⚠️ هشدار مهم: اگر با نسخه 7.24 مشکل دارید، توصیه می‌شود قبل از هر اقدام، یک نسخه پشتیبان از کانفیگ RouterOS تهیه کنید. تغییرات نادرست در تنظیمات WireGuard می‌تواند منجر به قطع کامل دسترسی شود.

🔹 Interface وضعیت R (Running) نشان می‌دهد

🔹 Peer فعال است اما current-endpoint-address خالی و rx=0, tx=0 است

🔹 هیچ handshake رخ نمی‌دهد و ترافیک با خطای ENOKEY رد می‌شود

🔹 flush کردن connection tracking، disable/enable مجدد peer و حتی interface مشکل را حل نمی‌کند

/interface/wireguard/peers/print detail

/interface/wireguard/peers/set [find name="peer-name"] responder=yes

/interface/wireguard/peers/set [find name="peer-name"] responder=no

📌 نکته: می‌توانید این کار را برای همه peer‌ها به‌صورت یکجا انجام دهید. کافی است در دستور بالا، [find name=”peer-name”] را با [find] جایگزین کنید تا روی تمام peer‌ها اعمال شود.

🔹 current-endpoint-address را بررسی کنید؛ اگر خالی باشد، peer هنوز نمی‌داند بسته‌ها را به کجا بفرستد.

🔹 در /ip/firewall/filter مطمئن شوید پورت UDP مربوط به WireGuard باز است.

🔹 در /ip/firewall/nat بررسی کنید که NAT rule مربوط به WireGuard حذف یا اشتباه تنظیم نشده باشد.

🔹 با دستور /ping از سمت روتر به endpoint peer، دسترسی شبکه‌ای را تست کنید.

🔹 wireguard – fix peer disable/enable state handling, which could leave the tunnel non-functional (introduced in v7.24)

🔹 wireguard – fix private key handling, including empty private keys

:local timeoutSec 130

:foreach i in=[/interface/wireguard/peers/find] do={
    :local hs [/interface/wireguard/peers/get $i last-handshake]
    :local name [/interface/wireguard/peers/get $i name]
    :if ([:len $hs] > 0) do={
        :local h [:tonum [:pick $hs 0 2]]
        :local m [:tonum [:pick $hs 3 5]]
        :local s [:tonum [:pick $hs 6 8]]
        :local age ($h * 3600 + $m * 60 + $s)
        :if ($age > $timeoutSec) do={
            /interface/wireguard/peers/disable $i
            :delay 1
            /interface/wireguard/peers/enable $i
            :log warning "WG peer $name restarted: handshake $age sec ago"
        }
    } else={
        :log debug "WG peer $name never connected: no handshake"
    }
}

📌 راه‌حل اصولی برای محیط‌های Production

اگر از WireGuard در محیط عملیاتی و حساس استفاده می‌کنید، هیچ راه‌حل موقتی جای ارتقاء به نسخه پایدار را نمی‌گیرد. ایرانیکاسرور سرورهای مجازی میکروتیک با RouterOS 7.24.x و نسخه‌های پایدارتر را با کانفیگ اولیه WireGuard آماده ارائه می‌کند.

🔹 سرور مجازی میکروتیک ایران: مشاهده و سفارش

🔹 چند peer روی یک interface تعریف شده باشد

🔹 از Responder برای برخی peer‌ها استفاده شود

🔹 بعد از تغییر endpoint یا IP، peer بخواهد مجدداً متصل شود

🔹 روتر reboot شود و peer‌ها از حافظه پاک شده باشند

🔹 CPU: حداقل 2 هسته (برای چند peer و ترافیک رمزنگاری‌شده)

🔹 RAM: حداقل 1GB (RouterOS CHR به حافظه کافی نیاز دارد)

🔹 دیسک: حداقل 2GB فضای ذخیره‌سازی

🔹 شبکه: پهنای باند پایدار و IP اختصاصی

🔹 سیستم‌عامل: RouterOS CHR نسخه 7.24.1 یا بالاتر

مشکل WireGuard بعد از ریبوت در RouterOS 7.24 یک باگ شناخته‌شده است که با ۵ روش زیر برطرف می‌شود:

✅ روش ۱: بررسی وضعیت handshake و ترافیک peer

✅ روش ۲ (فوری): Toggle کردن فیلد responder برای peer مورد نظر

✅ روش ۳: بررسی endpoint و تنظیمات firewall

✅ روش ۴ (قطعی): ارتقاء RouterOS به نسخه 7.24.1 یا بالاتر

✅ روش ۵ (موقت): اجرای اسکریپت Watchdog برای ری‌ست خودکار peer‌های گیرکرده

آیا این مشکل در RouterOS 7.24.1 برطرف شده است؟

بله، در نسخه 7.24.1 این باگ به‌صورت رسمی برطرف شده است. در changelog این نسخه به رفع مشکل peer disable/enable state handling اشاره شده است.

چرا بعد از reboot، peer من rx=0 و tx=0 نشان می‌دهد؟

این نشانه اصلی باگ RouterOS 7.24 است. peer در data plane نصب نشده و به همین دلیل بسته‌ای ارسال یا دریافت نمی‌کند. با toggle responder یا reboot مجدد مشکل موقتاً برطرف می‌شود.

آیا downgrade به 7.23.x مشکل را حل می‌کند؟

در برخی موارد downgrade RouterOS به 7.23.x راه‌حل بوده، اما ممکن است firmware دستگاه همچنان 7.24 باقی بماند و مشکل ادامه یابد. بهترین راه‌حل، ارتقاء به 7.24.1 یا بالاتر است.

آیا اسکریپت Watchdog روی performance تأثیر دارد؟

خیر، اسکریپت بسیار سبک است و هر چند دقیقه یک‌بار اجرا می‌شود. فقط در صورت نیاز، peer را ری‌ست می‌کند و تأثیر محسوسی بر CPU یا حافظه ندارد.

برای چند peer همزمان چه مشخصاتی از سرور مجازی نیاز است؟

برای بیش از 10 peer همزمان، حداقل 2 vCPU و 2GB RAM توصیه می‌شود. ایرانیکاسرور سرورهای میکروتیک با منابع اختصاصی و امکان ارتقاء ارائه می‌کند.

🛠 مشکل WireGuard یا RouterOS خود را به ما بسپارید

اگر در تنظیمات WireGuard یا RouterOS با چالش مواجه شده‌اید، تیم فنی ایرانیکاسرور آماده کمک است. کافیست درخواست خود را ثبت کنید تا کارشناسان ما در سریع‌ترین زمان بررسی کنند.

🔹 ثبت درخواست کانفیگ و رفع مشکل

📞 تماس با پشتیبانی: 021-91302460 | ایرانیکاسرور