🕐 🧜 🗽 हम OpenGrt चलाने वाले मिकरोटिक राउटर पर वायरगार्ड को कॉन्फ़िगर करते हैं 💆🏼 🥠 👆🏽

ज्यादातर मामलों में, एक रूटर को वीपीएन से कनेक्ट करना मुश्किल नहीं है, लेकिन यदि आप इष्टतम कनेक्शन की गति को बनाए रखते हुए पूरे नेटवर्क की रक्षा करना चाहते हैं, तो सबसे अच्छा समाधान वायरगार्ड वीपीएन सुरंग का उपयोग करना होगा । मिकरोटिक

राउटर ने खुद को विश्वसनीय और बहुत लचीले समाधानों के रूप में स्थापित किया है, लेकिन दुर्भाग्य से राउटरओएस पर वायरगार्ड के लिए अभी भी कोई समर्थन नहीं है और यह पता नहीं है कि यह कब और किस संस्करण में दिखाई देगा। हाल ही में, यह ज्ञात हुआ कि वायरगार्ड वीपीएन सुरंग के डेवलपर्स ने पैच का एक सेट पेश किया, जो उनके वीपीएन सुरंग संगठन सॉफ्टवेयर को लिनक्स कर्नेल का हिस्सा बना देगा, और हमें उम्मीद है कि यह राउटरओएस के कार्यान्वयन में योगदान देगा।

लेकिन अभी के लिए, दुर्भाग्य से, मिकरोटिक राउटर पर वायरगार्ड को कॉन्फ़िगर करने के लिए, आपको फर्मवेयर को बदलने की आवश्यकता है।

फर्मवेयर मिक्रोटिक, ओपनवर्ट को स्थापित और कॉन्फ़िगर करें

सबसे पहले आपको यह सुनिश्चित करने की आवश्यकता है कि OpenWrt आपके मॉडल का समर्थन करता है। आप इसके मार्केटिंग नाम और छवि के साथ मॉडल का अनुपालन mikrotik.com पर देख सकते हैं । फर्मवेयर डाउनलोड सेक्शन में

openwrt.com पर जाएं । इस उपकरण के लिए, हमें 2 फाइलें चाहिए:

डाउनलोड करें

s.s. /18.06.2/targets/ar71xx/mikrotik/openwrt-18.06.2-ar71xx-mikrotik-rb-nor-flash-16M-squashfs-sysupgrade.bin

आपको दोनों फ़ाइलों को डाउनलोड करने की आवश्यकता है: इंस्टॉल करें और अपग्रेड करें ।

1. नेटवर्क सेटअप, पीएक्सई सर्वर को लोड करना और सेट करना

विंडोज नवीनतम संस्करण के लिए टिनी पीएक्सई सर्वर डाउनलोड करें ।

एक अलग फ़ोल्डर में खोलना। Config.ini फ़ाइल में, पैरामीटर rfc951 = 1 अनुभाग [dhcp] जोड़ें । यह पैरामीटर सभी मिकरोटिक मॉडल के लिए समान है।

हम नेटवर्क सेटिंग्स की ओर मुड़ते हैं: आपको अपने कंप्यूटर के नेटवर्क इंटरफेस में से एक पर एक स्थिर आईपी पते को पंजीकृत करने की आवश्यकता है।

आईपी पता: 192.168.1.10
नेटमास्क: 255.255.255.0

टिनी पीएक्सई सर्वर को प्रशासक के रूप में शुरू करें और डीएचसीपी सर्वर क्षेत्र में 192.168.1.10 पते के साथ सर्वर का चयन करें।

विंडोज के कुछ संस्करणों पर, यह इंटरफ़ेस ईथरनेट कनेक्शन के बाद ही दिखाई दे सकता है। मैं राउटर से कनेक्ट करने और तुरंत पैच कॉर्ड का उपयोग करके राउटर और पीसी को जोड़ने की सलाह देता हूं।

