Создать VPN-шлюз

Привет, Дэниел! Вот один из способов настроить WireGuard, который подходит для большинства случаев. Домашнее подключение с маршрутизатора MT к стороннему провайдеру должно быть очень простым. https://forum.mikrotik.com/viewtopic.php?t=182340 Идея в том, чтобы всё было просто и понятно. Провайдер — это сервер, а твой MT выступает в роли клиента для установления туннеля. Поэтому тебе нужно передать провайдеру некоторые данные… например, публичный ключ MT, IP-адрес или подсеть твоих устройств, которые нужно вписать в настройку allowed addresses peer в Nordlynx. От провайдера тебе понадобятся порт прослушивания их сервера и публичный IP-адрес или URL dyndns, который они предоставляют. Их публичный ключ нужно добавить в настройки peer на MT. Разрешённый адрес, который указываешь на MT, — 0.0.0.0/0. Советую поставить persistent keep alive на примерно 30 секунд. Собственно, почти готово… кроме одного момента. Нужно настроить Apple-устройство так, чтобы оно шло через туннель WireGuard. Допустим, устройство Apple в подсети с адресом 192.168.5.10. Это именно тот IP, который ты должен был передать Nordlynx для allowed address peer, как я писал выше. Всё, что тебе нужно — три шага. Создать таблицу через команду в терминале CLI: /routing table add name=useWG fib Создать IP-маршрут: dst-address=0.0.0.0/0  gwy=wg-interface-name table=useWG Создать правило маршрутизации: source address=192.168.5.10  Action=lookup-only-in-table  Table=useWG Если хочешь, чтобы Apple TV мог выходить в интернет через обычный маршрутизатор MT, если туннель WireGuard упадёт, используй вместо этого Action: «lookup». Всё, больше никаких настроек на MT не нужно (например, не нужно задавать IP-адрес).