Administração
Túneis VPN (WireGuard e L2TP)
Criar o túnel do roteador do cliente até o OPS NT e acompanhar se ele está no ar.
O túnel liga o roteador do cliente ao servidor do OPS NT. Por dentro dele passa o acesso centralizado (RADIUS), sem depender do IP público do cliente nem de liberar portas no firewall dele.
| Túnel | Use em |
|---|---|
| WireGuard | MikroTik com RouterOS v7. Mais simples e rápido. |
| L2TP/IPsec | MikroTik com RouterOS v6 (sem WireGuard). |
Criar um túnel
- Abra o cliente → RADIUS.
- Em Túneis WireGuard (RouterOS v7) ou Túneis L2TP/IPsec (RouterOS v6), clique em Novo túnel.
- Dê um Nome (ex.: BNG-01). O sistema reserva um IP fixo para o roteador dentro do túnel.
- Clique em Script v7 (ou Script v6), confira e use Copiar script.
- Cole o script no terminal do roteador.
Atenção
Confirme antes o usuário LOCAL de emergência do roteador (senha no cofre). O script contém a chave do túnel: não envie por e-mail nem cole em conversas.
O roteador ligado pelo túnel já fica cadastrado como cliente RADIUS automaticamente.
Acompanhar
A lista mostra cada túnel com o IP no túnel e a situação: quando o roteador fez contato pela última vez.
Túneis sem contato há mais de 10 minutos aparecem:
- no painel Início, em Túneis sem contato;
- no sino de avisos, como Túnel do cliente sem contato.
Desativar
Se o roteador foi trocado ou o cliente saiu, clique em Desativar na linha do túnel. O roteador perde a VPN e o RADIUS por ela na hora. Use Ativar para voltar.