Лига Сисадминов

Так как есть риск блокировки Wireguard протокола, то рассказываю, как сделать, что бы трафик туннеля шел через shadowsocks

Пример будет для сервера на Ubuntu 22.04 и роутера кинетик, с установленным на нем Entware. Предполагается, что WG уже поднят и настроен. А так же на роутер установлен Entware. Найти инструкцию по установке Entware на свое устройство можно через поисковик или в вики проекта тут. Так же предполагается, что с консолью знакомы и она не пугает, так же как и редактор vi (хотя вместо него можете использовать свой по желанию)

1.1) на сервер, где крутится wg ставим

apt install shadowsocks-libev

1.2) потом редактируем файл

vi /etc/shadowsocks-libev/config.json

Купил я под серверок мат плату от Lenovo rd450x, попутно узнал, что под этим названием у них две серии серверов, Hiperscale и обычные. По виду платы сильно разные, но с мануалами будет путаница. Я брал хайперскейл, плата похожа на обычный e-atx, но крепления почти все не совпадают.
Смысл покупки в том, что брендовую 2х2011v3 вы за эти деньги не купите, супермайкро есть чуть дороже, но они без полноценных инструментов удаленного контроля.
Конфиг с двумя е5 2698 оказался на диво капризным. После установки в систему LSI 9267 система внезапно перестала грузиться со вторым процом, а после пересоздания ME и сбросов, и с первым тоже. Те она включалась, проходила местест, можно было гонять что-то под домом, но ни линухи ни вин не грузились. Смотри фото. Манипуляции со сменой acpi, отключение всего, сбросы и ТД. Не приводили к результату. Только установка одиночного 2630 с пересоздание ме, этот проц проходит по спекам сервера. Потом досборка в базовый конфиг.
В общем, очень капризная мать, не смотря на цену.

Не буду ходить вокруг да около, по совету товарищей поднял GRE туннели для решения моей цели- объединения нескольких географически распределенных точек в одну сеть. Что характерно, в документации рассматриваются простые случаи объединения 2 сетей, а вот чтоб 3 и более- примеров нету. А там как раз и возникает всякая мякотка. При реализации этой штуки выяснилось несколько неочевидных моментов:
1) нельзя сделать один шлюз для разных подсетей, хотя казалось бы, почему нет, масочку поставил на одном конце поменьше, на другом- побольше, но нет, так не работает. Например есть сетки 192.168.11.0, 192.168.12.0, 192.168.13.0 в разных концах города, хотим их объединить. Так вот на каждый туннель нужно прописывать адреса шлюзов типа 172.16.16.1/30 на одном конце и 172.16.16.2/30 на другом для одного туннеля, 172.16.16.4/30 и 172.16.16.5/30 для следующего и т.д. В результате имеем возможность ходить до каждой сетки только с того микротика, на котором этот огород с остальными нагородили. А хочется из 10.0 ходить в 13.0. Как это сделать- я пока хз.Точнее, 100% рабочий вариант поднять GRE туннель между 10 и 13, но это как-то.. криво на мой взгляд. Может посоветуете способ?
2) благодаря @sba230, в каменте #comment_279794359 добавил в конфиг важное, иначе без этого не взлетало.