Как лучше прописывать маршруты или через маскарад делать Zerotier + Mikrotik для связи подсетей? Бест практис?

Question

[bassoon48]

Короче Зеротир это ТОП!

Drno иди сюда, мне нужна твоя помощь.

Короче. На дачу поставил Некротик Hap AC2, поставил 7.19.2 beta

Поставил Zerotier

Воткнул свисток Hilink Huawei LTE.

связал сети через my.zerotier.com.

Сделал маскарад на zerotier1

И прописал маршруты через хопы с сайта my.zerotier.com

Я вижу удалённую подсеть за тройным NAT (CG-NAT) всё пингуется без проблем.

Но тут вопрос. Лучше так? Ленивый вариант или вручную прописывать подсети? А есть смысол?

Comments

[Ziptar]

А есть смысол?

Нет. Лично тебе всё равно, сколько там слоёв нат, пока ты топаешь туда, а не оттуда топают к тебе.

[bassoon48]

Ziptar, кайф в том что 90% ваще не понимают о чём речь и что такое CG-NAT

Я понял всю его боль но это всё обходится. Либо за деньги (статика LTE) либо мозгами

[Ziptar]

bassoon48, с фантомными болями к доктору, сорян. Пока тебе не нужны входящие соединения, там болеть нечему. При условии, конечно, что на всех этапах всё сделано по-человечески, а в большинстве случаев так и есть.

[bassoon48]

Ziptar, я убрал маскарад, без него всё ок.

Поднял свой личный Zerotier и верчу всех.

ВСЕХ! верчу на кую. с их тройными натами и CG-NAT.

Подменяю TTL прошиваю IMEI. ПОшли все нафиг, я самый умный. + токсичный максимально.

[bassoon48]

Ziptar, на VPS поднял контроллер с GUI. Задержки минимальные кайф

Answer 1

[Drno]

если это твоя домашняя подсеть, оставь как есть... если всё работает
либо даже не прокидывай всю подсеть а просто используй проброс портов до нужных IP за NAT

Comments

[bassoon48]

я хочу всю.

Напомни какие топовые решения GUI есть?

Щас VPS куплю на 50 мегабит мне хватит. Поставлю туда докер и Zerotier.

Ещё вопрос я к нему буду подключаться или резервировать можно через my.zerotier.com можно будет?

[Drno]

bassoon48, если ты ставишь свою "админку" то офф сайт тебе ненужен
https://ztnet.network/

[bassoon48]

Drno, морда только в докере да? полный фарш.

Standalone без докер реально? или через боль и слёзы?

[Drno]

bassoon48, без понятия. я в докере запустил
а чем собственно проблема с докером?

[bassoon48]

Drno, закрыть 3000 порт.

Там же ветка Docker-user, цепочска в смысле.

Закрывается через опу, RETURN и тд...

не хочу нагружать мусором систему.

Для меня докер идеален для тестирования. или когда на пофиг надо по бырому развернуть чё та

[Drno]

bassoon48, да хз.. 100 лет уже докер в проде везде, никаких проблем ни у кого)

[bassoon48]

Drno, да можно. У них скрипт православный есть.

Уже поставил. Без говнокера.

А Зеротир ТОП!

Я верчу на кую CG-NAT и тройные наты

[bassoon48]

Drno, аааа это просто ТОП!

ВОлшебство!

Я щас просто кончу от удовольствия какой же это ТОП!!!!

[bassoon48]

Drno, напомни почему с SIM так мерзко работает? щас MTU 2800

точнее ваще не работает с симки

ввёл ID сети. Нажал авторизовать и всё...Статут "РЕТРАНСЛИРУЕТСЯ"

А так всё ок топ

[Drno]

bassoon48, mtu уменьши. до 1280 например

[bassoon48]

Drno, не всё равно пишет "мастурбируется" если с SIM

[bassoon48]

Drno, сделал MTU 3000 вместо 2800

Помогло

Но я хз на скока это оптимально (анально)

[bassoon48]

Drno, вру, нихера не помогло. Не работает с симки

[bassoon48]

Drno, 1354 1388 не работают тоже

[Drno]

bassoon48, видимо блок от провайдера... чет я такое краем уха про МТС в СПБ слышал...
ну могу посоветовать что то дургое. но нужен свой сервер с внешним IP

nebula slack -
и их "платный" сервис
https://www.defined.net/

[bassoon48]

Drno, у меня внешний в Германии. Я на него ztnet поставил... Но видимо по geoip блочат нестандартные порты.

[bassoon48]

Drno, блин че то опять на красноглазом. А есть у них такой же скрипт или гайд how to без докера?

[Drno]

bassoon48, нету никаких скриптов. и докера нету
либо консольная версия либо пользоваться их сервисом, там сколько то бесплатно

попробуй еще аналоги ЗТ на WG, тайлсейл, netbird итд... погугли

[bassoon48]

Drno, а че гуглить. Все равно через cg nat хреново работает

[bassoon48]

Drno, долго ждать когда туннель ребилдится.

И я на это повлиять не могу

[bassoon48]

Drno, гораздо проще оказалось BTH WG на микротах.

Всё искаропки взлетело...

А вот Zerotier не хочет, хотя задумка супер интересная. Я думаю потому что VPS в Германии поэтому мобильный провайдер блочит.

А с белых провайдерских операторов - идеально всё работает. Увы, CG-NAT не пробил.

В городе пробивал а на даче нет. Видимо другие политики у NAT сотового

[bassoon48]

Drno, попробую арендовать VPS в РФ чтоб проверить теорию что блочится по GEOIP

[Drno]

bassoon48, сервера "маяков" или как там они у ЗТ называются, работают на американском провайдере)
даже со своей админкой ты к ним привязан, т.к. ты не можешь кастомные сервера "планет" закинуть в мобилку

хотя на линукс \ виндовс без проблем можно сгенерить свой файл planet со своими серверами

[bassoon48]

Drno, И вот это уже не легко. Поэтому нахер

[bassoon48]

Drno, щас попробую через говнокер развернуть ZTNET

ПОтому что на VPSке крашится сборка при 768мб ОЗУ ((

[bassoon48]

Drno, чпокер норм тема. единственно немного неудобно с iptables и routes.

Как будто зад вытираешь левой рукой. Или как буд-то удава душишь обратным хватом.

Приходится колхозить чёт типа такого

Chain DOCKER-USER (1 references)
num pkts bytes target prot opt in out source destination
1 1 60 DROP 6 -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:3000 ! match-set external_users src
2 0 0 DROP 6 -- * * 0.0.0.0/0 0.0.0.0/0 tcp dpt:51821 ! match-set external_users src
3 11126 3906K RETURN 0 -- * * 0.0.0.0/0 0.0.0.0/0

Плюс страшно смотреть на iptables. там правил как грязи ничё не понятно.

Ну и в "ip a" тоже страхово глядеть

[bassoon48]

Drno, короче через WG и VPS всё получилось.

Правда пинги 55мс. Ахххахаха.

Прямым туннелем было 8 мс.

И это оптические Опсосы проводные.

LTE завтра попробую но главное что всё работает.

Жаль что Zero Tiger не получается завести

[bassoon48]

Drno, короче только так смог пробить четверной NAT

[Drno]

bassoon48, ну nebula у меня пробивает хоть 10рной NAT...
а с Зеротиер проблема с вероятностью в 99% в любимом РКН, который лочит сервера Амазона

[bassoon48]

Drno, У небулы наверно конфиг то замороченный?

Я Zerotier оставил про запас между своими домашними микротами. Сделали Distance 5. Вдруг если отвалятся все туннели дак хоть он один останется.

дак чё там с небулой то? С микротом как её дружить?

говнокер точно не буду ставить на RB5009, не хочу убить nand. А диск тащить впадлу, у меня там уже 4G свисток стоит как "второй провайдер"

[Drno]

bassoon48, к сожалению на микротах небулы нету... так что оставляй WG \ sstp