"..." बटन (दाईं ओर नीचे) पर क्लिक करें और उस फ़ोल्डर को इंगित करें जिसमें आपने मिकरोटिक के लिए फर्मवेयर फ़ाइलों को डाउनलोड किया है।

एक ऐसी फ़ाइल चुनें जिसका नाम "initramfs-kernel.bin या elf" के साथ समाप्त होता है

2. पीएक्सई सर्वर से राउटर डाउनलोड करना

हम राउटर के पीसी वायर और पहले पोर्ट (वान, इंटरनेट, पो इन ...) को कनेक्ट करते हैं। उसके बाद हम एक टूथपिक लेते हैं, इसे "रीसेट" शिलालेख के साथ छेद में चिपकाते हैं।

राउटर की शक्ति चालू करें और 20 सेकंड प्रतीक्षा करें, फिर टूथपिक को छोड़ दें।
अगले मिनट में, निम्नलिखित संदेश टाइनी पीएक्सई सर्वर विंडो में दिखाई देने चाहिए:

यदि कोई संदेश दिखाई देता है, तो आप सही दिशा में हैं!

नेटवर्क एडेप्टर पर सेटिंग्स को पुनर्स्थापित करें और प्राप्त पते को गतिशील रूप से (डीएचसीपी के माध्यम से) सेट करें।

एक ही पैच कॉर्ड का उपयोग करके मिकरोटिक राउटर के लैन पोर्ट (हमारे मामले में 5 ...) से कनेक्ट करें। बस इसे पोर्ट 1 से पोर्ट 2 पर स्विच करें। ब्राउजर में एड्रेस 192.168.1.1 खोलें ।

OpenWRT प्रशासनिक इंटरफ़ेस दर्ज करें और मेनू अनुभाग पर जाएं "सिस्टम -> बैकअप / फ्लैश फ़र्मवेयर"।

"फ़्लैश नई फर्मवेयर छवि" उपधारा में, बटन "फ़ाइल चुनें (ब्राउज़ करें") पर क्लिक करें।

उस फ़ाइल का पथ निर्दिष्ट करें जिसका नाम "-squashfs-sysupgrad.bin" के साथ समाप्त होता है।

उसके बाद, "फ्लैश इमेज" बटन पर क्लिक करें।

अगली विंडो में, "आगे बढ़ें" बटन पर क्लिक करें। राउटर पर फर्मवेयर डाउनलोड शुरू हो जाएगा।

!!! FIRMWARE की प्रक्रिया में रोटर की शक्ति का वर्णन न करें !!!

राउटर को चमकाने और रिबूट करने के बाद, आपको ओपनवॉट फर्मवेयर के साथ मिकरोटिक प्राप्त होगा।

संभावित समस्याएं और समाधान

कई 2019 मिकरोटिक डिवाइस FLASH-NOR मेमोरी चिप प्रकार GD25Q15 / Q16 का उपयोग करते हैं। समस्या यह है कि चमकती डिवाइस मॉडल डेटा को नहीं बचाती है।

यदि आप त्रुटि देखते हैं "अपलोड की गई छवि फ़ाइल में एक समर्थित प्रारूप नहीं है। सुनिश्चित करें कि आप अपने प्लेटफ़ॉर्म के लिए सामान्य छवि प्रारूप चुनते हैं। ” तब सबसे अधिक संभावना है कि समस्या फ्लैश में है।

यह सत्यापित करना आसान है: डिवाइस टर्मिनल में मॉडल आईडी को सत्यापित करने के लिए कमांड चलाएं

root@OpenWrt: cat /tmp/sysinfo/board_name

और यदि आपको "अज्ञात" उत्तर मिलता है, तो आपको "rb-951-2nd" के रूप में डिवाइस मॉडल को मैन्युअल रूप से निर्दिष्ट करने की आवश्यकता है। डिवाइस मॉडल

