Ben's VPN sur les routeurs MikroTik

Vérifier la version, le processeur et la mémoire

RouterOS 7 est obligatoire, en long-term 7.23.8 ou version ultérieure, ou en stable 7.24.3 ou version ultérieure. Le programme d’installation refuse les versions bêta et les versions 7.24.0 à 7.24.2. Les versions testing et rc s’installent avec un avertissement.

Processeurs pris en charge : ARM64, ARM (armv7), ARMv5 et x86, y compris un CHR virtuel. La RAM doit atteindre 256 Mo.

Une seule commande du Terminal affiche ces trois valeurs. Les champs à lire sont version, architecture-name et total-memory. free-hdd-space correspond à la mémoire interne libre.

Les modèles marqués « Ne conviennent pas » se connectent par une configuration manuelle. Les instructions se trouvent dans l’onglet Autres routeurs de votre compte.

Mettre à jour RouterOS

Ouvrez « System → Packages » dans WinBox ou WebFig, puis « Check For Updates ». Optez pour le canal long-term ou pour le canal stable, puis lancez « Download&Install ». Le routeur télécharge la version et redémarre.

Autoriser les conteneurs (ligne 1)

Exécutez la ligne 1 dans le Terminal. Cette commande ne sert qu’une fois. Son seul rôle concerne le mode de l’appareil. Ensuite, RouterOS accepte les conteneurs. Le paquet container lui-même arrive avec la ligne 2.

Seule une personne présente devant le routeur peut le faire. Rien ne peut se faire à distance, pas même par notre support.

Page du routeur et identifiant d’administrateur

Prenez un appareil du réseau domestique, car la page n’est pas joignable de l’extérieur. L’adresse est http://192.168.88.1:8790/ (valeur par défaut de MikroTik) ou bensvpn.home:8790. Si l’adresse LAN est différente, remplacez 192.168.88.1 par la vôtre.

L’accès se fait avec un compte administrateur MikroTik. Le champ de l’identifiant affiche admin, et vous pouvez le modifier. Seuls les utilisateurs des groupes full ou write peuvent entrer.

En cas d’oubli du mot de passe, ou si RouterOS ne sait pas le vérifier, attribuez à la page un mot de passe de secours qui lui est propre. Dans le Terminal, exécutez /container/shell bensvpn, puis bensvpn web password.

Connecter le routeur au compte avec un code

Côté routeur, « Se connecter avec un code » fait apparaître le champ de saisie. Demandez ensuite le code dans votre compte, dans la section Routeur, onglet MikroTik, bouton « Obtenir le code ». Le code compte 8 chiffres et expire au bout de 3 minutes. Demandez-le donc seulement quand le champ est déjà ouvert.

Limiter à certains appareils (facultatif)

Après la connexion au compte, tout le réseau domestique passe par défaut par Ben's VPN. Pour ne faire passer que certains appareils par Ben's VPN, passez l’onglet « Appareils » en mode « Seuls les appareils choisis ». Cochez les appareils qui doivent utiliser l’application. Les autres se connectent directement.

En cas de panne de l’application, lors d’un redémarrage ou d’une mise à jour, tout le réseau reste privé d’Internet jusqu’au retour de l’application. Aucun trafic ne passe à côté d’elle. À l’inverse, trois actions de la page du routeur basculent le réseau en connexion directe : mettre en pause, se déconnecter du compte, « Retirer… ».