▷ CONFIGURAR WIREGUARD Site-to-Site VPN ◁

[@rogerbiderbost]

Links con todos los comandos, archivos, gráficos y enlaces: exe.io/nfUAJ3b

[@rogerbiderbost]

​@@matu4k tengo un vídeo de como configurar Android en Modo Cliente

[@DavidEmanuelCepeda]

Consulta yo estando en un café habiendo configurado esto podría acceder al file server que tengo en mi casa y conectarme por RDP a los servidores de laboratorio que tengo en mi casa? Gracias

[@gilramirez5094]

Te comento roger, hice todo al pie de la letra, tengo conexion del RuterB al Router A, incluso desde mi lap estando en el Router B hago un Ping al routerA y me contesta, el detalle es que hago ping desde mi lap (conectada al routerB) a alguna maquina conectada al routerA y no me contesta, vi en otro video que crean una zona en el firewall llamada VPNWG o como le quiera llamar y le da salida a la LAN y WAN, o no se si tenga que crear alguna tabla de enrutamiento, soy muy inexperto, que me recomiendas hacer para no tener que configurar otro servicio como zerotier o tailscale, ya seria la ultima opcion

[@ccastellanos4570]

Excelente Roger .. Gracias por compartir

[@rogerbiderbost]

De nada 🫡

[@gilramirez5094]

Una duda, soy de méxico, tengo que crear un tunel en 2 oficinas diferentes para que se vean entre si los equipos, el detalle es que no es posible poner mis routers openwrt como routers neutros ya que la compañia proveedora ya no permite poner sus ONT en modo bridge, osea que tengo doble nateo, mi pregunta es si esto afecta o puedo hacer de todos modos el tunel VPN

[@rogerbiderbost]

En la ONT de tu proveedor redirecciona los puertos hacia el router donde tenés wireguard y listo. Siempre y cuando estemos hablando de que no tenes cgnat. Si tenés cgnat lo mejor es Zerotier o Tailscale. En el canal hay videos

[@gilramirez5094]

@@rogerbiderbost ya hice el tunel y si se hace la conexión pero no me puedo me da ping en las maquinas de la LAN del sitio A, por ejemplo, estoy en el sitio B, me pude conectar al router del SITIO A sin problema, pero si le quiero dar ping o conectarme a alguna computadora del sitio A no me da ping ni conexion, pero si me da a su router, que estoy haciendo mal?

[@electronic_fisher]

Cuando ejecuto el script de s2s_combined.sh me arroja los mismos textos que en tu video. Cuando ejecuto el script del site, donde a ti te aparece el error de "uci.invalid argument" a mi me aparece: "Creating firewall rule for WAN ingress...firewall zone vpn not found". A partir de ahí ya no prosigue el script y se sale. El script de s2s_combined.sh habla de crear las zonas vpn antes de ejecutarlo pero no sé como se hace. Sabrías hacerlo? Gracias!

[@rogerbiderbost]

hola como va? las veces que lo he ejecutado ejecuto ese script y hasta ahora bien. Tal vez debe ser la version de tu opernwrt

[@exio000]

Hola, al hacer ping de A a B desde Windows me aparece el error "Puerto de destino inaccesible." ¿Por qué podría ser?

[@rogerbiderbost]

seguramente esta faltando alguna configuracion

[@ingjuanpablofrancolozada6303]

WireGuard es un protocolo de red privada virtual (VPN) de código abierto creado en 2017 para kernel Linux. Este protocolo permite establecer túneles VPN para conectarse de manera segura a una red interna privada a distancia

[@CarmeloCarrillo]

Cuando haces el test de velocidad entre los dos puntos con iperf, ¿crees que es una velocidad aceptable? ¿de qué depende esa tasa de transferencia? si el ancho de banda contratado con el ISP en el site A es 1Gbps simétricos y en el site B es 1Gbps simétricos, ¿por qué la tasa de transferencia entre este peer-to-peer con wireguard me baja a 100Mbps? Gracias.

[@rogerbiderbost]

esa velocidad depende de las capacidades de hardware de los routers involucrados, en el ejemplo este son medio pelo, por eso las velocidades testeadas no son muy altas

[@CarmeloCarrillo]

@@rogerbiderbost Gracias!

[@matiasquezada1319]

Pregunta esto lo configuras en routers o son pc con kali Linux simulado window

[@rogerbiderbost]

todo se configura en routers

[@leo-yj8in]

No entiendo como se conecta al Router de la red .3 para entrar a su panel de administración, si alguien sería tan amable, gracias saludos

[@rogerbiderbost]

tengo las dos conxiones de internet a mi alcance.

[@AnakinSpain]

Si el router no es compatible con openwrt que hacemos?

[@rogerbiderbost]

Hay que ver qué routers soporten wireguard

[@carlosdantenicolasdelafuen1293]

Gracias 👋👋👋👍

[@rogerbiderbost]

de nada

[@argentinomacrifuevidaltamb3772]

Gracias. Todo clarito, como siempre.

[@rogerbiderbost]

De nada. Abrazo grande

[@DanielRodriguez0058]

excelente amigo una pregunta lo has hecho en Mikrotik

[@rogerbiderbost]

Si, pero Mikrotik es CDT

[@POSSGI]

@@rogerbiderbost disculpa soy algo nuevo en esto que es cdt?