Ponieważ trochę to pomęczyłem i używam to chciałem się podzielić kolejną metodą połączenie się z zewnątrz do HA.
Niestety przedstawiony niżej sposób jest dla posiadaczy MIKROTIKÓW lub ( a tego nie wiem bo nie miałem w rękach lub nie mam takiej wiedzy ) routerów o podobnej funkcjonalności.
Czyli pozostają Wam opisane metody łączenia się ( Tailscale , OpenVPN, Wireguard , ZeroTier).
W tej konfiguracji polegamy wyłącznie na MIKROTIK-u - nic nie jest konfigurowane od strony HA. Niestety nie działa po GSM z wiadomych względów - jeśli to jedyny nasz sposób połączenia ze światem w konfiguracji że jesteśmy za NAT-em Operatora.
Dalszą zaletą tego VPN ( to zostawiam Wam ) zestawionego tym opisem jest całkowity brak appki zewnętrznej ale tylko w przypadku PC , gdyż na Androida/Apple trzeba sobie zainstalować.
Zanim wrzucę dalszą część : ja używam tego na smartfonie i z moich obserwacji wynika iż nie wszystkie aplikacje chcą poprawnie pracować przez tak stworzonego VPN-a ( INPOST, FreeNOW, eSmartCaM - badziewna apka do obsługo kamery ) - niestety nie wiem z czego to wynika.
Natomiast apka Traccard , CamHipro ( do drugiej mojej kamery ) - łączenie natychmiast i bez opóźnień.
Jak wspomniałem mam smartfona którym jest MI9T - niestety nie posiada on opcji tzw. active dual sim ( telefon wyłącza drugą kartę gdy pierwsza ma aktywne połączenie i odwrotnie - brak fabrycznie drugiej anteny ) czyli w momencie gdy zaczynamy rozmawiać przez telefon to VPN jest rozłączany i dopiero po zakończeniu rozmowy tunel jest zastawiany na nowo.
Remedium na to jest telefon z tą funkcją - po szybkim badaniu rynku wyszło mi …około 1600 PLN za najtańszy model lub …wożenie osobnej słuchawki tylko dla samych powiadomień.
Ponieważ nie chce powielać autora z którego to konfigurowałem to wstawiam link bezpośredni:
VPN IKEv2 na routerze MikroTik dla systemów Windows i Android.
Moje uwagi do tej instalacji:
Ja tworzyłem klucze z krótszą długością szyfrowania o połowę czyli size 2048/1024.
Adres IP u mnie dałem tylko jeden - bo łączę się tylko z jednego telefonu.
DDNS mam z samego MIKROTIK-a i z niego korzystam.
U mnie wystąpił pewien problem którego początkowo nie potrafiłem rozwiązać i doprowadzał mnie do furii więc jeśli ktoś z Was się pokusi i sobie skonfiguruje w ten sposób VPN to proszę sprawdzić czy VPN się zestawił a jeżeli tak to wykonać restart Mikotika i ponownie zestawić VPN.
U mnie to się nie udawało i router odrzucał połącznie : identity not found for peer: DER DN: CN=mojanazwa,C=PL,ST=,L=,O=,OU=,SN=.
Pomagało wystawienie nowego certyfikatu …do momentu restartu routera.
Remedium na tę dziwną przypadłość była zmiana w opcjach konfiguracyjnych.
Oryginalnie jest tak:
Zamieniamy na:
O czym autora poinformowałem - był zdziwiony że tak u mnie to działa.
.
?