● LIVE· № 001 · SANITIZE ВСЁ, ЧТО УХОДИТ В GIT: ЧИСТКА ПУБЛИЧНЫХ РЕПО ОТ УТЕЧЕК ИДЕНТИЧНОСТИ · 2026.05.11· № 002 · IMAGEGEN-MCP: СВОЙ MCP-СЕРВЕР ДЛЯ ОБЛОЖЕК БЛОГА · 2026.05.11· № 003 · SMART PASTE: ЧИЩУ МУСОР ИЗ ТЕРМИНАЛА ПЕРЕД ВСТАВКОЙ ОДНИМ ХОТКЕЕМ · 2026.05.10· № 004 · CLAUDE CODE TEAM TELEMETRY: ЦЕНТРАЛИЗОВАННАЯ СТАТИСТИКА ПО КОМАНДЕ · 2026.05.07· № 005 · ГАЙД ДЛЯ НОВИЧКОВ: КАК ВКАТЫВАТЬСЯ В CLAUDE CODE · 2026.05.06· 11 СТАТЕЙ · 0 ЧЕРНОВИКОВ
RU / EN
·5 МИН

Back To Home VPN на MikroTik Chateau

Бесплатный встроенный удалённый доступ от MikroTik — managed WireGuard через их облако. Решение для роутеров за double-NAT / CGNAT без публичного IP.

Полная инструкция доступна в английской версии: Back To Home VPN on MikroTik Chateau. Ниже — сводка.

Что это

Back To Home (BTH) — бесплатный managed WireGuard удалённый доступ, встроен в RouterOS 7.12+. Облачный сервис MikroTik брокерит соединение, поэтому работает даже когда роутер за CGNAT (LTE) или внутри другого NAT без проброса портов.

Официальные приложения (бесплатные):

  • iOS: MikroTik Back To Home в App Store
  • Android: то же приложение в Google Play
  • Windows / Linux / macOS: своего приложения нет — сгенерированный WireGuard-конфиг импортируется в стандартный клиент WireGuard

Включение

/ip cloud set ddns-enabled=yes
/ip cloud set back-to-home-vpn=enabled
/ip cloud print

Добавление пира (по устройству)

/ip cloud back-to-home-user add name=phone1 allow-lan=yes
/ip cloud back-to-home-user add name=android1 allow-lan=yes

Один пользователь — одно устройство. Потеряли телефон — отозвали только его пир, остальные не трогаем.

Ключевые опции:

  • allow-lan=yes — пир видит LAN 192.168.50.0/24
  • file-access=full|read-only|disabled — доступ к /file роутера
  • expires=<time> — авто-истечение, удобно для гостевого доступа

Получение QR

Надёжный способ — WinBox → IP → Cloud → Back To Home Users → двойной клик → Show Client Config → сканируем QR приложением MikroTik Back To Home.

Через CLI (/ip cloud back-to-home-user show-client-config) формат аргументов на 7.19.5 капризный — WinBox проще.

Работает ли через LTE CGNAT?

Да. Подтверждено на живом Chateau с LTE. iPhone и Android подключаются с мобильных данных. Ожидай умеренной пропускной способности и повышенной задержки — BTH ретранслирует рукопожатие через инфраструктуру MikroTik. Для SSH / RDP / просмотра файлов — нормально; 4K-стрим — не айс.

Главные грабли

  1. Меню /ip cloud back-to-home не существует. Это свойство /ip cloud, не подменю. Пишем /ip cloud set back-to-home-vpn=enabled.
  2. Пользователи в единственном числе: /ip cloud back-to-home-user, не -users.
  3. Не мешать / и пробелы в пути команды. Или всё через пробелы, или всё через слэши.

Полный write-up

Команды, примеры вывода, отзыв пиров, частые проблемы — в английской версии.

RouterOS: 7.19.5