http://mikrotik.moscow Новое в теме Запрос на функцию: Wireguard поверх VRF форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 09 Apr 2026 08:14:53 +0300 Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
…или если у кого-то есть «n» клиентов на кластере CCR, и клиенты находятся в своих собственных VRF, то в любом случае это ни капли не глупо.
07.01.2025 14:46:00, spippan.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380419 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380419 Tue, 07 Jan 2025 14:46:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Речь здесь не о «глупых настройках», а о реальных проблемах, с которыми рано или поздно сталкиваешься. Хотя я лично использую VPN только для работы, я тоже сталкивался с проблемой пересекающихся подсетей. Но это ни в коем случае не была моя ошибка или ошибка удалённого администратора. Хочу поставить +1 за эту заявку на новую функцию.
07.01.2025 13:31:00, infabo.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380418 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380418 Tue, 07 Jan 2025 13:31:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Итак, ждем. Cumulus (а значит и Linux) способен на это.
07.01.2025 12:24:00, spippan.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380417 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380417 Tue, 07 Jan 2025 12:24:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
14 ноября 2023, 11:01 Добрый день, спасибо, что обратились в службу поддержки MikroTik. На данный момент это не поддерживается, однако мы посмотрим, возможно ли будет реализовать это в будущем. С уважением,
07.01.2025 12:23:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380416 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380416 Tue, 07 Jan 2025 12:23:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
С легкой иронией. Хаос, конечно, у вас, настоящих айтишников, а не домохозяев, такая тупая ситуация, как ниже, прямо на плечах лежит: пример использования такой функции — когда есть два канала связи (например, DSL-модем/роутеры) с конфликтующими IP-адресами, и вы не можете их контролировать или менять подсети (то есть оба находятся в диапазоне 192.168.1.0/24 с обоими шлюзами на .1). С VRF можно было бы настроить Wireguard-туннели на обоих каналах без конфликтов. Казалось бы, сочетание VRF и Wireguard — это очевидный шаг, но неужели ограничение в том, что Wireguard НЕ похож на другие VPN и не такой гибкий, чтобы использовать его для VRF? Я не знаю... но если по вашему опыту это должно быть довольно просто, то можно ожидать, что MT сделает это как можно скорее, ведь это уникальная возможность, которая добавит MT RoS существенное конкурентное преимущество. Время покажет... А у вас уже есть ответ по вашему SUP???
06.01.2025 14:32:00, anav.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380415 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380415 Mon, 06 Jan 2025 14:32:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Зачем вообще что-то постить — не лезь с бессмысленными сообщениями ради самого сообщения... Если тебе не нужна поддержка VRF в Wireguard, молодец, отлично. Но никого не волнуют твои «не нужды». Вместо того чтобы умничать, либо предложи реально рабочее решение для моего случая, либо просто уходи отсюда. Меня жутко бесит, когда люди унижают чьи-то просьбы о новых функциях, хотя эти просьбы никак не повлияют на их работу. Помню точно такую же дурь от других идиотов, когда я был одним из первых, кто просил поддержку IPv6 NAT. В итоге MikroTik это добавили. И где теперь все эти противники? Им же это никак не навредило. Они просто вели себя высокомерно, мол, они «лучше разбираются» и «IPv6 — это же полное сквозное соединение» и всякая фигня в таком духе. Если тебе пофиг на поддержку VRF в Wireguard и у тебя нет веских аргументов против её внедрения, пожалуйста, не лезь в мою тему.
06.01.2025 10:58:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380414 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380414 Mon, 06 Jan 2025 10:58:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
и вот ещё… это не связано с пересекающимися сетями. Не стоит сразу предполагать что-то, не имея полной информации.
06.01.2025 10:00:00, spippan.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380413 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380413 Mon, 06 Jan 2025 10:00:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Почему бы не лучше настроить сеть — не создавайте пересекающиеся подсети... Wireguard работает отлично, если всё сделать правильно. (но предупреждаю, для домашних пользователей, профессиональную работу не поддерживает)
03.01.2025 16:14:00, anav.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380412 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380412 Fri, 03 Jan 2025 16:14:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Поддержка VRF для интерфейсов Wireguard! Пожалуйста!
03.01.2025 13:46:00, spippan.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380411 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380411 Fri, 03 Jan 2025 13:46:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Да, пожалуйста, добавьте поддержку VRF для Wireguard! Не уверен, что это точно та же проблема, но я замечаю кое-что странное: я помещаю одно интернет-соединение (интерфейс + маршрут по умолчанию) в VRF, допустим, «wwan». Затем добавляю правила mangle+snat, чтобы принудительно направлять конкретную конечную точку wireguard (для туннеля «wg-wwan») в этот VRF.

Теперь, хотя трафик этой конечной точки туннеля находится в VRF wwan, я ожидал, что сам интерфейс (wg-wwan) останется в основном VRF. Но, похоже, wg-wwan теперь тоже оказывается в VRF wwan, что совсем не нужно. Я могу пропинговать другой адрес туннеля, добавляя «vrf=wwan», но при обычном пинге или с «vrf=main» получаю таймаут.
12.09.2024 18:50:00, divB.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380410 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380410 Thu, 12 Sep 2024 18:50:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Поддержка VRF для Wireguard была бы очень кстати.
07.12.2023 22:52:00, mainTAP.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380409 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380409 Thu, 07 Dec 2023 22:52:00 +0300 RouterOS Запрос на функцию: Wireguard поверх VRF RouterOS в форуме RouterOS.
Согласно списку поддерживаемых функций VRF, Wireguard пока не поддерживается. https://help.mikrotik.com/docs/pages/viewpage.action?pageId=328206#VirtualRoutingandForwarding(VRF)-Supportedfeatures  
Хотелось бы попросить добавить поддержку Wireguard, чтобы можно было использовать VRF для адреса пира, примерно так же, как L2TP-туннели с форматом ip@vrf_name.  
Пример использования такой функции — когда есть два канала связи (например, DSL-модемы/роутеры) с пересекающимися IP-адресами, и вы не можете изменить их подсети (то есть оба в диапазоне 192.168.1.0/24 с обоими шлюзами .1). С помощью VRF можно было бы создавать Wireguard-туннели по обоим каналам без конфликта адресов.  
Номер заявки: SUP-134306
14.11.2023 03:04:00, Cha0s.]]> http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380408 http://mikrotik.moscow/forum/forum57/83817-zapros-na-funktsiyu_-wireguard-poverkh-vrf/message380408 Tue, 14 Nov 2023 03:04:00 +0300 RouterOS