+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Zerotier LTE

Zerotier LTE, RouterOS

Dangs Guest	#1 0 26.01.2022 17:33:00 Привет, у кого-нибудь получилось запустить Zerotier напрямую на каких-нибудь моделях Mikrotik LTE, например, SXT LTE или LHG LTE? Хочу получить доступ к домашнему видеонаблюдению и сети через роутер Mikrotik LTE.

dad2312 Guest	#2 0 12.03.2022 10:42:00 Возможно ли использовать LHG или WAP R или SXT (mipse) с HAPAC2, на котором установлен пакет zerotier?

holvoetn Guest	#3 0 12.03.2022 11:25:00 Чего именно ты хочешь добиться? В принципе, это возможно.

dad2312

Guest

12.03.2022 11:52:00

например, LHG не может получить пакет zerotier, а HAPAC2 — да. Тогда если я установлю пакет zerotier на HAPAC2, который находится за моим LHG (режим LTE passthrough к HAPAC2), смогу ли я подключиться к интерфейсу через winbox извне? Я пробовал, но не получается (пробовал с простой конфигурацией, как в wiki, и с новыми таблицами маршрутизации и маршрутами). Что я не понимаю — у меня есть другая конфигурация с rbm11g (MMIPS) с LTE-картой (режим LTE passthrough) и rb4011 с пакетом zerotier, и всё отлично работает...

Amm0

Guest

12.03.2022 16:14:00

Посмотри в ZeroTier на вкладку «Peers» и убедись, что один из пиров «активен». Разница в настройках фаервола между RB4011 и hAPac2 может объяснять проблему. Попробуй найти попытки подключения пиров в IP > Firewall > Connections, иногда это можно сделать по порту 9993, который ZeroTier пытается использовать в первую очередь (но он может пробовать и другие). Информация в ZeroTier > Peers поможет «отследить» их в списке подключений фаервола.

Ещё стоит проверить, что IPv6 передаётся на hAPac2. Обычно это означает выбор интерфейса IPv6 passthrough и установку «Auto» в поле IP-адреса в используемом APN профиле. ZeroTier отдаёт предпочтение туннелям на IPv6, хотя сам трафик ZT может быть и по обычному IPv4. Многие LTE-провайдеры выдают IPv6-адреса, так что стоит проверить, есть ли у тебя поддержка IPv6.

Также проверь настройку UPnP — при CGNAT в LTE его лучше отключить. Клиент ZeroTier пытается создавать туннели через UPnP, и если Mikrotik отвечает на UPnP, клиент подумает, что «все сработало», и перестанет пробовать другие способы туннелирования. Но UPnP работает только если у роутера реальный публичный IP. Если есть IPv6, ZeroTier сначала попробует его, поэтому я и советую проверить поддержку IPv6 в твоей LTE-сети.

dad2312 Guest	#6 0 12.03.2022 20:11:00 Спасибо, Amm0, собираюсь это протестировать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры