WireGuard между офисами на MikroTik

WireGuard: связь двух офисов

Офис ALAN A

WireGuardШифрованный туннель

Офис BLAN B

LAN A и LAN B не пересекаются. Маршруты и разрешения межсетевого экрана проверяются на обеих сторонах.

Туннель WireGuard между двумя офисами решает задачу маршрутизации, но не заменяет правила межсетевого экрана.

Запишите непересекающиеся LAN-подсети, адреса туннеля, публичные ключи и доступность входящего UDP на стороне принимающего офиса.

Согласуйте allowed-address, маршруты к удаленной сети и правила forward. При NAT проверьте необходимость persistent keepalive.

Проверьте handshake, доступ к разрешенному сервису в обе стороны и запрет доступа к остальным сегментам.

Не включайте 0.0.0.0/0, если не планируется полный туннель. Приватные ключи нельзя включать в отчет или отправлять в поддержку.