Configuración del router

ForestVPN puede ejecutarse directamente en un router MikroTik como contenedor — no como un archivo .conf escrito a mano y entregado a una imagen de túnel genérica, sino como un dispositivo real que guarda su propia clave, se registra en el sistema de cuentas y solicita una salida igual que lo hace un teléfono. Es suquant/fvpn, no suquant/fvpnq — esta última es un túnel puro a partir de un archivo de configuración, y es lo que ejecuta un nodo de salida, no un cliente.

Instálalo

Los comandos — dar al contenedor su propia ruta de red, descargar la imagen fijada, montar su estado para que un reinicio no lo desvincule de tu cuenta — están en Obtén la app → Router, reunidos en un solo lugar para que no se desincronicen de lo que realmente se distribuye. Esta página cubre lo que esa otra no: las partes que afectan a tu cuenta y no al router.

Un requisito que conviene conocer antes de empezar: el equipo que ejecuta el contenedor debe ser la puerta de enlace predeterminada de tu red para que un teléfono en la LAN pueda acceder a su página de estado. Si este router está aguas abajo de otro, install.rsc lo detecta y pide un ajuste adicional en lugar de fallar en silencio más adelante.

Vincúlalo a tu cuenta

El contenedor imprime un código de vinculación en /log en el primer arranque, antes incluso de tener ninguna conectividad de red. A partir de ahí es el mismo proceso que vincular cualquier dispositivo sin teclado: abre la app en un teléfono o tableta que ya tenga tu número de cuenta introducido, e introduce el código. El vínculo se puede deshacer más adelante, como cualquier vínculo de dispositivo: elimina el router desde el teléfono, el ordenador o la consola — consulta dispositivos y vinculación para saber qué hacer si el router se reemplaza, se vende, o se reinicia su montaje.

Cambiar a dónde se conecta

El contenedor sirve una pequeña página de estado en una dirección fija de su lado de la red — la misma dirección en cada router ForestVPN, de modo que «ábrela desde un teléfono en la LAN» es una instrucción válida sin importar cómo esté numerada tu propia red. Toca una ubicación allí; para ese paso no hace falta ninguna app, ni conocimientos de RouterOS, ni iniciar sesión, porque la identidad del dispositivo ya quedó establecida cuando lo vinculaste.

Enviar tráfico de la LAN a través de él — opcional

De fábrica, el router tuneliza solo su propio tráfico y nada más; los teléfonos y portátiles de tu red siguen usando tu conexión normal. Decidir que algunos de ellos — o algunas de sus apps — salgan por la salida en su lugar es configuración normal de RouterOS, y es totalmente opcional. Elegir qué pasa por el túnel tiene tres recetas: solo llamadas y mensajería, todo, y un ajuste que bloquea el tráfico cuando no se puede alcanzar la salida.

Si el contenedor arranca pero el túnel no llega a activarse, consulta solución de problemas.