Russian Users MikroTik | Форум пользователей MikroTik

Добрый вечер! Есть разработка фаервола на микротике, который блокирует сайты и даёт доступ к некоторым заблокированным ресурсам. К нему нужно просто подключиться через какой нибудь впн (типа wireguard) и уже иметь доступ к интернету через этот роутер с настройками фаервола. Как это реализовать? Возможно настроить wireguard, но не могу найти endpoint для роутера (возможно, айпи динамический. Так же можно подключить и ipv6 в микротик - используется хуавеевский модем с симкой мтс). Версия RouterOS 7.3.1. Новенький на этом форуме и новенький в плане настройки микротиков (но по мелочи знаю). Если что то не понятно - обязательно отвечу на ваши вопросы в короткий срок. Заранее спасибо за любую помощь !

Wireguard на микротике настраивается +- так же, как и везде.
Вот только если IP у него динамический, то ничего из этой затеи не выйдет - опять же так же, как и везде.
Где-то нужна точка с белым статическим IP.

xvo писал(а): ↑16 авг 2022, 21:43 Wireguard на микротике настраивается +- так же, как и везде.
Вот только если IP у него динамический, то ничего из этой затеи не выйдет - опять же так же, как и везде.
Где-то нужна точка с белым статическим IP.

Есть идея как это можно сделать? С ipv6 как нибудь работать будет (если настроить статично или как нибудь )?

В теории статичный IPv6 мог бы решить вопрос, но вроде какие-то сложности там пока с wireguard'ом между ipv6 peer'ами.
Там и с ipv6 трафиком через сам wireguard не все гладко, но к данной задаче оно особо отношения не имеет.

xvo писал(а): ↑16 авг 2022, 21:59 В теории статичный IPv6 мог бы решить вопрос, но вроде какие-то сложности там пока с wireguard'ом между ipv6 peer'ами.
Там и с ipv6 трафиком через сам wireguard не все гладко, но к данной задаче оно особо отношения не имеет.

а если (можно) сделать домен какой-нибудь с привязкой к статичному ipv6? в теории такое заработает?

Вообще почитал, вроде должно работать между ipv6 пирами.

thefade писал(а): ↑16 авг 2022, 22:02 а если (можно) сделать домен какой-нибудь с привязкой к статичному ipv6? в теории такое заработает?

Наверное, только зачем?

xvo писал(а): ↑16 авг 2022, 22:07 Вообще почитал, вроде должно работать между ipv6 пирами.

thefade писал(а): ↑16 авг 2022, 22:02 а если (можно) сделать домен какой-нибудь с привязкой к статичному ipv6? в теории такое заработает?

Наверное, только зачем?

чтобы по ipv6 работало. или как ещё можно?

Оно и так будет, просто при наличии статического (или условно статического) адреса.

xvo писал(а): ↑16 авг 2022, 22:19 Оно и так будет, просто при наличии статического (или условно статического) адреса.

при наличии именно статического ipv6 адреса?

Подключиться можно и к динамическому.
IPv6 не IPv4, где роутер может быть за NAT'ом, и тогда вообще ничего не выйдет.
Но если адрес часто меняется, пользоваться этим будет не шибко удобно.