تونل Site-to-Site میکروتیک؛ اتصال دو شبکه با EOIP/GRE
برای مرجع رسمی و جزئیات تکمیلی، مستندات رسمی تونل EOIP را ببینید.
دفتر در رشت، انبار در تهران، و باید یک شبکه واحد باشند: فایل‌شیر، پرینتر، دوربین‌ها همه از راه دور مثل محلی کار کنند. تونل Site-to-Site دو روتر را به هم وصل می‌کند و سازنده تونل داماش اسکریپت هر دو سمت را جداگانه تولید می‌کند.
داماش: سرور ابری ایران با NVMe، IP تست رایگان و پشتیبانی ۲۴/۷ — ۰۱۳۹۱۰۱۴۰۰۱
سازنده تونل Site-to-Site میکروتیک
اتصال دو شبکه در دو نقطه دنیا به‌صورت یک شبکه واحد — مناسب دفتر و خانه یا دو روتر در دو کشور. اسکریپت هر دو روتر جداگانه تولید می‌شود.
EOIP · GRE · IPIP · VXLANچرا این موضوع مهم است؟
دفتر در رشت، انبار در تهران، و باید یک شبکه واحد باشند: فایل‌شیر، پرینتر، دوربین‌ها همه از راه دور مثل محلی کار کنند. تونل Site-to-Site دو روتر را به هم وصل می‌کند و سازنده تونل داماش اسکریپت هر دو سمت را جداگانه تولید می‌کند.
کدام پروتکل تونل؟
EOIP ساده‌ترین و کاملاً میکروتیکی (broadcast عبور می‌کند — خوب برای بازی‌ها و سرویس‌های LAN)؛ GRE استاندارد صنعتی؛ IPIP سبک؛ VXLAN برای دیتاسنتر و مقیاس بزرگ. مرور رسمی در مستندات Tunnels میکروتیک.
امنیت تونل
EOIP/GRE خودش رمزنگاری ندارد؛ روی IPsec سوار کنید (اسکریپت داماش حالت امن استاندارد را دارد) یا از WireGuard بین دو سر استفاده کنید — برای آن مقاله VPN سرور مرجع است.
مراحل کار
در صفحه سازنده تونل IP عمومی دو روتر، رنج شبکه دو طرف و نوع تونل را وارد کنید؛ خروجی دو اسکریپت مجزا (سمت A و سمت B) می‌گیرید که هرکدام روی روتر خودش اجرا می‌شود.
کاربردهای واقعی
اتصال خانه-دفتر، دوربین‌های دو ساختمان، اشتراک منابع بین شعبه‌ها، و ترکیب با مسیریابی هوشمند برای اینکه ترافیک داخلی از تونل و خارجی از اینترنت محلی برود.
تست و مانیتورینگ
بعد از برقراری، با تست پینگ آپ‌تایم تونل را بسنجید و مانیتورینگ رایگان داماش را روی هر دو روتر فعال کنید تا سقوط هرکدام فوراً اطلاع داده شود.
تنظیمات پیشرفته تونل Site-to-Site میکروتیک
برای تونل Site-to-Site، هر دو روتر باید آدرس public ثابت یا DynDNS داشته باشند. اگر یک طرف IP داینامیک بدون DDNS است، هر بار قطع شدن اینترنت یعنی قطعی دائمی تا زمانی که دستی برطرف شود.
subnet دو طرف نباید هم‌پوشانی داشته باشد. اگر دفتر مرکزی ۱۹۲.۱۶۸.۱.۰/۲۴ و شعبه هم ۱۹۲.۱۶۸.۱.۰/۲۴ است، routing قادر به تصمیم‌گیری نیست — قبل از راه‌اندازی، یک طرف را تغییر دهید.
IPsec profile را روی چه گزینه‌ای تنظیم کنید؟ «require» برای امنیت کامل و «none» فقط برای تست. هرگز روی تولید «none» نگذارید — تونل بدون encryption، در واقع یک کانال باز اینترنت است.
عیب‌یابی رایج تونل Site-to-Site میکروتیک
حتی بعد از یک راه‌اندازی اصولی تونل Site-to-Site میکروتیک، گاهی مشکلات جزئی پیش می‌آید. سه مورد زیر شایع‌ترین موارد هستند.
اتصال برقرار می‌شود ولی کلاینت‌ها همدیگر را نمی‌بینند
routing بین subnetها مشکل دارد. هر طرف باید route به subnet طرف دیگر از طریق gateway تونل داشته باشد.
SA expire می‌شود و دوباره ساخته نمی‌شود
lifetime فاز ۱ و فاز ۲ را بررسی کنید؛ اگر خیلی کوتاه باشد و peer پاسخ ندهد، تونل قطع می‌ماند. dpd (Dead Peer Detection) را فعال کنید.
عبور از NAT (NAT-T) در کار نیست
اگر روتر پشت NAT است، UDP ۵۰۰/۴۵۰ باید port-forward شود. حالت NAT-T در peer باید active باشد.
تفاوت روش داماش با کانفیگ دستی
کانفیگ دستی تونل Site-to-Site میکروتیک در میکروتیک، معمولاً نیاز به حفظ کردن syntax دقیق دستورات و درک کامل از تعامل قواعد دارد. یک اشتباه کوچک در ترتیب قواعد یا یک تایپو در آدرس list، می‌تواند ساعت‌ها زمان عیب‌یابی ببرد. روش کار با اسکریپت آماده داماش این است: شما فیلدهای کانفیگ را روی صفحه ابزار پر می‌کنید، اسکریپت نهایی با تمام وابستگی‌ها و ترتیب صحیح تولید می‌شود، و فقط کافی است آن را در New Terminal پیست کنید. این یعنی به‌جای خطای دستی، نتیجه یکسان و قابل اعتماد می‌گیرید — همان چیزی که برای شبکه‌های تولیدی لازم است.
