Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте Всем и доброго дня!
Продолжу мысли в своей же теме.
Приобрев уже три Микрота, потихоньку совершенствуюсь в его премудростях.
Научился не только его настаивать для дома и кое-что для работы, но и понял особенности CAPsMAN, соорудив уже пару систем.
Теперь думаю о следующем шаге своего развития - VPN.
Мне друг поднял VPN сервер в Финляндии.
Как сделать OpenVPN на Микротике я, почитав статьи на форуме, уже имею представление. Узнал о прелести EoIP.
Теперь у меня зародился вопрос.
Если поднять VPN - соединение на Микротике и сделать линк с сервером в Финляндии, например, то можно ли дистанционно, каким нибудь простым способом с любого клиентского оборудования, как то ноутбук или телефон, осуществлять переключение с прямого подключения на VPN?

Если что, сильно не пинайте. В этой области я - полный лаймер.

Тут недавно кто-то из старожилов рассказывал про приложение ssh-button.

А практический смысл какой у данного действа?

Смысл в том, что для меня не проблема поднять новое сетевое подключение, в котором будет VPN-мост к серверу.
И не проблема зайти в сетевое окружение коппа и сделать соединение активным.
А вот жена моя с младшей дочкой такое действие не осилят. Им нужна какая-то простая "кнопка" на рабочем столе, нажав которую будет производится управление включением туннеля.
ssh-button это для мобильных телефонов вроде бы.

А при чем тут микротик?
Я то думал туннель будет между микротиком и vpn-сервером в финляндии, вот и не понял, зачем туда-сюда его включать/выключать.

А если туннели будут с клинтских устройств, так они сейчас почти во всех операционках одной кнопкой включаются. А если нет, наверняка есть тонна приложений, которые это делают из коробки.

xvo писал(а): ↑25 окт 2019, 13:46 А при чем тут микротик?
Я то думал туннель будет между микротиком и vpn-сервером в финляндии,

Не-а, если сделать постоянный мост, то это банальная задача.
А тут задачу мне поставили как этим мостом управлять, то есть управлять трафиком. Какой напрямую к провайдеру, а какой - в Финляндию.
В общем, как я понимаю, нужно просто сделать ssh-кнопки на телефонах и такие же на компах, оставив Микротик в покое.
Я правильно понял?

Нет, если каждое устройство само решает, когда оно хочет ходить по впн, а когда нет, то никакие ssh-кнопки не нужны, все решается штатной кнопкой включения/выключения VPN на устройстве.

На Windows скорее всего придётся plink использовать. Может капризничать. Ну или просто putty. Надо сохранить сессию под любым именем и обращаться уже к ней. Вот как предлагают обращаться ребятки из сети...

C:\path\to\putty.exe -load "[Sessionname]" -l [user] -pw [password] -m C:\command.txt

Я с putty давно не работаю. у меня XShell, там просто можно прописать скрипт на запуск любой команды после входа и обратиться не в пример проще где в сессии Mikrotik уже прописаны все действия. То есть батник с командой всё равно писать придётся)))

Что-то я всё ещё в упор не понимаю, что в итоге сделать то надо?
Кто будет подключаться по впн: отдельные устройства, каждое своим туннелем или будет один туннель от роутера куда-то на сервер?!

Если в случае с первым вариантом все более или менее понятно, кроме того, в чем собственно проблема, и при чем тут вообще микротик.
То во втором случае, кто тогда чем управлять то должен?!
Вы же не хотите, чтобы у вас у каждого в семье на телефоне была кнопка, которой можно было бы выбирать куда направлять весь трафик роутера?!

xvo писал(а): ↑25 окт 2019, 23:17 Вы же не хотите, чтобы у вас у каждого в семье на телефоне была кнопка, которой можно было бы выбирать куда направлять весь трафик роутера?!

Вот именно про это меня и спросили.

xvo писал(а): ↑25 окт 2019, 23:17 Кто будет подключаться по впн: отдельные устройства, каждое своим туннелем

Скорее всего это более разумный вариант.

MaxoDroid писал(а): ↑26 окт 2019, 08:21

xvo писал(а): ↑25 окт 2019, 23:17 Вы же не хотите, чтобы у вас у каждого в семье на телефоне была кнопка, которой можно было бы выбирать куда направлять весь трафик роутера?!

Вот именно про это меня и спросили.

Эммм... я как бы даже не буду обсуждать всю абсурдность этого.

Делайте либо каждому его собственный впн, которым он может управлять, либо общий, которым управлять вообще не надо.