Роутер MikroTik

Роутер подключается через WireGuard и считается одним устройством тарифа. Настраиваете его один раз, а страну для всего дома дальше меняете в кабинете, не трогая роутер. Нужна RouterOS 7.

Получите файлы

1. Войдите в личный кабинет Tayra, откройте Устройства и выберите Подключить устройство.
2. Выберите Роутер (бета), прошивку MikroTik и Страну входа (или оставьте Выбирает сервис).
3. Нажмите Создать конфиг и скачайте оба файла: скрипт RouterOS .rsc и файл .conf. В них закрытый ключ роутера, показываются они один раз.

Импортируйте скрипт

Загрузите файл .rsc в Files, затем выполните в терминале (вместо vpn-router-N.rsc — имя Вашего файла):

/import file-name=vpn-router-N.rsc

Через VPN идёт трафик интерфейса bridge. Скрипт добавляет NAT и MSS clamping и исключает соединения VPN из FastTrack. Запускать его повторно безопасно: он заменяет прежние настройки VPN.

Защита от утечек

• Домашняя сеть (bridge) выходит в интернет только через туннель. Если туннель не работает или выключен, интернета у домашних устройств нет: напрямую через провайдера они не выходят.
• IPv6 через туннель пока не передаётся, поэтому IPv6 из домашней сети отклоняется. При работающем IPv6 провайдера устройства переходят на IPv4 через VPN.
• Запросы DNS домашних устройств к роутеру идут на DNS VPN через туннель, а не к DNS провайдера.
• Напрямую через провайдера работает только сам роутер: он подключается к серверу входа и узнаёт его адрес.

Соединения, открытые до импорта, идут прежним путём, пока не закроются. Убрать VPN и вернуть домашней сети прямой интернет: выполните в терминале строки скрипта с remove (в начале файла), затем снова укажите свои серверы DNS: /ip dns set servers=….

Полезно знать

• Место выхода роутера меняется в кабинете, в разделе Места: конфиг роутера остаётся прежним.
• Если сервер входа недоступен, у роутера нет VPN, пока сервер не вернётся или пока Вы не импортируете новый скрипт (Новый ключ и конфиг в разделе Устройства).