اگر بخواهید تونل Site-to-Site میکروتیک را به‌صورت حرفه‌ای و مطابق با نیاز شبکه خودتان پیاده کنید، ترکیب اسکریپت داماش + دانش این مقاله بهترین نقطه شروع است. همچنین، ابزارهای داماش همه به‌صورت رایگان و بدون ثبت‌نام در دسترس هستند و به سوالات متداول هر ابزار در همان صفحه پاسخ داده‌ایم. اگر با وجود این مستندات به مشکل برخوردید، پشتیبانی ۲۴/۷ داماش از طریق تلفن ۰۱۳۹۱۰۱۴۰۰۱ یا بخش پشتیبانی سایت پاسخگوست.
در نهایت، نکته کلیدی درباره تونل Site-to-Site میکروتیک این است که پیوستگی مهم‌تر از کمال است: بهتر است ابتدا یک راه‌اندازی ساده کار کند و بعداً تنظیمات پیشرفته اضافه شود، تا اینکه از همان ابتدا دنبال کانفیگ کامل باشیم و در میانه راه گیر کنیم.
یادمان باشد تونل Site-to-Site میکروتیک یک فرایند تکاملی است؛ نیازهای شبکه تغییر می‌کنند و تنظیماتی که امروز مناسب است فردا ممکن است نیاز به بازبینی داشته باشد. بنابراین مستند کردن تغییرات و تست دوره‌ای، بخش جدایی‌ناپذیری از نگهداری سالم است.
سوالات متداول
EOIP با WireGuard چه فرق دارد؟
EOIP لایه ۲ است (شبیه کابل LAN) و WireGuard لایه ۳ رمزنگاری‌شده؛ برای شبکی‌ترین رفتار EOIP+IPsec، برای امنیت و سادگی WireGuard.
هر دو روتر IP عمومی می‌خواهند؟
حداقل یک سمت بله؛ سمت دیگر می‌تواند پشت NAT با قوانین forward باشد.
دوربین‌های دو ساختمان از تونل کار می‌کنند؟
بله — پروتکل‌های ONVIF/RTSP روی تونل مثل LAN رفتار می‌کنند (مخصوصاً EOIP).
تاخیر تونل چقدر است؟
معمولاً ۵-۱۵ms اضافه برای داخل ایران؛ با تست پینگ قابل اندازه‌گیری است.
مطالعه بیشتر: سرور مجازی چیست؟ | راهنمای خرید سرور | قیمت سرور ابری | همه ابزارهای رایگان داماش
ابزارهای مرتبط میکروتیک: سازنده تونل Site-to-Site | سازنده VPN سرور | سازنده مسیریابی هوشمند | مانیتورینگ رایگان روتر
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”EOIP با WireGuard چه فرق دارد؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”EOIP لایه ۲ است (شبیه کابل LAN) و WireGuard لایه ۳ رمزنگاری‌شده؛ برای شبکی‌ترین رفتار EOIP+IPsec، برای امنیت و سادگی WireGuard.”}},{“@type”:”Question”,”name”:”هر دو روتر IP عمومی می‌خواهند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”حداقل یک سمت بله؛ سمت دیگر می‌تواند پشت NAT با قوانین forward باشد.”}},{“@type”:”Question”,”name”:”دوربین‌های دو ساختمان از تونل کار می‌کنند؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”بله — پروتکل‌های ONVIF/RTSP روی تونل مثل LAN رفتار می‌کنند (مخصوصاً EOIP).”}},{“@type”:”Question”,”name”:”تاخیر تونل چقدر است؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”معمولاً ۵-۱۵ms اضافه برای داخل ایران؛ با تست پینگ قابل اندازه‌گیری است.”}}]}
نکات حرفه‌ای تونل‌سازی
- کیپ‌آلیو ست شده: تونل‌های تولیدشده keepalive دارند تا قطعی موقت WAN، تونل را zombie نکند؛ در صورت قطعی طولانی، خودکار دوباره وصل می‌شود.
- MTU زیر لینک: اگر هر دو طرف PPPoE هستند، MTU تونل ۱۴۰۰ درست است؛ روی خطوط استاتیک می‌توانید تا ۱۴۷۶ بروید ولی مزیت کمی دارد.
- فایروال بین دو سایت: اگر هر دو شبکه محتوای حساس دارند، در انتهای تونل هم فایروال بگذارید — امنیت تونل به معنی اعتماد به طرف مقابل نیست، رمزنگاری فقط حریم‌داری است.
- مانیتور با netwatch: برای هر تونل یک netwatch روی IP رنج مقابل بسازید تا قطعی تونل را زود بفهمید؛ ابزار مانیتورینگ رایگان این کار را خودکار می‌کند.
جمع‌بندی نهایی
تونل Site-to-Site میکروتیک با ابزار رایگان IVDS به یک کار چنددقیقه‌ای تبدیل می‌شود: فیلدها را پر کنید، اسکریپت آماده را در New Terminal اجرا کنید و از پیکربندی حرفه‌ای لذت ببرید. برای هر ابزار، صفحه اختصاصی با راهنمای کامل و فیلدهای توضیح‌دار در همین سایت موجود است.
اگر سوال یا نکته‌ای دارید، پشتیبانی ۲۴/۷ داماش پاسخگوی شماست — تجربه‌تان را با ما به اشتراک بگذارید تا ابزارها بهتر شوند.
مطالب مرتبط: خواندن «ابزارهای رایگان میکروتیک» را به شما پیشنهاد می‌کنیم.
