Как лучше прописывать маршруты или через маскарад делать Zerotier + Mikrotik для связи подсетей? Бест практис?

Question

[bassoon48]

Короче Зеротир это ТОП!

Drno иди сюда, мне нужна твоя помощь.

Короче. На дачу поставил Некротик Hap AC2, поставил 7.19.2 beta

Поставил Zerotier

Воткнул свисток Hilink Huawei LTE.

связал сети через my.zerotier.com.

Сделал маскарад на zerotier1

И прописал маршруты через хопы с сайта my.zerotier.com

Я вижу удалённую подсеть за тройным NAT (CG-NAT) всё пингуется без проблем.

Но тут вопрос. Лучше так? Ленивый вариант или вручную прописывать подсети? А есть смысол?

Comments

[Ziptar]

А есть смысол?

Нет. Лично тебе всё равно, сколько там слоёв нат, пока ты топаешь туда, а не оттуда топают к тебе.

[bassoon48]

Ziptar, кайф в том что 90% ваще не понимают о чём речь и что такое CG-NAT

Я понял всю его боль но это всё обходится. Либо за деньги (статика LTE) либо мозгами

[Ziptar]

bassoon48, с фантомными болями к доктору, сорян. Пока тебе не нужны входящие соединения, там болеть нечему. При условии, конечно, что на всех этапах всё сделано по-человечески, а в большинстве случаев так и есть.

[bassoon48]

Ziptar, я убрал маскарад, без него всё ок.

Поднял свой личный Zerotier и верчу всех.

ВСЕХ! верчу на кую. с их тройными натами и CG-NAT.

Подменяю TTL прошиваю IMEI. ПОшли все нафиг, я самый умный. + токсичный максимально.

[bassoon48]

Ziptar, на VPS поднял контроллер с GUI. Задержки минимальные кайф

Answer 1

[Drno]

если это твоя домашняя подсеть, оставь как есть... если всё работает
либо даже не прокидывай всю подсеть а просто используй проброс портов до нужных IP за NAT

Comments

[bassoon48]

я хочу всю.

Напомни какие топовые решения GUI есть?

Щас VPS куплю на 50 мегабит мне хватит. Поставлю туда докер и Zerotier.

Ещё вопрос я к нему буду подключаться или резервировать можно через my.zerotier.com можно будет?

[Drno]

bassoon48, если ты ставишь свою "админку" то офф сайт тебе ненужен
https://ztnet.network/

[bassoon48]

Drno, морда только в докере да? полный фарш.

Standalone без докер реально? или через боль и слёзы?

[Drno]

bassoon48, без понятия. я в докере запустил
а чем собственно проблема с докером?

[bassoon48]

Drno, закрыть 3000 порт.

Там же ветка Docker-user, цепочска в смысле.

Закрывается через опу, RETURN и тд...

не хочу нагружать мусором систему.

Для меня докер идеален для тестирования. или когда на пофиг надо по бырому развернуть чё та

[Drno]

bassoon48, да хз.. 100 лет уже докер в проде везде, никаких проблем ни у кого)

[bassoon48]

Drno, да можно. У них скрипт православный есть.

Уже поставил. Без говнокера.

А Зеротир ТОП!

Я верчу на кую CG-NAT и тройные наты

[bassoon48]

Drno, аааа это просто ТОП!

ВОлшебство!

Я щас просто кончу от удовольствия какой же это ТОП!!!!

[bassoon48]

Drno, напомни почему с SIM так мерзко работает? щас MTU 2800

точнее ваще не работает с симки

ввёл ID сети. Нажал авторизовать и всё...Статут "РЕТРАНСЛИРУЕТСЯ"

А так всё ок топ

[Drno]

bassoon48, mtu уменьши. до 1280 например

[bassoon48]

Drno, не всё равно пишет "мастурбируется" если с SIM

[bassoon48]

Drno, сделал MTU 3000 вместо 2800

Помогло

Но я хз на скока это оптимально (анально)

[bassoon48]

Drno, вру, нихера не помогло. Не работает с симки

[bassoon48]

Drno, 1354 1388 не работают тоже

[Drno]

bassoon48, видимо блок от провайдера... чет я такое краем уха про МТС в СПБ слышал...
ну могу посоветовать что то дургое. но нужен свой сервер с внешним IP

nebula slack -
и их "платный" сервис
https://www.defined.net/