Necesito ayuda con Wireguard

[Vtec]

Hola, varias cosas. Para instalar wireguard en tu nas puedes seguir éste tutorial: https://www.qnapclub.es/showthread.php?tid=4295

Cuentas que tienes dos routers, un HGU que imagino que será de Movistar y detrás un Mikrotik. Con esa configuración lo ideal es que el primero, o sea, el HGU esté en modo puente, no dices si lo tienes así aunque me da la impresión de que no así que sería lo primero que tienes que hacer porque si no lo haces tienes en funcionamiento una doble NAT. Existen videos en Naseros que explican cómo hacerlo. Una vez hecho eso ya no es necesario abrir ningún puerto en el HGU, si lo tendrías que hacer en el mikrotik apuntando a la ip local del nas y al puerto UDP de la vpn. Y si tienes instalado en tu nas Qufirewall tienes que crear una regla de acceso de la red vpn, en este foro hay post que explican cómo hacerlo.

Gracias por contestar.

Esa configuracion ya la tengo hecha mo muestras, la unica difeencia es que en el peer en vez de poner miqnap.myqnadcloud.com:51820 tengo puesta mi ippublica:51820 pero el resto lo tengo bien configurado diria yo.


El HGU efectivamente es el de movistar, O2, y no esta en modo bridge y para solucionar el doble nat segui otro video de Naseros. Hasta ahora el problema de abrir puertos nunca ha sido un problema haciendo lo que he indicado antes pero no entiendo el por que aparece cerrado este 51820 aplicando la misma accion que para cualquier otro puerto.

No tengo instalado Qfirewall, asi que no se que me puede estar pasando.

En la mikroik probe a crear un bidge para wireguard, ip adress 198.17.7.0/24 para esta, su dhcp server y masquerade, de perdidos al rio. Quizas esto no tiene ningun sentido y tampoco me funciono asi que no se por donde continuar.

Gracias de nuevo

---

Por favor, no publiques ni el
8080, ni el 443 de tu nas a internet [emoji120]


Un saludo

Agur eta ondo ibilli

Mon (TS-469Pro, TVS-673e, QBoat Sunny, TS-453Be y QHora-301w)

El 443 no lo he abierto, el 8080 es la unica forma que he visto de llegar al nas por ahora. Tampoco quiero meter nada importante en el mismo hasta que no consiga hacer funcionar la VPN y securizar algo mas el NAS.

Gracias