+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

ZeroTier Полный туннель VPN

ZeroTier Полный туннель VPN, RouterOS

bterps

Guest

06.09.2021 09:42:00

Привет! Я настроил ZeroTier на инстансе GCP и пытаюсь сконфигурировать RB4011 так, чтобы весь трафик с одного LAN IP шел через туннель. Кажется, я почти дошёл до цели, но с новыми изменениями в таблицах маршрутизации в версии 7 ничего не работает. Читал разные посты и документацию, но всё ещё не могу разобраться. Текущая конфигурация:

/ip route
0 As dst-address=0.0.0.0/0 routing-table=via-zerotier pref-src="" gateway=10.147.18.127 immediate-gw=10.147.18.127%zerotier1 distance=1
scope=30 target-scope=10 suppress-hw-offload=no

/routing rule
Flags: X - отключено, I - неактивно
0 routing-mark=via-zerotier action=lookup table=via-zerotier

/routing table
0 D name="main" fib
1 name="" fib
2 name="via-zerotier" fib

/ip firewall mangle
3 chain=forward action=mark-connection new-connection-mark=via-zerotier src-address=192.168.88.246

/ip firewall nat
0 ;; маршрут для Xbox через ZeroTier
chain=srcnat action=masquerade src-address=192.168.88.246 out-interface=zerotier1 log=yes log-prefix="zerotier"

mozerd Guest	#2 0 04.01.2022 18:44:00 Так ты любишь тратить время на грубую силу, да? … С TailScale работать вместе куда проще … но понимаю, ты тот ещё мазохист, так что удачи с ZT.

cable

Guest

04.01.2022 15:23:00

Ты понял, в чем дело? Я могу подключаться к другим маршрутизаторам в Zerotier, но не могу пустить трафик через туннель, даже с маршрутом 0.0.0.0/0 в Zerotier на основном роутере. Но если просто поставить галочку Override в Windows, всё отлично работает.

anav

Guest

04.01.2022 16:12:00

Да, это раздражает — в ZeroTier вообще нет никакой документации по MT, а отсутствие MT для MT — это, конечно, обычное дело операционок. Казалось бы, MT действительно хотели бы продвигать новую функцию, предоставив нормальные инструкции для очевидных настроек.

mozerd

Guest

04.01.2022 18:15:00

MikroTik сильно отстаёт с обновлением документации по RoS v7.x… Похоже, им понадобится ещё целый год, чтобы привести её в порядок и сделать действительно полезной. Что касается ZT, я не вижу в этом смысла и искренне удивлён, зачем MikroTik решили включить его в свои дополнения, если только они не получают от этого скрытую выгоду… На мой взгляд, TailScale гораздо лучше и работает на всех аппаратных платформах, которые предлагает Tik… Сейчас же ZT очень ограничен.

anav

Guest

04.01.2022 18:37:00

Да, но я хочу настроить политики маршрутизатор к маршрутизатору, смартфон к маршрутизатору и так далее. Tailscale не установлен на маршрутизаторе, но приятно, что в любой момент можно подключиться устройство к устройству через Tailscale… и, возможно, в конечном итоге к этому и придём.

jprietove Guest	#7 0 04.01.2022 23:25:00 [quote=mozerd post_id=902834 Collaboration is far easier with TailScale ….. [/quote] Так надоел твой постоянный спам... Пожалуйста, мы и так знаем, что это лучшее решение, но будь вежлив и не засоряй каждую тему на этом форуме. Заранее спасибо.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры