граніт:
Організація VPN доступу "Back-To-Home" у вашу локальну мережу.
Покрокова інструкція для новачків
Мікротик, йдучи назустріч користувачам, надав нову безкоштовну та безпечну фішку Back-To-Home (BTH) з нульовою конфігурацією. Нульова конфігурація означає, що вам потрібно кілька разів натиснути мишкою і не треба нічого вводити з клавіатури. Тепер вам навіть не потрібна біла адреса від провайдера, щоб перебуваючи поза домом, з ваших гаджетів потрапляти у вашу домашню локальну мережу (і виходити в Інтернет начебто ви виходите з дому). Фішка повністю безпечна (завдяки використовуваному протоколу WireGuard).
Вимоги до вашого домашнього мікротика: Платформа ARM, RoS 7.12 і вище.
Отже, покроково:
1. у меню IP-Cloud (друга вкладка). Ставимо прапорець "enabled". Нічого руками прописувати не потрібно, все автоматично. Мкіротик сам визначить чи сірий у вас адрес і в цьому випадку побудує оптимальну конфігурацію і побудує тунель через релей.
2. Тут же на цій вкладці бачимо кнопку "Back to home users" і тиснемо її. Відкривається вікно роботи з т.зв. "Користувачами", фактично це WireGuard peers.
Увага. Кожному вашому гаджету ви повинні створити окремого "користувача".
Натисніть плюсик. Вкажіть галку LAN для доступу до вашої локалки. І потім одразу натисніть ОК. У вас буде user1.
Для створення user2, user3, .... повторюйте процедуру стільки разів, скільки у вас гаджетів.
3. Створивши необхідну кількість користувачів, йдемо в микротиковское меню WireGuard, вкладка Peers і бачимо автоматично створені динамічні Peers , відповідні кожному користувачеві (один користувач-один Peer).
Відкриваємо перший за списком Peers , бачимо знизу QRcode, скануємо QRcode клієнтом WireGuard (гаджетом), і на гаджеті злітає тунель у вашу домашню мережу.
Для іншого гаджета: відкриваємо наступний Peer , і скануєте його (аналогічно) цим гаджетом.
4. Перевірка зв'язку на прикладі телефону:
На гаджеті відключаєте вайфай, запускаєте інтернет через мобільну мережу, запускаєте створений wireguard тунель, і перевіряєте доступ у вашу локалку, наприклад, пінгу ваш ноутбук, або ТВ-приставку, або NAS, або пристрої Розумного будинку..... Є пінг - все успішно налаштували.
5. Усі. Роботу закінчено.