حفاظت شده:
سناریو : رساندن اینترنت از استارلینک به کلاینت های داخل شبکه ملی
یک سرور در یک دیتاسنتر داریم که به آن سرور آروان میگوییم که کلاینت های از طریق وایرگارد و L2tp به آن متصل شده و اینترنت دریافت میکنند
یک میکروتیک هم داریم که از طریق ether2 به استارلینک متصل هست و از طریق ether1 به یک مودم 5 جی که متصل به اینترنت ملی داخل ایران متصل هست این میکروتیک که با کابل لن به استارلینک متصل است را میکروتیک جمشید مینامیم
میکروتیک جمشید با پروتکل وایرگارد و تانل اس اس تی پی به صورت کلاینت به میکروتیک آروان متصل است و اینترنت استار لینک را به آروان متصل میکند و باقی کلاینت های شبکه ملی ایران از طریق اتصال به میکروتیک آروان میتوانند از اینترنت استارلینک استفاده کنند الان بخشی از کانفیگ ها انجام شده
میکروتیک جمشید با DHCP روی eth2 به استار وصل هست و اینترنت دریافت میکند , ether1 و از طریق DHCP به مودم 5جی متصل هست(192.168.70.1)
کانفیگ انجام شده ولی مشکلاتی داره ، مثلا این که بعد از اتصال کلاینت بجای وقتی وارد سایت whatsmyipaddress.com میشه بجای آی پی استارلینک ، آی پی مودم 5جی به نمایش در میاد
راه اصلاحی که میگی بر اساس مستندات رسمی میکروتیک باشه و در کل مراحل نباید کاری کنی که میکروتیک از دسترس خارج بشه و خرابی بار بیاد چرا که دسترسی ریموت از پورت ether1 به میکروتیک داریم
روی آروان سخ تا اینترفیس وایرگادر داریم wg-client برای کلاینت هایی که به سرور آروان متصل میشوند و قرار است از اینترنت استارلینک استفاده کنند
wg-jamshid که تانل بین روتر جمشید و آروان است
wg-hetzner به سرور هتزنر وصل بود که فعلا کاری با آن نداریم
از دید یک متخصص میکروتیک پروژه رو بررسی کن و ایرادات اجرای پروژه رو بگو الان تانل های بین سرور ها برقرار است حتی یک تانل sstp اضافه هم در
جمشید از طریق ether1 و با اینترنت ملی به سرور آروان تانل میزند و از طریق ether2 اینترنت استارلینک را به برای کلاینت های آروان به اشتراک میگذارد