Giriş ve Mimari Gereksinimler
RouterOS v7 ile hayatımıza giren WireGuard, geleneksel IPsec ve OpenVPN çözümlerine kıyasla çok daha düşük CPU kullanımı ve inanılmaz derecede hızlı el sıkışma süreleri sunar. Bu makalede iki farklı şube ofisini güvenli bir şekilde birbirine nasıl bağlayacağımızı inceliyoruz.
1. WireGuard Arayüzünün Oluşturulması
Öncelikle her iki yönlendiricide de tünel arayüzünü oluşturup dinleme portunu belirliyoruz. Önerilen varsayılan port 13231'dir.
/interface wireguard add name=wg-headquarters listen-port=13231 private-key="..."2. Eş (Peer) Tanımlamaları
Karşı ucun public anahtarını ve izin verilen IP bloklarını tanımlayarak rota tablosuna dahil ediyoruz.