar in mod normal regulile de firewall sunt executate in ordinea lor ; daca treci regula Wireguard pe pozitia 2 are vreun efect ?

#578
wolfydRg

wolfydRg

    Senior Member

  • Grup: Senior Members
  • Posts: 7,158
  • Înscris: 20.06.2005
/32 nu cred ca e ok. Sigur e /24 sau 255.255.255.0.
Vedeti ca mai pe la inceputul topicului era configurare pentru Wireguard  , am testat atunci si a mers ok. Eu personal am acum altceva si folosesc OpenVPN + ipfire direct per server. Ubiquiti sta in sertar, doar ocazional il mai pun.

#579
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Am pus /24 ulterior.

Linkul de sus nu merge. Ajung deseara și mut regula de fw mai sus.

Totusi, asa o vazusem pe un site...

#580
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006

View Postjoystick, on 10 mai 2024 - 13:57, said:

Mda, am vazut greseala cu drop, dar tot nu merge....

nu trebuie source la portul udp. doar destination.
clientul poate sa trimita de pe port 53131 udp pe portul tau wireguard udp.

daca iti e mai usor via GUI uite o poza sa-ti dai seama (portul e editat):

Attached File  wg0 edgerouter gui wan local.JPG   30.97K   14 downloads

ps
nu m-am uitat peste toata configuratia, dar  poti pune output-urile de la cee 2 comenzi de mai jos si rezolvam :)
configure
show interface wireguard  
show firewall name WAN_LOCAL
discard; exit


sterge doar key-urile de la peer-urile wireguard si ip-public/ddns daca ai cumva.

#581
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
ubnt@EdgeRouter-X-SFP-6-Port# show firewall name WAN_LOCAL
default-action drop
description "WAN to router"
rule 10 {
	 action accept
	 description "Allow established/related"
	 state {
		 established enable
		 related enable
	 }
}
rule 20 {
	 action drop
	 description "Drop invalid state"
	 state {
		 invalid enable
	 }
}
rule 21 {
	 action accept
	 description Wireguard
	 destination {
		 port 51820
	 }
:...skipping...
default-action drop
description "WAN to router"
rule 10 {
	 action accept
	 description "Allow established/related"
	 state {
		 established enable
		 related enable
	 }
}
rule 20 {
	 action drop
	 description "Drop invalid state"
	 state {
		 invalid enable
	 }
}
rule 21 {
	 action accept
	 description Wireguard
	 destination {
		 port 51820
	 }
	 log disable
	 protocol udp
	 source {
	 }
}
~
~
~
~
~
~
[edit]




ubnt@EdgeRouter-X-SFP-6-Port# show interface wireguard
Specified configuration path is not valid
[edit]
ubnt@EdgeRouter-X-SFP-6-Port# show interfaces
..........................................
}
wireguard wg0 {
	 address 192.168.1.1/24
	 listen-port 51820
	 peer Xq......
		 description WireGuard
		 preshared-key h
	 }
	 private-key QP.......
	 route-allowed-ips true
}



Nu stiu de ce

show interface wireguard

nu merge

Attached Files



#582
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006
este interfaces, am gresit eu


e o neconcordanta intre config-ul cli si gui
configure
edit firewall name WAN_LOCAL rule 21
delete source
top
edit interfaces wireguard wg0 
set mtu 1412
top
edit interfaces wireguard peer Xq......
set allowed-ips 192.168.1.2/32
commit; save; exit




acum da-mi paste la:
configure
show interfaces wireguard
show firewall name WAN_LOCAL
discard; exit



#583
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Primesc eroare aici:

ubnt@EdgeRouter-X-SFP-6-Port# edit interfaces wireguard peer Xq.....y/Gw....ZwS/P...hA=
The specified configuration node is not valid


Oare nu bag ce trebuie?

ubnt@EdgeRouter-X-SFP-6-Port# show interfaces wireguard
wireguard wg0 {
	 address 192.168.1.1/24
	 listen-port 51820
>	mtu 1412
	 peer Xq....y/Gw....S/P.....A= {
		 description WireGuard
		 preshared-key h......E=
	 }
	 private-key QP.....8=
	 route-allowed-ips true
}
[edit]



ubnt@EdgeRouter-X-SFP-6-Port# show firewall name WAN_LOCAL
default-action drop
description "WAN to router"
rule 10 {
	 action accept
	 description "Allow established/related"
	 state {
		 established enable
		 related enable
	 }
}
rule 20 {
	 action drop
	 description "Drop invalid state"
	 state {
		 invalid enable
	 }
}
rule 21 {
	 action accept
	 description Wireguard
	 destination {
		 port 51820
	 }
	 log disable
	 protocol udp
-	source {
-	}
}
[edit]



Mersi

#584
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006
Ai/am uitat wg0 inainte de peer
…interfaces wireguard wg0 peer ….

Edited by ogo, 13 May 2024 - 08:13.