प्राप्त करने के लिए, कमांड चलाएं

root@OpenWrt: cat /tmp/sysinfo/model
MikroTik RouterBOARD RB951-2nd

डिवाइस का मॉडल प्राप्त करने के बाद, हम इसे मैन्युअल रूप से इंस्टॉल करते हैं:

echo 'rb-951-2nd' > /tmp/sysinfo/board_name

उसके बाद, आप वेब इंटरफ़ेस के माध्यम से या sysupgrad कमांड का उपयोग करके डिवाइस को फ्लैश कर सकते हैं

वायरगार्ड के साथ एक वीपीएन सर्वर बनाएं

यदि आपके पास पहले से ही वायरगार्ड के साथ एक सर्वर कॉन्फ़िगर है, तो आप इस आइटम को छोड़ सकते हैं।
मैं एक व्यक्तिगत वीपीएन सर्वर को कॉन्फ़िगर करने के लिए बिल्ली के बारे में MyVPN.RUN एप्लिकेशन का उपयोग करूंगा । मैंने पहले ही एक समीक्षा प्रकाशित की थी ।

OpenWRT पर वायरगार्ड क्लाइंट को कॉन्फ़िगर करना

SSH के माध्यम से राउटर से कनेक्ट करें:

ssh root@192.168.1.1

वायरगार्ड स्थापित करें:

opkg update
opkg install wireguard

कॉन्फ़िगरेशन तैयार करें (फ़ाइल के नीचे कोड को कॉपी करें, निर्दिष्ट मानों को अपने साथ बदलें और टर्मिनल में चलाएं)।

यदि आप MyVPN का उपयोग करते हैं, तो नीचे दिए गए कॉन्फ़िगरेशन में आपको केवल WG_SERV - सर्वर का IP, WG_KEY - वायरगार्ड कॉन्फ़िगरेशन फ़ाइल से निजी कुंजी और WG_PUB - सार्वजनिक कुंजी को बदलना होगा ।

WG_IF="wg0"
WG_SERV="100.0.0.0" # ip  
WG_PORT="51820" #  wireguard
WG_ADDR="10.8.0.2/32" #   wireguard

WG_KEY="xxxxx" #  
WG_PUB="xxxxx" #   

# Configure firewall
uci rename firewall.@zone[0]="lan"
uci rename firewall.@zone[1]="wan"
uci rename firewall.@forwarding[0]="lan_wan"
uci del_list firewall.wan.network="${WG_IF}"
uci add_list firewall.wan.network="${WG_IF}"
uci commit firewall
/etc/init.d/firewall restart

# Configure network
uci -q delete network.${WG_IF}
uci set network.${WG_IF}="interface"
uci set network.${WG_IF}.proto="wireguard"
uci set network.${WG_IF}.private_key="${WG_KEY}"

uci add_list network.${WG_IF}.addresses="${WG_ADDR}"

# Add VPN peers
uci -q delete network.wgserver
uci set network.wgserver="wireguard_${WG_IF}"
uci set network.wgserver.public_key="${WG_PUB}"
uci set network.wgserver.preshared_key=""
uci set network.wgserver.endpoint_host="${WG_SERV}"
uci set network.wgserver.endpoint_port="${WG_PORT}"
uci set network.wgserver.route_allowed_ips="1"
uci set network.wgserver.persistent_keepalive="25"
uci add_list network.wgserver.allowed_ips="0.0.0.0/1"
uci add_list network.wgserver.allowed_ips="128.0.0.0/1"
uci add_list network.wgserver.allowed_ips="::/0"
uci commit network
/etc/init.d/network restart

यह वायरगार्ड के सेटअप को पूरा करता है! अब सभी कनेक्टेड डिवाइस पर सभी ट्रैफ़िक वीपीएन कनेक्शन द्वारा सुरक्षित हैं।

संदर्भ

स्रोत # 1
MyVPN पर संशोधित निर्देश (इसके अतिरिक्त, L2TP, मानक मिकरोटिक फ़र्मवेयर पर PPTP कॉन्फ़िगरेशन निर्देश उपलब्ध हैं)
OpenWrt WireGuard Client

हम OpenGrt चलाने वाले मिकरोटिक राउटर पर वायरगार्ड को कॉन्फ़िगर करते हैं