zerotier и его маршруты.

[Alex_Foks]

Здравствуйте. Стоит задача через сервис zerotier настроить 2 роутера keenetic c прошивками 4.3.6.3. Мобильный телефон android с клиентов zerotier. Роутеры должны видеть друг друга ресурсы в нутри локалки друг друга. (zerotier ip 172.26.92.2) Первый кинетик принимает интернет по wan по PPPoE (192.168.100.X). (zerotier ip 172.26.92.1) второй кинетик интернет принимает через Wireless ISP (192.168.111.X). (zerotier ip 172.26.92.3) Мобильный телефон должен видеть локалку keenetica который  (192.168.100.X) и при активное соединении на телефоне, все сайты и ресурсы должны открываться через интернет keenetica который  (192.168.100.X). Клиенты весь установлены и настроены. Линки zerotier везде есть. Маршруты прописаны. друг на друга. Файрволл разрешён всего по ip на обоих по zerotier. В мобильном приложении стоит, гнать весь трафик через zerotie. Но ничего не работает. Маршруты в ЛК zerotier тоже прописал, (первый стандартный второй для мобильного телефона что бы весь(0.0.0.0/0) трафик весь шёл через нужный роутер ) Что я забыл? Прикрепил скрины, извиняюсь что много. Возможно нагляднее понятнее. пинга нет локальных ресурсов не там не там. На мобильном телефоне при поднятии соединения интернет пропадает локалки не видно.

[Denis P]

22 минуты назад, Alex_Foks сказал:

Здравствуйте. Стоит задача через сервис zerotier настроить 2 роутера keenetic c прошивками 4.3.6.3. Мобильный телефон android с клиентов zerotier. Роутеры должны видеть друг друга ресурсы в нутри локалки друг друга. (zerotier ip 172.26.92.2) Первый кинетик принимает интернет по wan по PPPoE (192.168.100.X). (zerotier ip 172.26.92.1) второй кинетик интернет принимает через Wireless ISP (192.168.111.X). (zerotier ip 172.26.92.3) Мобильный телефон должен видеть локалку keenetica который  (192.168.100.X) и при активное соединении на телефоне, все сайты и ресурсы должны открываться через интернет keenetica который  (192.168.100.X). Клиенты весь установлены и настроены. Линки zerotier везде есть. Маршруты прописаны. друг на друга. Файрволл разрешён всего по ip на обоих по zerotier. В мобильном приложении стоит, гнать весь трафик через zerotie. Но ничего не работает. Маршруты в ЛК zerotier тоже прописал, (первый стандартный второй для мобильного телефона что бы весь(0.0.0.0/0) трафик весь шёл через нужный роутер ) Что я забыл? Прикрепил скрины, извиняюсь что много. Возможно нагляднее понятнее. пинга нет локальных ресурсов не там не там. На мобильном телефоне при поднятии соединения интернет пропадает локалки не видно.

забыли включить ip nat на интерфейсе ZeroTier у устройства через которое должен быть доступ "в интернет"

[Alex_Foks]

включил, но всё равно не работает 

В глобальном блоке IP:

ip nat ZeroTier0
...
ip static ZeroTier0 PPPoE0

и

В блоке интерфейса:

interface ZeroTier0
    security-level public
    ...
    up

[Denis P]

37 минут назад, Alex_Foks сказал:

public

исправить на private

37 минут назад, Alex_Foks сказал:

ip static ZeroTier0 PPPoE0

Это не нужно

+обязательно включить TCP mss

Edited December 8, 2025 by Denis P

[Alex_Foks]

заработало, но после перезагрузке. перестало, хотя private присвоился.TCP mss не помогло.

PS прошло 10мин само заработало, как это всё понять ХЗ

Edited December 8, 2025 by Alex_Foks

[Denis P]

37 минут назад, Alex_Foks сказал:

заработало, но после перезагрузке. перестало, хотя private присвоился.TCP mss не помогло.

PS прошло 10мин само заработало, как это всё понять ХЗ

если вы и ваши устройства находятся в РФ, на нормальную работу zt рассчитывать не стоит