#585
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Multumesc frumos ogo, merge.

De-aia nu e bine sa iti iei un astfel de router daca nu te pricepi.
Nu de alta dar sunt extrem de putini cu cunostineele lui ogo care sunt dispusi sa ajute persoane cu cunostinte putine. Si e normal, ptr ca nu prea are de castigat.


ubnt@EdgeRouter-X-SFP-6-Port# show interfaces wireguard
wireguard wg0 {
	 address 192.168.1.1/24
	 listen-port 51820
	 peer Xqn.../Gw...A= {
		 allowed-ips 192.168.1.2/32
		 description WireGuard
		 preshared-key hQ...uE=
	 }
	 private-key QP..../T.....8=
	 route-allowed-ips true
}
[edit]


ubnt@EdgeRouter-X-SFP-6-Port# show firewall name WAN_LOCAL
default-action drop
description "WAN to router"
rule 10 {
	 action accept
	 description "Allow established/related"
	 state {
		 established enable
		 related enable
	 }
}
rule 20 {
	 action drop
	 description "Drop invalid state"
	 state {
		 invalid enable
	 }
}
rule 21 {
	 action accept
	 description Wireguard
	 destination {
		 port 51820
	 }
	 log disable
	 protocol udp



PS: wireguard wg0 {
address 192.168.1.1/24


Nu ar trebui sa pun si aici /32? Sau nu conteaza?

Edited by joystick, 13 May 2024 - 15:28.


#586
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006
nu
clienti /32
server ...orice inafara de /32 - wg0 e ca un gateway pt toti clientii wireguard - daca e doar /32 (adica o adresa) nu e gateway pt nimeni.
poti avea orice subnet, /24 , /22, /26 etc - depinde de cati clienti wireguard vrei sa ai - dar e cel mai comod cu /24 (si cel mai utilizat entry level)asta ca sa nu stai sa calculezi

#587
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
no...eu credeam ca sunt mai multi clienti in acel /32.
Deh, s-o dus naibii toata teoria invatata acum multi ani legata de subnetizare.

#588
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006
cu cat subnetul e mai mare (nr de dupa / e mai MIC - da stiu, suna invers) cu atat sunt mai multe adrese disponibile Posted Image
/24 = 254 adrese  disponibile (+1 network + 1 broadcast) total 256
/27 = 30 adrese disponibile ( ---//----   ----//---------) total 32
/30 = 2 adrese disponibile ( ---//----   ----//---------) total 4
/32 = 1 singura adresa - total 1

sau mai multe...

/18 = 16.382 e disponibile ( ---//----   ----//---------) total 16.384
/8 = 16.777.214 adrese disponibile ( ---//----   ----//---------) total 16.777.216
/0 = tot internetul - 4.294.967.294 - adica de la 0.0.0.1 la 255.255.255.254 adrese disponibile  (+ 0.0.0.0 si 255.255.255.255, network si broadcast) dar asta doar teoretic, practic sunt o gramada de subneturi rezervate:

network 0.0.0.0/8
network 10.0.0.0/8
network 127.0.0.0/8
network 169.254.0.0/16
network 172.16.0.0/12
network 192.0.0.0/24
network 192.0.2.0/24
network 192.168.0.0/16
network 198.18.0.0/15
network 198.51.100.0/24
network 203.0.113.0/24
network 224.0.0.0/4
network 240.0.0.0/4


+ CGNat:
100.64.0.0/10

Edited by ogo, 14 May 2024 - 20:49.


#589
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Multumesc frumos. Foarte utila informatia sintetizata.

#590
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Intrebare: a mai aparut vreun RC la V3? Eu sunt pe 3.0.0-rc.7
Daca da, ma mai poti ajuta cu un link?

Mersi.

Edited by joystick, 16 May 2024 - 20:18.


#591
ogo

ogo

    Senior Member

  • Grup: Senior Members
  • Posts: 4,564
  • Înscris: 07.03.2006
RC-8
ER-X
https://dl.ui.com/fi...c.8.5709191.tar

#592
joystick

joystick

    Eu...si cu mine!

  • Grup: Senior Members
  • Posts: 6,991
  • Înscris: 10.06.2008
Mulțumesc.

Fac update când ajung la el.

Anunturi

Chirurgia endoscopică a hipofizei Chirurgia endoscopică a hipofizei

"Standardul de aur" în chirurgia hipofizară îl reprezintă endoscopia transnazală transsfenoidală.

Echipa NeuroHope este antrenată în unul din cele mai mari centre de chirurgie a hipofizei din Europa, Spitalul Foch din Paris, centrul în care a fost introdus pentru prima dată endoscopul în chirurgia transnazală a hipofizei, de către neurochirurgul francez Guiot. Pe lângă tumorile cu origine hipofizară, prin tehnicile endoscopice transnazale pot fi abordate numeroase alte patologii neurochirurgicale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate