[Người mới] RouterOS v7 - Kết nối người dùng về mạng công ty với Wireguard VPN | Mikrotik Viet Nam
ฝัง
- เผยแพร่เมื่อ 5 ก.ย. 2024
- Hiện tại một loại VPN mới đã có trên Mikrotik, nhưng loại VPN này phải sử dụng Hệ điều hành RouterOS ít nhất là phiên bản 7.1Beta2, cụ thể là Wireguard. Bạn có thể xem phần hướng dẫn của chúng tôi lần trước tại: • [Người mới] RouterOS v...
Lần này, chúng tôi thảo luận tình huống người dùng phía ngoài Internet kết nối về mạng công ty với giao thức wireguard.
-
Các lĩnh vực hoạt động của Mikrotik Viet Nam.
- Cung ứng sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
- Thiết kế, triển khai và vận hành mạng LAN/WLAN cho Tổ chức, Doanh nghiệp, Nhà máy.
- Thiết kế & vận hành mạng lõi, mạng trung tâm, Server, DataCenter, Viễn thông.
- Thiết kế mạng VPN/Tunnel/MPLS bảo mật, hiệu suất cao.
- Đào tạo và chuyển giao công nghệ Mikrotik.
--
Về chúng tôi
+ Tên công ty: Công ty TNHH Công Nghệ MVN Việt Nam
+ Website: www.routertik.vn; www.mikrotikvietnam.vn
+ Email: support@routertik.vn
+ Email giám đốc: admin@routertik.vn
+ Phone: 0896626042.
+ Số đăng ký thuế: 0316397295
+ Địa chỉ đăng ký: 57-59 Hồ Tùng Mậu, Quận 1, Tp. Hồ Chí Minh.
+ Địa chỉ văn phòng: 3C Tôn Đức Thắng, Quận 1, Tp. Hồ Chí Minh.
---
About us
+ Company Name: MVN Viet Nam | VAT Registration Number: 0316397295 | Office Address: 3C Ton Duc Thang Street, District 1, VietNam | Office hours: Monday-Friday 9AM-4PM.
![[Người mới] RouterOS v7 - Kết nối các chi nhánh sử dụng Wireguard VPN | Mikrotik Viet Nam](http://i.ytimg.com/vi/U6SsJpMRBnw/mqdefault.jpg)
![[Người mới] RouterOS v7 - Kết nối các chi nhánh sử dụng Wireguard VPN | Mikrotik Viet Nam](/img/tr.png)
![[NAT] Phương pháp sử dụng NAT trong THẺ NAT - Firewall | Mikrotik Viet Nam](http://i.ytimg.com/vi/5p_gzjhtkxM/mqdefault.jpg)
Cho mình hỏi sao mình ping có ip được ip thi không
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Một khi đã kết nối được các thiết bị trong mạng cục bộ, tức quá trình thiết lập mạng Wireguard đã thành công; thì hãy kiểm tra lại các thiết bị không kết nối được ping - trừ khi có một số quy tắc nào đó trong RouterOS đã thiết lập chặn truy cập tới thiết bị này.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
ad cho hỏi nếu có nhiều máy tính VPN vào mạng cty thì khi cấu hình các Port phải khác nhau hay sao ạ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Cổng dịch vụ của Wireguard trên Router Mikrotik chỉ cần xác định một cổng duy nhất. Điều này cho phép các thiết bị mạng khách từ ngoài Internet kết nối với máy chủ/Router Wireguard thông qua cổng dịch vụ này.
+ Tóm lại, chỉ cần gán cổng cho dịch vụ Wireguard trên Router hoặc sử dụng cổng mặc định RouterOS dành cho Wireguard để sử dụng mạng wireguard.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Ad cho e hỏi với ạ. Tại sao trên mikrotik ko kết nối vpn mà tốc độ cao như room openw trên v2ray sever ạ. Sử dụng nền liên quân hoặc nền tiktok ạ.
E cảm ơn.
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau.
1./ Thông lượng của giao thức VPN tùy thuộc và rất nhiều các yếu tố, bao gồm loại giao thức, cách thức triển khai dựa trên quy tắc, và khả năng vận hành của quản trị viên.
Hãy tham chiếu tới nhà cung cấp thiết bị của bạn để kiểm tra và xử lý trường hợp này của bạn.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chào anh, cho em hỏi là em muốn hỗ trợ các kĩ thuật cấu hình trên mikrotik thì phải làm sao ạ
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau.
1./ Tất cả các sản phẩm phân phối bởi MVN, bạn có thể sử dụng kênh SID (Services ID) để kết nối về phòng kỹ thuật MVN (24 giờ trên 7 ngày) để nhận được hỗ trợ trực tiếp hoặc liên hệ với quản trị dự án của bạn/người đại diện dự án của bạn để biết thêm chi tiết.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chào anh, em cấu hình như video thì đã handshake thành công giữa client và router. Nhưng client không có internet thì phải làm sao vậy anh. Mong anh giải đáp.
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy kiểm tra địa chỉ lớp mạng trong Mục Allowed Address. Chỉ những địa chỉ mạng được phép nhập trong thuộc tính này mới có thể truy cập mạng cục bộ và mạng Internet.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Cám ơn anh đã phản hồi@@MikrotikVietNam . Allowed Address em đang để là 0.0.0.0/0 nhưng client vẫn không có internet. Mặc dù vẫn remote vô LAN của văn phòng và remote đến các server bên ngoài vẫn được (các server này em whitelist IP WAN của văn phòng). Vô web lại không được. Rất mong được anh hướng dẫn. Cám ơn anh.
Trường hợp 2 WAN thì sao? Mình có 2 WAN IP động hết thì cấu hình WireGuard được không?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Đối với VPN, MVN khuyến khích các khách hàng sử dụng địa chỉ IP tĩnh tại hệ thống mạng VPN trung tâm để thực hiện kết nối từ xa. Ngoài ra, bạn cũng có thể sử dụng địa chỉ Cloud của Mikrotik để kết nối, trong trường hợp sử dụng địa chỉ IP động.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam mình có đang ký dịch vụ No-IP cho IP động. Vậy mình cần cấu hình như thế nào? trong mục khai IP WAN nó không cho mình nhập tên domain mà chỉ cho nhập IP
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Đối với trường hợp này trên ứng, bạn cần đăng ký địa chỉ IP công cộng để sử dụng.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Cho em hỏi. Dùng laptop kết Wireguard về mạng công ty, và sử dụng đường truyền internet của công ty được ko ạ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Đây là giao thức VPN thông thường nên hỗ trợ hoàn toàn việc truy cập Internet thông qua máy chủ/Router Wireguard. Bạn có thể thiết lập trên máy tính người dùng cuối và sử dụng Internet tại mạng công ty.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
@@MikrotikVietNam cám ơn ạ!
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Admin cho mình hỏi chút vd như số lượng truy cập đông khoảng 2000 thiết bị, mình dùng /23 , /22 có được không hay phải tạo nhiều vlan
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Điều này còn tùy thuộc vào yêu cầu của việc thiết kế mạng và các yêu cầu thiết kế của chủ đầu tư. Việc phân loại các VLAN sẽ phân loại các lưu lượng, bảo mật và việc thực hiện các chính sách định lưu lượng, QoS hiệu quả hơn, so với việc tạo các phân đoạn địa chỉ IP trong một lớp mạng lớn.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.