Configuration du routeur

ForestVPN peut fonctionner directement sur un routeur MikroTik sous forme de conteneur — pas un fichier .conf écrit à la main et confié à une image de tunnel générique, mais un véritable appareil qui détient sa propre clé, s'enregistre auprès du système de comptes, et demande une sortie de la même façon qu'un téléphone. C'est suquant/fvpn, pas suquant/fvpnq — ce dernier est un tunnel brut à partir d'un fichier de configuration, et c'est ce que fait tourner un nœud de sortie, pas un client.

L'installer

Les commandes — donner au conteneur son propre chemin réseau, récupérer l'image épinglée, monter son état pour qu'un redémarrage ne le fasse pas sortir de votre compte — se trouvent sur Obtenir l'application → Routeur, regroupées à un seul endroit pour qu'elles ne dérivent pas par rapport à ce qui est réellement livré. Cette page couvre ce que l'autre ne couvre pas : les parties qui touchent votre compte plutôt que le routeur.

Une exigence à connaître avant de commencer : le boîtier qui exécute le conteneur doit être la passerelle par défaut de votre réseau pour qu'un téléphone sur le réseau local puisse atteindre sa page d'état. Si ce routeur se trouve en aval d'un autre, install.rsc le détecte et demande un réglage supplémentaire plutôt que d'échouer silencieusement plus tard.

L'associer à votre compte

Le conteneur affiche un code d'association dans /log dès le premier démarrage, avant même d'avoir la moindre connectivité réseau. À partir de là, c'est le même parcours que pour associer un appareil sans clavier : ouvrez l'application sur un téléphone ou une tablette où votre numéro de compte est déjà saisi, et entrez le code. L'association peut être annulée plus tard, comme toute association d'appareil : retirez le routeur depuis votre téléphone, votre ordinateur ou la console — voir appareils et association pour savoir quoi faire si le routeur est un jour remplacé, vendu, ou si son montage est réinitialisé.

Changer l'endroit où il se connecte

Le conteneur sert une petite page d'état à une adresse fixe de son côté du réseau — la même adresse sur chaque routeur ForestVPN, si bien que « l'ouvrir depuis un téléphone sur le réseau local » est une instruction vraie quelle que soit la numérotation de votre propre réseau. Touchez un emplacement là-bas ; aucune application, aucune connaissance de RouterOS et aucune connexion ne sont nécessaires pour cette seule étape, car l'identité de l'appareil était déjà établie au moment de l'association.

Faire passer le trafic du réseau local par lui — facultatif

Par défaut, le routeur ne fait transiter que son propre trafic et rien d'autre ; les téléphones et ordinateurs portables de votre réseau continuent d'utiliser votre connexion normale. Décider que certains d'entre eux — ou certaines de leurs applications — doivent au contraire sortir par la sortie est une configuration RouterOS ordinaire, et entièrement facultative. Choisir ce qui passe par le tunnel propose trois recettes : appels et messageries uniquement, tout le trafic, et un dispositif qui empêche le trafic de fuir quand la sortie est injoignable.

Si le conteneur démarre mais que le tunnel ne s'établit pas, voir dépannage.