http://mikrotik.moscow Новое в теме Создать VPN-шлюз форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 03:55:12 -0400 Создать VPN-шлюз RouterOS в форуме RouterOS.
Привет, Дэниел! Вот один из способов настроить WireGuard, который подходит для большинства случаев. Домашнее подключение с маршрутизатора MT к стороннему провайдеру должно быть очень простым. https://forum.mikrotik.com/viewtopic.php?t=182340 Идея в том, чтобы всё было просто и понятно. Провайдер — это сервер, а твой MT выступает в роли клиента для установления туннеля. Поэтому тебе нужно передать провайдеру некоторые данные… например, публичный ключ MT, IP-адрес или подсеть твоих устройств, которые нужно вписать в настройку allowed addresses peer в Nordlynx. От провайдера тебе понадобятся порт прослушивания их сервера и публичный IP-адрес или URL dyndns, который они предоставляют. Их публичный ключ нужно добавить в настройки peer на MT. Разрешённый адрес, который указываешь на MT, — 0.0.0.0/0. Советую поставить persistent keep alive на примерно 30 секунд. Собственно, почти готово… кроме одного момента. Нужно настроить Apple-устройство так, чтобы оно шло через туннель WireGuard. Допустим, устройство Apple в подсети с адресом 192.168.5.10. Это именно тот IP, который ты должен был передать Nordlynx для allowed address peer, как я писал выше. Всё, что тебе нужно — три шага. Создать таблицу через команду в терминале CLI: /routing table add name=useWG fib Создать IP-маршрут: dst-address=0.0.0.0/0  gwy=wg-interface-name table=useWG Создать правило маршрутизации: source address=192.168.5.10  Action=lookup-only-in-table  Table=useWG Если хочешь, чтобы Apple TV мог выходить в интернет через обычный маршрутизатор MT, если туннель WireGuard упадёт, используй вместо этого Action: «lookup». Всё, больше никаких настроек на MT не нужно (например, не нужно задавать IP-адрес).
21.01.2022 21:28:00, anav.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403009 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403009 Fri, 21 Jan 2022 21:28:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
http://forum.mikrotik.com/t/route-internet-traffic-mt-via-wireguard-tunnel-through-mt-wg-peer/154825/1
21.01.2022 17:44:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403008 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403008 Fri, 21 Jan 2022 17:44:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
Я смог извлечь приватный и публичный ключ Nordlynx на системе Linux. Но я не очень разбираюсь в настройке маршрутизации. Надеюсь, кто-то сможет подсказать, как настроить маршрутизацию на RouterOS, чтобы трафик с Apple TV шел через WireGuard VPN.
20.01.2022 13:41:00, danielkit.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403007 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403007 Thu, 20 Jan 2022 13:41:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
Я попытался что-то найти, но там много советов и путаницы, а настоящей темы нет. Было бы здорово иметь настоящий гайд по настройке WireGuard на Mikrotik для NordVPN.
11.01.2022 14:32:00, weldox.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403006 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403006 Tue, 11 Jan 2022 14:32:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
В форуме уже кое-что есть, если поискать «nordlynx», то найдёшь.
10.01.2022 18:55:00, own3r1138.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403005 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403005 Mon, 10 Jan 2022 18:55:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
Всем привет! Есть ли «финальное руководство» по созданию шлюза NordVPN с использованием Mikrotik v7 и WireGuard? Большое спасибо! Маури
10.01.2022 13:04:00, weldox.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403004 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403004 Mon, 10 Jan 2022 13:04:00 -0500 RouterOS Создать VPN-шлюз RouterOS в форуме RouterOS.
Всем привет! Я пытаюсь настроить правило NAT на шлюз по умолчанию (NAT to WAN) и одновременно создать второй шлюз с IP моста для моего VPN. Не понимаю, как сделать так, чтобы правила NAT различали, с какого IP (шлюза) идет трафик, и применяли маскарадинг соответственно. Хотелось бы использовать 10.1.1.200%bridge как VPN-шлюз и оставить 10.1.1.100%bridge как шлюз по умолчанию, но эти маршруты создаются автоматически и их нельзя отредактировать, см. вложение.

Полагаю, нужно включить туннель Wireguard NordVPN (который отлично работает) в зону WAN, так как маршрут по умолчанию для 0.0.0.0/0 идет через WAN? Не понимаю, как настроить правило NAT так, чтобы оно понимало, с какого шлюза идет трафик, и направляло его на правильный интерфейс.

Скриншот приложен (VPN отключен, пока не разберусь с этим). Если нужна дополнительная информация — пишите. Может, кто-то сможет помочь? Спасибо!
22.06.2021 08:58:00, electrcblue.]]> http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403003 http://mikrotik.moscow/forum/forum57/86089-sozdat-vpn_shlyuz/message403003 Tue, 22 Jun 2021 08:58:00 -0400 RouterOS