Официальная поддержка Wireguard

Официальная поддержка Wireguard, feature-request

FloBaoti

Guest

26.02.2021 16:57:00

Привет! Было бы здорово, если бы Ubiquiti официально поддерживала Wireguard VPN с модулем ядра. Это современный, очень быстрый и простой протокол. Сообщество активно помогает, но полноценная официальная поддержка была бы очень кстати. Я использую UDM Pro, и сейчас есть только пользовательская версия (wireguard-go) от сообщества, а модуль ядра (kernel module) для улучшения производительности отсутствует. Спасибо, Ubiquiti! Flo

ChrisD. Guest	#2 23.09.2023 09:17:00 USG устарел, новые функции для него больше не выйдут.

randybb Guest	#3 22.09.2023 10:41:00 И это не поддерживается (GUI) на маленьком USG.

SpoerlA Guest	#4 17.06.2023 21:14:00 Нет, тогда поддержка LAN-to-LAN всё ещё не реализована…

Elgon2003 Guest	#5 17.06.2023 13:26:00 (Ubiquiti Support) Это должно быть закрыто, ведь Wireguard уже поддерживается.

nazishkhan965 Guest	#6 14.06.2023 19:33:00 Крайне необходимо включить. Во многих случаях универсальность была бы выбрана, но требуется более расширенная поддержка VPN. Wireguard — это было бы хорошее начало. И вы можете посетить мой сайт https://petswithcharm.com/

rodneytree

Guest

26.01.2023 03:41:00

Реализация OpenVPN для UID «one click vpn» от Unifi использует устаревший SHA1, так что единственный вариант для Red Hat 8/9 (где SHA1 практически невозможно использовать без жертвования кучей настроек) — это довольно сырой WireGuard. Но поскольку «Adaptive VPN» — это не «стандартная» функция, то есть нужно запросить и получить доступ, — его нельзя толком заставить работать с «uwg» библиотеками, специфичными для Debian, весь этот замысел бессмысленен (да ну, Red Hat во многом самый распространённый корпоративный Linux, а Ubiquiti «Linux» почти всегда ассоциирует именно с Ubuntu...). Я уже сбился со счёта, сколько раз сталкивался с «тупиками», пытаясь найти по-настоящему универсальные (ладно, игра слов) решения на других платформах, которые годами не появляются в Unifi/Ubiquity, не говоря уже о всяких хитростях — например, случайных APIPA-адресах в веб-интерфейсе и так далее.

gcsprojects

Guest

04.01.2023 00:17:00

UXGs? Это функция шлюза, поэтому для её работы Network Application должен дойти до версии 7.3, а UXG — до 3.0 (сейчас в раннем доступе). Какая версия Network Application сейчас запущена в Cloud Console? Я знаю, что они занимаются обновлениями, просто указываю, что технически именно эта часть, насколько я понимаю, требует обновления, хотя, наверное, они всё это соберут в 3.0, если захотят сохранить похожие номера версий.

JHC

Guest

03.01.2023 22:35:00

UXGs? Это функция Gateway, так что для работы достаточно, чтобы Network Application достиг версии 7.3, а UXG — версии 3.0 (сейчас в EA).
Она работает на наших UXG с Cloud Key:
Пример: UCK G2 Plus v3.0.13
UXG 3.0.1
Но не работает на UI с Cloud OS:
UniFi OS Cloud 2.5.53
UXG 3.0.1+
Мы всё ещё ждём, когда Cloud OS станет доступна, чтобы использовать wireguard с этими UXG.
Мы запускаем их в сетях с более чем 100 устройствами, где CK2 слишком медленные.
Наш самый большой объект — 350 устройств.

gcsprojects Guest	#10 03.01.2023 22:19:00 UXGs? Это функция Gateway, поэтому требуется, чтобы только Network Application достиг версии 7.3, а UXG — версии 3.0 (сейчас в состоянии EA).

JHC

Guest

#11

03.01.2023 22:17:00

Это работает отлично. Единственное, чего не хватает — это более продвинутой статистики и учёта для пользователей VPN и проводных подключений. В списке клиентов я вижу только, когда пользователь подключён. Также нужно обновить облачный контроллер UI (платный) до версии 3.x, чтобы наши крупные объекты могли работать с этим, где мы используем XG Routers.

jensche Guest	#12 12.12.2022 20:34:00 Есть какие-нибудь новости по этому поводу?

dmahon Guest	#13 11.12.2022 10:11:00 Я настроил DNS на IP-адрес UDM SE WG GW, то есть 10.0.5.1, и это решило большую часть проблем, с которыми я сталкивался.

southerndoc Guest	#14 11.12.2022 05:36:00 Надеюсь, это поможет. Если нет, я бы создал заявку в службу поддержки UI, ведь релиз уже официально вышел.

CrazyTux949 Guest	#15 11.12.2022 05:22:00 Нет, ещё не пробовал. Скоро попробую.

southerndoc Guest	#16 11.12.2022 04:12:00 Это может показаться странным, но ты не удалял конфигурацию WireGuard и не начинал с чистого листа?

CrazyTux949

Guest

#17

11.12.2022 00:59:00

Ручная настройка, WG Gateway установлен на 10.0.5.1. Основной и резервный DNS настроены на 10.0.1.1 (IP-шлюз UDM SE). Также я добавил правило разрешения в LAN In, LAN Out, практически во всех возможных местах. Блокирующих правил у меня нет.

southerndoc Guest	#18 11.12.2022 00:54:00 Ты выбрал ручной режим, указал подсеть адреса хоста, поставил основной LAN-адрес в качестве DNS-сервера и создал правило LAN In, чтобы это разрешить (убедись, что оно стоит до любых правил блокировки)?

s_squire Guest	#19 10.12.2022 19:39:00 Да, это странно. Я тоже не понимаю, что происходит.

CrazyTux949 Guest	#20 10.12.2022 19:35:00 Хорошо, теперь он разрешил использовать имя хоста вместо публичного IP, не знаю, что там произошло... но он всё равно преобразует это в IPv6-адрес? Понятия не имею, почему так происходит.

Читают тему (гостей: 1)