Sogoura

WireGuard sur MikroTik : comprendre le tunnel Sogoura

Pourquoi le routeur reste joignable même sans IP publique, et quoi vérifier si le tunnel ne monte pas.

VPN

Le principe

WireGuard est un VPN moderne, rapide et léger. Le routeur appelle le serveur Sogoura (et non l'inverse) : c'est pour cela qu'il fonctionne derrière Starlink, une box 4G ou un double NAT.

Chaque routeur reçoit une adresse privée du type 10.99.x.y. Le serveur est 10.99.0.1.

Il faut RouterOS 7

WireGuard n'existe pas sur RouterOS 6. Mettez à jour : System > Packages > Check For Updates, canal *stable*.

Vérifier le tunnel

/interface wireguard peers print detail

Regardez last-handshake : il doit être de moins de 3 minutes.

Si le tunnel ne monte pas

  1. Le routeur a-t-il Internet ? /ping 8.8.8.8
  2. Le DNS marche-t-il ? /ping vpn.sogouranet.com
  3. L'heure est-elle juste ? Activez le client NTP.
  4. Un pare-feu bloque-t-il le port UDP 51820 en sortie ?

Le script d'ajout fourni par Sogoura configure tout cela automatiquement. Relancez-le en cas de doute.