Wireguard VPN Mikrotik

Esqueça as antigas formas de usar o VPN no Mikrotik, o Wireguard entrega muito mais, dinamico e Facil.
Dados a preencher no Wireguard do Cliente..
[Interface]
PrivateKey = "CHAVE PUBLICA DO CLIENTE"
Address = "IP DESTINADO AO CLIENTE NO WIREGUARD DO MK"
DNS = 8.8.8.8
[Peer]
PublicKey = "CHAVE PUBLICA DO SERVIDOR WIREGUARD (MK)"
AllowedIPs = "RANGE DE ENDEREÇO INTERNO NO CLIENTE"
Endpoint = "ENDEREÇO PUBLICO DO CLIENTE SEGUIDO DA PORTA:13231"
PersistentKeepalive = 10

[@joelmasilvagomes9306]

A melhor coisa é aprender com o especialista, Ideal Suporte/ Wesley, 👏👏👏👏

[@ikeboss]

Bom dia. Primeiramente parabéns pelo ótimo video.
Poderia gravar um tutorial ensinando configurar a VPN Wireguard entre duas RBs Mikrotik?

Amigo, obrigado pela dica de campo, funcionou muito bem. Me tire uma dúvida, tenho 2 links e quando o failover ativa o link 2, a VPN conecta mas não pinga o destino atrás do MK. Com o link 1 tudo funciona 100%, problema é o link 2 mesmo. Onde estou errando, poderia me apontar? Alguma rota?
Grande abraço e novamente obrigado pela dica!

[@idealsuporteoficial]

Olá Rômulo, tudo bem? verifica se o seu segundo link não esta passando por um NAT, algumas operadoras fazem dessa forma, e se for o caso, precisa solicitar para remover o NAT do link para a conexão funcionar.. na aba IP - CLOUD do mikrotik no cliente informa embaixo se esta passando por um NAT naquele link

[@chus03]

Excelente video amigo. ¿Por que en otros tutoriales aplican reglas de Firewall y en tu caso no? Saludos desde Costa Rica!

[@idealsuporteoficial]

Obrigado Carlos... Só é necessário aplicar as regras de firewall se seu Mikrotik estiver 100% bloqueado, no meu caso usei um mikrotik apenas com as configurações iniciais prontas... sem bloqueios no firewall

[@robsonlouzada-ativatecnolo2240]

@@idealsuporteoficialsim (excelente resposta)

[@CyrantoLizzani]

to em iniciantes com mikrotik, gostaria de saber qual switchs melhor para Mikrotik fazer Vlans internet funcionando e tudo mais, junto com Mikrotik tipo, um switch de 24 portas que queira para um cliente

[@idealsuporteoficial]

Olá @cytrozlizzami, os Mikrotiks que indico sempre são os modelos que tem as portas gigabit, para não perder a velicidade da sua rede, consequentemente os Switchs tbn precisam ser com portas Gigabit para manter a qualidade. Nos meus projetos uso sempre as marcas de Switch Planet, TPLink e Intelbras... se vai fazer Vlans no Mikrotik, os switchs nçao precisam ser gerenciaveis, essa parte o proprio Mikrotik faz

[@eduardomachado1782]

saberia como faz para desconectar um cliente? pois mesmo desconectando no agente do windows, o MK fica contando tempo no Last Handshake, ja tentei colocar um tempo no Client Keepalive, mesmo assim ele nao desconecta, quando vai tentar conectar novamente fala que ja tem uma pessoa conectada, para reestabelecer a conexao estou tendo que desabilitar a interface e habilitar novamente.

[@idealsuporteoficial]

Dados a preencherem no Wireguard do Cliente:
[Interface]
PrivateKey = "CHAVE PUBLICA DO CLIENTE"
Address = "IP DESTINADO AO CLIENTE NO WIREGUARD DO MK"
DNS = 8.8.8.8
[Peer]
PublicKey = "CHAVE PUBLICA DO SERVIDOR WIREGUARD (MK)"
AllowedIPs = "RANGE DE ENDEREÇO INTERNO NO CLIENTE"
Endpoint = "ENDEREÇO PUBLICO DO CLIENTE SEGUIDO DA PORTA:13231"
PersistentKeepalive = 10

[@user-ky2ux1ib8q]

onde nesta scrip ?

[@idealsuporteoficial]

Peddimos perdão.. acabamos não postando no video... vou responder aqui nos comentários quais são os dados a colcoar no wireguard do cliente e ja coloco no video tbn..
[Interface]
PrivateKey = "CHAVE PUBLICA DO CLIENTE"
Address = "IP DESTINADO AO CLIENTE NO WIREGUARD DO MK"
DNS = 8.8.8.8
[Peer]
PublicKey = "CHAVE PUBLICA DO SERVIDOR WIREGUARD (MK)"
AllowedIPs = "RANGE DE ENDEREÇO INTERNO NO CLIENTE"
Endpoint = "ENDEREÇO PUBLICO DO CLIENTE SEGUIDO DA PORTA:13231"
PersistentKeepalive = 10

[@adrianohenrique3177]

Não precisa criar as rota nao? Ou so de MK pra MK?

[@idealsuporteoficial]

Não precisa de rota para o acesso de cliente para servidor MK, a rota é criada automaticamente ao realizar a conexão... ja de MK para MK é necessário rota

[@Daniel-fc7ck]

Amigo seu contato?

[@idealsuporteoficial]

Olá... pode nos contatar pelo e-mail [e-mail] ou no numero 27 999315556