Налаштування роутера

ForestVPN може працювати прямо на роутері MikroTik як контейнер — не написаний вручну файл .conf, переданий типовому образу тунелю, а справжній пристрій, що тримає власний ключ, реєструється в системі акаунтів і просить вихідний сервер так само, як це робить телефон. Це suquant/fvpn, не suquant/fvpnq — останнє є сирим тунелюванням із файлу конфігурації і саме це запускає вихідний сервер, а не клієнт.

Встановлення

Команди — надання контейнеру власного мережевого шляху, отримання закріпленого образу, монтування його стану, щоб перезапуск не відв'язав його від акаунта — наведені на Отримати застосунок → Роутер, зібрані в одному місці, щоб не розходитися з тим, що справді постачається. Ця сторінка охоплює те, чого не охоплює та: частини, що стосуються вашого акаунта, а не роутера.

Одна вимога, про яку варто знати заздалегідь: пристрій, на якому працює контейнер, має бути основним шлюзом вашої мережі, щоб телефон у локальній мережі міг дістатися до його сторінки стану. Якщо цей роутер стоїть за іншим роутером, install.rsc виявляє це і просить одне додаткове налаштування замість того, щоб мовчки відмовити пізніше.

Прив'язка до вашого акаунта

Контейнер виводить код прив'язки в /log під час першого запуску, ще до появи будь-якої мережевої доступності. Далі це той самий флоу, що й прив'язка будь-якого пристрою без клавіатури: відкрийте застосунок на телефоні або планшеті, де вже введено ваш номер акаунта, і введіть код. Цю прив'язку можна скасувати пізніше, як і будь-яку прив'язку пристрою: видаліть роутер з телефона, комп'ютера або консолі — див. пристрої та прив'язку щодо того, що робити, якщо роутер колись замінять, продадуть або він скине своє монтування.

Зміна того, куди він підключається

Контейнер обслуговує невелику сторінку стану за фіксованою адресою на своєму боці мережі — та сама адреса на кожному роутері ForestVPN, тож «відкрити її з телефону в локальній мережі» — правдива інструкція незалежно від того, як пронумерована ваша власна мережа. Торкніться там локації; жодного застосунку, знання RouterOS чи входу не потрібно для цього єдиного кроку, бо ідентичність пристрою вже була визначена, коли ви його прив'язали.

Надсилання трафіку локальної мережі через нього — необов'язково

За замовчуванням роутер тунелює лише власний трафік і нічого більше; телефони й ноутбуки у вашій мережі й далі використовують ваше звичайне з'єднання. Рішення, що частина з них — або частина їхніх застосунків — повинна виходити через вихідний сервер натомість, — це звичайне налаштування RouterOS, і воно повністю необов'язкове. Вибір того, що йде через тунель має три рецепти: лише дзвінки та месенджери, все, і налаштування, яке блокує весь трафік, коли вихідний сервер недоступний.

Якщо контейнер запускається, але тунель не піднімається, див. усунення несправностей.