WireGuard Android и iOS на MikroTik

Подключение Android и Apple устройств через WireGuard к MikroTik с пошаговой инструкцией по настройке.

Напомню, что WireGuard работает только на версии RouterOS 7. Для облачной установки нужен Cloud Hosted Router:

Установка CHR

Данная статья является продолжением статьи про VPN:

Личный MikroTik VPN сервер L2TP/SSTP/PPTP

Определения чтобы не запутаться:

1. В подключении участвуют 2 стороны: Интерфейс и Пир
2. Стороны обмениваются ПУБЛИЧНЫМИ ключами крест на крест
3. Публичный ключ Интерфейса MikroTik вставляется в публичный ключ Пира Android/iOS
4. Публичный ключ Интерфейса Android/iOS вставляется в публичный ключ Пира MikroTik
5. IP адрес для клиента не выдается автоматически, выставляется руками
6. IP адрес сервера вешается с маской отличной от 32-30, чтобы не заниматься маршрутизацией
7. Порт сервера можно сделать любым, хоть 53, используется udp
8. Скорость подключения зависит от узкого места от вашего устройства до обращаемого ресурса через MikroTik

Создание Интерфейса на MikroTik

/interface wireguard
add listen-port=13232 mtu=1420 name=wireguardTEST

Настройка Android/iOS

В свежих версиях RouterOS 7 добавили окно с QR кодом

На предыдущем этапе созданный Интерфейс на MikroTik является для Adnroid/iOS Пиром:

Настраиваем Пир на iOS/Android

Настраиваем Интерфейс на iOS/Android

Настраиваем Пир на MikroTik

Памятка куда что вставлять:

Настройка NAT

Правильный NAT

Обсудить

В комментариях на Dzen