VPN Wireguard sito to site

[Drazen18]

Ciao,
ho due connettività diverse:

• Intred nel posto 1
• Starlink e TIM nel posto 2

Vorrei riuscire a realizzare un failover tra il posto 1 e il posto 2 utilizzando WireGuard.

Il problema è che nel posto 1 ho un router MikroTik, mentre nel posto 2 utilizzo OPNsense.

So che è possibile, ma cerco consigli su come approcciare al meglio la configurazione.

 

[r3dl4nce]

Intanto serve che tu abbia ip pubblico almeno da una delle due parti
Detto ciò, in che senso failover con wireguard? Wireguard è una vpn layer 3, nulla più, quindi non mi è chiaro cosa vuoi fare

 

[Drazen18]

Intanto serve che tu abbia ip pubblico almeno da una delle due parti
Detto ciò, in che senso failover con wireguard? Wireguard è una vpn layer 3, nulla più, quindi non mi è chiaro cosa vuoi fare

Ip pubblico si.
Fail over: Nel senso che se cade Intred nel posto 1 la connettività rimane perché viene data da starlink del posto 2. Tutto tramite vpn

 

[r3dl4nce]

ma se cade la connettività nel posto 1, come fa a funzionare la vpn wireguard se non hai più internet ?

 

[Drazen18]

I due posti sono connessi tramite ponte radio.
Non so se questo può aiutare.

 

[r3dl4nce]

E quindi non ti serve nessuna vpn, sono già connessi direttamente senza passare da internet, devi solo gestire regole di failover nei due firewall opnsense e mikrotik per failover con instradamento dei pacchetti verso il router funzionante