作者AKSN74 (AKS-74n)
看板Broad_Band
标题[分享] 用Wireguard+OSPF建立Site to Site
时间Wed Nov 30 17:24:31 2022
各位好，个人这阵子使用Wireguard已经一段时间了，整体来说还算稳定
这边额外分享一个RouterOS用OSPF做Site to Site连线的方式
免去了还要设定固定路由以及Source NAT的麻烦
毕竟RouterOS没有像DD-WRT或者OpenWRT有Route Allowed IP的功能
不过建立这个之前，有几点需要注意：
1. 如果同时有多个Site要串，强烈建议每一个Site都另外用独立的WireGuard介面，
WireGuard的IP网段以及Port号也做区隔
2. 单纯做终端连回(透过手机、电脑连回)的也不要跟做Site的WireGuard介面共用。
3. 部分RouterOS设备可能会有WireGuard的subnet设为25以上时会无法连线的状况。
4. 两端的区网网段不重叠
前三点个人认为跟RouterOS本身的问题关系很大
OK，先说明一下自己的布建环境：
家里：Mikrotik RB4011iGS+5HacQ2HnD-IN (使用中华光世代500M)
租屋：Mikrotik hAP ax^2 (使用房东的有线电视网路)
建立Wireguard的部分，这边就简单带过
基本上在RouterOS建立Wireguard连线一样是要建立一个Wireguard介面与网段
两边个别设定彼此的Public Key，租屋端设定连到家里的WG资讯
然後Allowed Address都设定0.0.0.0/0
最後确定防火墙有开放WG的网段以及WG的Port就可以了
用内建的ping工具测试WG的IP能互通的话就表示连线正常
那麽以下就开始说明怎麽建立OSPF连线
1. 两端各建立一个Bridge，名称自订，设定什麽的可以不动
https://i.imgur.com/M42AhaI.png
2. 到IP→Addresses，设定此Bridge的IP，假设是172.18.0.1
这个IP只是当作识别用，并不会有连线，因此随便找一个不冲突的IP即可
两端的Bridge IP也不能冲突
https://i.imgur.com/ufJqZCK.png
3. 进到Routing→Router ID，建立一个新的ID
名称自订，ID请设定跟Bridge一样的IP，两端都要设
https://i.imgur.com/uxeONkw.png
4. 到Routing→OSPF，建立一个新的Instance，Router ID改为刚刚建立的ID名称
其他设定不用动，两端都要设定
https://i.imgur.com/U9X4WCI.png
5. 切换到Areas页签，建立新的Area，设定都不用动
https://i.imgur.com/PpeotYx.png
6. 最後切换到Interface Templates页签，建立新的Template
在Interfaces中把连线的WG介面以及区网Bridge加入
https://i.imgur.com/z4ebPgB.png
这边需要注意的是Network Type，可以选择Broadcast或者是PTP
但两端的Network Type必须一致
7. 设定完成後，切换到Neighbors页签，检查是否有东西
成功的话会出现一笔有对方的WireGuard IP的资料，并且状态是Full
如果没有资料或者状态不是Full，就要检查连线是否有问题
https://i.imgur.com/ExjpGIT.png
另外看租屋端的IP→Route设定，会自动多了家中区网的Route设定
https://i.imgur.com/XtzCam4.png
家里的也会自动多一笔类似的路由
https://i.imgur.com/6hse0iy.png
这样就可以测试两边是否就能够互通，正常状况下是可以直接互通了
以上，就当作是另一种方式的参考
之後会再说明下怎麽在OSPF的情况下让子网路端全都用主网路端对外
--
标题 [三国] 三国11，自创武将下野?!?!?! #1C_nVjV5 (Koei)
自创武将当君主
怎麽会玩着玩着，他就下野了
只是他流浪到那个城市，首都就换到那个城市了....
1F：推 grant790110:你是不是创了蒋介石 XDDDDD
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.227.14.175 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1669800276.A.3C5.html
※ 编辑: AKSN74 (125.227.14.175 台湾), 11/30/2022 17:29:31
2F：→ Saren: allowed ip设0.0.0.0不会影响到远端子网路的内部存取吗？ 12/01 20:55
不会，两端的自身区网都还是可以正常存取
分享器上的WG路由设定跟用户端用的WG软体不太一样
3F：→ Saren: 所以路由器本身也没有0.0.0.0/0的路由 靠OSPF处理吧? 12/02 10:42
是的，ROS的WG不像电脑或手机的连线软体会自动根据Allowed Address建立路由规则
而是要自己手动建立
另外OSPF则是根据Instance Template的每一个介面的IP网段，把路由资讯"相互分享"给其
他OSPF的Neighbor上
也因此每一个OSPF端点都可以看到所有Site的LAN路由
※ 编辑: AKSN74 (114.41.134.120 台湾), 12/02/2022 21:00:55
※ 编辑: AKSN74 (114.26.23.166 台湾), 03/24/2025 22:18:15