[Người mới] RouterOS v7 - Kết nối người dùng về mạng công ty với Wireguard VPN

[Người mới] RouterOS v7 - Kết nối người dùng về mạng công ty với Wireguard VPN | Mikrotik Viet Nam

Рет қаралды 2,058

Күн бұрын

Пікірлер: 23

@duongminh1496 Күн бұрын

Laptop Mình kết nối được đến mạng cty và truy cập được đến ip Lan ở cty nhưng ko có kết nối internet vậy muốn kết nối vpn mà vẫn có internet thì phải làm thế nào a?

@MikrotikVietNam Күн бұрын

Cảm ơn bạn đã góp ý. 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. - Hãy xem xét các quy tắc cho phép truy cập trong mạng Wireguard của bạn với dải địa chỉ IP cấp phát cho thiết bị cuối. Ngoài ra, bạn cũng cần kiểm tra quy tắc NAT, chắc chắn rằng không có quy tắc nào giới hạn truy cập Internet từ kết nối người dùng cuối trong mạng Wireguard. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@nguyentamt14 10 ай бұрын

ad cho hỏi nếu có nhiều máy tính VPN vào mạng cty thì khi cấu hình các Port phải khác nhau hay sao ạ?

@MikrotikVietNam 10 ай бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Cổng dịch vụ của Wireguard trên Router Mikrotik chỉ cần xác định một cổng duy nhất. Điều này cho phép các thiết bị mạng khách từ ngoài Internet kết nối với máy chủ/Router Wireguard thông qua cổng dịch vụ này. + Tóm lại, chỉ cần gán cổng cho dịch vụ Wireguard trên Router hoặc sử dụng cổng mặc định RouterOS dành cho Wireguard để sử dụng mạng wireguard. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@PaimPaim-s2s Жыл бұрын

Chào anh, cho em hỏi là em muốn hỗ trợ các kĩ thuật cấu hình trên mikrotik thì phải làm sao ạ

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau. 1./ Tất cả các sản phẩm phân phối bởi MVN, bạn có thể sử dụng kênh SID (Services ID) để kết nối về phòng kỹ thuật MVN (24 giờ trên 7 ngày) để nhận được hỗ trợ trực tiếp hoặc liên hệ với quản trị dự án của bạn/người đại diện dự án của bạn để biết thêm chi tiết. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@yeugirlbn Жыл бұрын

Ad cho e hỏi với ạ. Tại sao trên mikrotik ko kết nối vpn mà tốc độ cao như room openw trên v2ray sever ạ. Sử dụng nền liên quân hoặc nền tiktok ạ. E cảm ơn.

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau. 1./ Thông lượng của giao thức VPN tùy thuộc và rất nhiều các yếu tố, bao gồm loại giao thức, cách thức triển khai dựa trên quy tắc, và khả năng vận hành của quản trị viên. Hãy tham chiếu tới nhà cung cấp thiết bị của bạn để kiểm tra và xử lý trường hợp này của bạn. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@Exiakaos Жыл бұрын

Chào anh, em cấu hình như video thì đã handshake thành công giữa client và router. Nhưng client không có internet thì phải làm sao vậy anh. Mong anh giải đáp.

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy kiểm tra địa chỉ lớp mạng trong Mục Allowed Address. Chỉ những địa chỉ mạng được phép nhập trong thuộc tính này mới có thể truy cập mạng cục bộ và mạng Internet. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

@Exiakaos Жыл бұрын

Cám ơn anh đã phản hồi@@MikrotikVietNam . Allowed Address em đang để là 0.0.0.0/0 nhưng client vẫn không có internet. Mặc dù vẫn remote vô LAN của văn phòng và remote đến các server bên ngoài vẫn được (các server này em whitelist IP WAN của văn phòng). Vô web lại không được. Rất mong được anh hướng dẫn. Cám ơn anh.

@duylinh8944 Жыл бұрын

Cho em hỏi. Dùng laptop kết Wireguard về mạng công ty, và sử dụng đường truyền internet của công ty được ko ạ?

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Đây là giao thức VPN thông thường nên hỗ trợ hoàn toàn việc truy cập Internet thông qua máy chủ/Router Wireguard. Bạn có thể thiết lập trên máy tính người dùng cuối và sử dụng Internet tại mạng công ty. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

@duylinh8944 Жыл бұрын

@@MikrotikVietNam cám ơn ạ!

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ

@antuong6469 Жыл бұрын

Trường hợp 2 WAN thì sao? Mình có 2 WAN IP động hết thì cấu hình WireGuard được không?

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Đối với VPN, MVN khuyến khích các khách hàng sử dụng địa chỉ IP tĩnh tại hệ thống mạng VPN trung tâm để thực hiện kết nối từ xa. Ngoài ra, bạn cũng có thể sử dụng địa chỉ Cloud của Mikrotik để kết nối, trong trường hợp sử dụng địa chỉ IP động. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@antuong6469 Жыл бұрын

@@MikrotikVietNam mình có đang ký dịch vụ No-IP cho IP động. Vậy mình cần cấu hình như thế nào? trong mục khai IP WAN nó không cho mình nhập tên domain mà chỉ cho nhập IP

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Đối với trường hợp này trên ứng, bạn cần đăng ký địa chỉ IP công cộng để sử dụng. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@dongphuctan 3 ай бұрын

Cho mình hỏi sao mình ping có ip được ip thi không

@MikrotikVietNam 3 ай бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Một khi đã kết nối được các thiết bị trong mạng cục bộ, tức quá trình thiết lập mạng Wireguard đã thành công; thì hãy kiểm tra lại các thiết bị không kết nối được ping - trừ khi có một số quy tắc nào đó trong RouterOS đã thiết lập chặn truy cập tới thiết bị này. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.

@sunetala2957 Жыл бұрын

Admin cho mình hỏi chút vd như số lượng truy cập đông khoảng 2000 thiết bị, mình dùng /23 , /22 có được không hay phải tạo nhiều vlan

@MikrotikVietNam Жыл бұрын

Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau: 1./ Điều này còn tùy thuộc vào yêu cầu của việc thiết kế mạng và các yêu cầu thiết kế của chủ đầu tư. Việc phân loại các VLAN sẽ phân loại các lưu lượng, bảo mật và việc thực hiện các chính sách định lưu lượng, QoS hiệu quả hơn, so với việc tạo các phân đoạn địa chỉ IP trong một lớp mạng lớn. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.