Настройка роутера

ForestVPN может работать прямо на роутере MikroTik как контейнер — не написанный вручную файл .conf, переданный в общий образ туннеля, а настоящее устройство, у которого есть собственный ключ, которое регистрируется в системе аккаунтов и запрашивает выходной сервер точно так же, как это делает телефон. Это suquant/fvpn, а не suquant/fvpnq — последний является голым туннелированием из конфигурационного файла и используется выходным узлом, а не клиентом.

Установка

Команды — выделение контейнеру собственного сетевого пути, загрузка закреплённого образа, монтирование состояния, чтобы перезапуск не отвязывал его от аккаунта, — находятся на странице Скачать приложение → Роутер; они собраны в одном месте, чтобы не расходиться с тем, что реально поставляется. Эта страница описывает то, чего нет на той: то, что касается вашего аккаунта, а не самого роутера.

Одно требование, о котором стоит знать заранее: устройство, на котором работает контейнер, должно быть шлюзом по умолчанию для вашей сети, чтобы телефон в локальной сети мог открыть его страницу состояния. Если этот роутер стоит ниже по цепочке за другим роутером, install.rsc обнаруживает это и запрашивает одну дополнительную настройку, вместо того чтобы молча сломаться позже.

Привязка к аккаунту

Контейнер выводит код сопряжения в /log при первом запуске, ещё до того, как у него вообще появится сетевой доступ. Дальше всё происходит так же, как при сопряжении любого устройства без клавиатуры: откройте приложение на телефоне или планшете, где уже введён ваш номер аккаунта, и введите код. Эту привязку можно отменить позже, как и любую привязку устройства: удалите роутер с телефона, компьютера или в консоли — что делать, если роутер когда-нибудь заменят, продадут или сбросят его монтирование, см. в разделе устройства и привязка.

Смена места подключения

Контейнер обслуживает небольшую страницу состояния по фиксированному адресу со своей стороны сети — этот адрес одинаков на любом роутере ForestVPN, поэтому инструкция «откройте её с телефона в локальной сети» верна независимо от того, как пронумерована ваша собственная сеть. Выберите там локацию; для этого единственного шага не нужно ни приложение, ни знание RouterOS, ни вход — личность устройства уже была установлена, когда вы его сопрягали.

Отправка трафика локальной сети через него — по желанию

По умолчанию роутер туннелирует только собственный трафик и ничего больше; телефоны и ноутбуки в вашей сети продолжают пользоваться обычным подключением. Решение о том, что некоторые из них — или некоторые их приложения — должны выходить через выходной сервер, это обычная настройка RouterOS, и она полностью необязательна. В разделе что отправлять через туннель описаны три рецепта: только звонки и мессенджеры, всё целиком и функция, которая блокирует трафик, когда выходной сервер недоступен.

Если контейнер запускается, но туннель не поднимается, см. устранение неполадок.