.%20--%3e%3cdefs%3e%3clinearGradient%20id='bg'%20x1='0'%20y1='0'%20x2='0'%20y2='1'%3e%3cstop%20offset='0'%20stop-color='%233B82F6'/%3e%3cstop%20offset='1'%20stop-color='%230B3AA8'/%3e%3c/linearGradient%3e%3c/defs%3e%3crect%20x='0'%20y='0'%20width='1024'%20height='1024'%20rx='224'%20fill='url(%23bg)'/%3e%3c!--%20connectors%20--%3e%3cg%20stroke='%23FFFFFF'%20fill='none'%20stroke-linecap='round'%20stroke-linejoin='round'%20opacity='0.92'%3e%3cpath%20d='M300%20340%20L585%20512'%20stroke-width='34'/%3e%3cpath%20d='M300%20512%20L585%20512'%20stroke-width='34'/%3e%3cpath%20d='M300%20684%20L585%20512'%20stroke-width='34'/%3e%3cpath%20d='M585%20512%20L648%20512'%20stroke-width='48'/%3e%3c/g%3e%3c!--%20private%20nodes%20--%3e%3cg%20fill='%23FFFFFF'%20opacity='0.95'%3e%3ccircle%20cx='300'%20cy='340'%20r='52'/%3e%3ccircle%20cx='300'%20cy='512'%20r='52'/%3e%3ccircle%20cx='300'%20cy='684'%20r='52'/%3e%3c/g%3e%3c!--%20public%20node%20(port)%20--%3e%3cpath%20fill='%23FFFFFF'%20fill-rule='evenodd'%20d='M630%20512%20a96%2096%200%201%200%20192%200%20a96%2096%200%201%200%20-192%200%20Z%20M686%20512%20a40%2040%200%201%200%2080%200%20a40%2040%200%201%200%20-80%200%20Z'/%3e%3c/svg%3e){kind=small}
WireGuard trên MikroTik, từ máy Mac của bạn
Thiết lập một máy khách WireGuard trên RouterOS thường có nghĩa là tạo cặp khóa ở đâu đó, dán nửa công khai vào router, rồi tự tay ghép cấu hình cho máy khách. Mikro Manager làm trọn chuỗi đó và đưa cho bạn thứ mà máy khách dùng được ngay.
Khóa ở lại đúng nơi của nó
Cặp khóa của máy khách được tạo trên máy Mac của bạn. Chỉ khóa công khai đi tới router; khóa riêng hiện một lần để bạn trao đi, và không bao giờ được ghi xuống đĩa hay vào Keychain. Khóa của giao diện do chính RouterOS sinh ra, nên theo chiều ấy cũng chẳng có vật liệu khóa nào phải di chuyển.
Cấu hình mà máy khách dùng được
Cấp một peer và nhận lại cấu hình máy khách hoàn chỉnh — địa chỉ giao diện, DNS, địa chỉ được phép, endpoint và khóa — dưới dạng văn bản để chép, tệp .conf để gửi, hoặc mã QR mà ứng dụng WireGuard trên điện thoại quét thẳng.
Những peer bạn theo dõi được
Mỗi peer hiển thị lần bắt tay cuối, endpoint hiện tại và các bộ đếm truyền, nên một đường hầm đã ngừng chạy lộ ra rõ ràng thay vì đến khi có người phàn nàn bạn mới biết.
Câu hỏi
- Khóa riêng của tôi có đi tới router không?
- Không bao giờ. Cặp khóa được tạo trên máy Mac và chỉ khóa công khai được gửi đi. Khóa riêng xuất hiện một lần để bạn chuyển cho máy khách, sau đó không được lưu ở đâu cả.
- Tôi có dùng được mã QR với ứng dụng điện thoại không?
- Có. Nó mã hóa một cấu hình WireGuard chuẩn, và ứng dụng chính thức trên iOS lẫn Android quét được ngay.
- Nó có quản lý các luật tường lửa mà đường hầm cần không?
- Không. Nó tạo giao diện, địa chỉ và các peer; còn định tuyến và chính sách tường lửa vẫn do bạn quyết, bởi chỉ bạn mới biết đường hầm đó dùng để làm gì.
- Nếu khóa của một peer bị lộ thì sao?
- Xóa peer đó và cấp một peer mới. Gỡ nó trên router sẽ thu hồi quyền truy cập ngay lập tức, và peer thay thế nhận một cặp khóa mới.
Nhận Mikro Manager
Phân phối qua Mac App Store — chạy trong hộp cát, được ký và tự động cập nhật.
Sắp có trên Mac App Store.Yêu cầu macOS 14 trở lên, và một thiết bị RouterOS v7 đã bật REST API.