http://mikrotik.moscow Новое в теме Создать туннель между публичным WAN-роутером и приватным WAN-роутером. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 15:10:09 -0400 Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Спасибо за вашу помощь. Если кому-то будет полезно, вот руководство, которым я пользовался: https://systemzone.net/mikrotik-openvpn-configuration-on-tcp-port-443-with-windows-os/  
А вот кое-что для создания клиента на Mikrotik, но там не всё, что надо, можно догадаться, чего не хватает после настройки сервера — вроде бы должно быть зеркально: https://voxlink.ru/kb/voip-devices-configuration/ovpnclientmikrotik/  

Я послушал примерно 30 секунд и заметил только DNS-запросы. Маршрутизатор OVPN-сервера 2.1 с публичным IP от провайдера получает IP с этими DNS, значит именно он их и шлёт. Я не понимаю, зачем он отправляет их в туннель. Я не проверял, стал ли туннель главным способом отправки DNS, потому что клиент всё равно может пересылать ответы обратно… хотя я их и не видел. Похоже, Mikrotik любит рассылать DNS-запросы повсюду, в поисках ответов.  

Как это исправить? Фильтрующее правило на файрволе ничего не меняет.
30.10.2022 12:57:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402728 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402728 Sun, 30 Oct 2022 12:57:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Я почти уверен, что тебе не нужно 1,5 кБ/с просто чтобы поддерживать соединение. Один небольшой пинг примерно раз в минуту вполне хватит. Что касается DNS, то информации мало, чтобы понять, в чём тут может быть дело.
29.10.2022 18:48:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402727 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402727 Sat, 29 Oct 2022 18:48:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Спасибо, я нашёл более хорошее руководство по OVPN и смог установить соединение. Теперь могу из любого места подключаться по Winbox к Mikrotik и к веб-интерфейсу Cambera, а также к устройствам IoT. К сожалению, заметил, что поддержание туннеля требует постоянного трафика — около 1,5 КБ/сек, что за месяц даёт примерно 3,8 ГБ. Учитывая, что у меня тариф на 10 ГБ, меня это не устраивает. Есть ли способ уменьшить этот трафик? Также я проверил ссылку и заметил некоторые DNS-записи, вероятно, идущие от основного шлюзового роутера с фиксированным IP, что странно, потому что маршрут по умолчанию 0.0.0.0 есть на обеих сторонах. Я пытался отфильтровать все выходящие UDP-пакеты с портом 53 на интерфейсе туннеля с обеих сторон и поставил правило выше всех остальных, но они всё равно идут. Почему так? Как можно избавиться от нежелательных DNS-запросов в туннеле? Спасибо!
29.10.2022 17:25:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402726 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402726 Sat, 29 Oct 2022 17:25:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Решено, отлично! Был выбран пункт «detect interface list» — всё на стороне сервера.
30.10.2022 21:33:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402725 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402725 Sun, 30 Oct 2022 21:33:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
http://forum.mikrotik.com/t/what-is-detect-internet-for/159604/1 Короче, скорее всего вам нужно: /interface detect-internet set detect-interface-list=none internet-interface-list=none lan-interface-list=none wan-interface-list=none
30.10.2022 17:02:00, Sob.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402724 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402724 Sun, 30 Oct 2022 17:02:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Черт возьми, OPVN, ты что мазохист? Позволь мне бесплатно устроить тебе удар головой об стену! Пользуйся Wireguard.
30.10.2022 16:38:00, anav.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402723 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402723 Sun, 30 Oct 2022 16:38:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Возможно, проблема вот здесь, посмотри на лог. Иногда туннель был недоступен, я видел это на PPP-сервере, но пинг до клиента не проходил, что-то было не так в процессе рукопожатия между ними. Я пытался менять некоторые параметры, несущественные, и отключал/включал — туннель появлялся снова.

Интересно, что в логе сначала обнаруживался WAN, а позже (когда все работало) — INTERNET. Почему так? И почему на сервере есть ссылки на WAN? Для него же это просто обычное приватное соединение. Возможно, клиенту действительно нужен WAN, а серверу — нет. Может, именно из-за этого сервер шлет клиенту DNS-запросы?
30.10.2022 13:48:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402722 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402722 Sun, 30 Oct 2022 13:48:00 -0400 RouterOS Создать туннель между публичным WAN-роутером и приватным WAN-роутером. RouterOS в форуме RouterOS.
Привет, мне нужно удалённо управлять Mikrotik (winbox), но не только — есть ещё IoT-устройства с лёгким веб-интерфейсом, к которым тоже должен быть доступ. Поскольку роутер Mikrotik подключён к интернету через LTE USB-модем, выдающий приватный адрес (10.x.x.x), я подумал, что хотелось бы организовать туннель между ними. Кратко опишу, что, как я понимаю, нужно.

Обозначим X — роутер с LTE в приватной сети, а Y — роутер с публичным IP, подключённый к интернету. X посылает Y запросы (каждую 1-2 секунды) для установления соединения и пытается создать его, если соединение теряется — автоматически запрашивает его вновь бесконечно. На Y на TCP-порту слушается входящее соединение, лучше, если можно персонализировать порт и выбрать отличный от стандартного.

Интерфейсам Y и X назначаются статические IP из подсети /30. X может пересылать с IP туннеля:желаемый порт на локальный IP своей LAN, так что с LAN роутера Y я всегда могу попасть на веб-интерфейсы устройств из его локальной сети. Все устройства локальной сети имеют доступ в интернет через LTE-шлюз (не через туннель).

Короче: на роутере X основная LAN — 192.168.1.1/24, туннель — 192.168.2.1/30. Оттуда можно зайти на 192.168.2.2 (другая сторона туннеля, роутер Y), где настроен dst-nat для всех веб-интерфейсов IoT-устройств. На роутере Y основная LAN — 192.168.88.1/24, туннель — 192.168.2.2/30.

Чтобы создать это, я пробовал два разных руководства: одно по IPsec, другое по PPP. Но с обоими не вижу запросов на соединение с Y к X.

Может, поможешь настроить туннель с такими параметрами? Спасибо!
18.09.2022 20:36:00, GiovanniG.]]> http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402721 http://mikrotik.moscow/forum/forum57/86057-sozdat-tunnel-mezhdu-publichnym-wan_routerom-i-privatnym-wan_routerom./message402721 Sun, 18 Sep 2022 20:36:00 -0400 RouterOS