⚠️ Guarde este token em local seguro. Ele permite que o agente se conecte ao servidor.

Comando de inicialização:

⚠️ Contém a senha do site. Cole no terminal do MikroTik (RouterOS v6 ou v7). Funciona atrás de NAT (o roteador disca para o servidor).

Dá ao servidor Gestlix acesso L3 à rede interna de um site remoto, atravessando NAT — o MikroTik disca para o servidor. Funciona em RouterOS v6 e v7.

1. Pré-requisito (uma vez no servidor)

sudo bash install_vpn.sh

Instala o concentrador (strongSwan + xl2tpd). Se houver firewall externo do provedor, libere UDP 500, 4500 e 1701.

2. Criar o túnel

+ Novo Túnel → informe o nome do site e a LAN remota (ex.: 192.168.10.0/24). Use subnets únicas por site. Se dois sites tiverem a mesma LAN (ex.: 192.168.88.0/24), ligue NAT 1:1.

3. Configurar o MikroTik

Clique em Script → Copiar. No MikroTik, abra Winbox → New Terminal (ou SSH) e cole. O comando cria o cliente L2TP/IPsec e as regras de firewall. Nada de certificados.

4. Validar

Em segundos o status fica ● verde (auto-atualiza). Clique em Testar para um ping na LAN pelo túnel. No servidor: ipsec status mostra a conexão.

5. Usar

Cadastre os dispositivos com os IPs privados da LAN remota — o poller SNMP, SSH e Winbox passam a alcançá-los direto. Com NAT 1:1, use os IPs mapeados (mesmo host: 192.168.88.10 → 10.100.x.10).

Problemas comuns

• Não conecta → firewall do provedor bloqueando UDP 500/4500/1701.
• Conecta mas não pinga a LAN → confira se colou o script inteiro (inclui a regra de masquerade, que faz a RB alcançar a rede) e o firewall (forward).
• Sobreposição de subnet → use LAN única ou NAT 1:1.
• Trocar credenciais → Rotacionar Senha e colar o script novo.

Referência RouterOS (L2TP): help.mikrotik.com/docs/display/ROS/L2TP · Manual completo no servidor: ativa/docs/VPN_SITES.md

O MikroTik envia os logs (saída UDP) para o Gestlix — login/logout via Winbox, SSH, Telnet, API e Web, e toda mudança de configuração (com o comando exato executado). Alimenta as telas Syslog e Auditoria de Log (incluindo a Timeline por Usuário).

1. Via Terminal (recomendado p/ vários equipamentos)

Winbox → New Terminal (ou SSH) — substitua <IP_DO_ATIVA>:

/system logging action add name=ativa target=remote remote=<IP_DO_ATIVA> remote-port=514
/system logging add topics=info action=ativa
/system logging add topics=account action=ativa
/system logging add topics=critical,error,warning action=ativa

account = login/logout · info = mudanças de config (comando exato) · critical,error,warning = falhas (opcional, recomendado).

2. Via Winbox (clique a clique)

System → Logging → Actions → +: Name ativa, Type remote, Remote Address = IP do Gestlix, Remote Port 514 → OK.
Depois em Rules → +, crie 3 regras (uma por linha) apontando pra Action ativa: Topics info · Topics account · Topics critical,error,warning.

3. Verificar

No MikroTik: /system logging print. No Gestlix: aba Logs desta tela — dê um logout/login no Winbox do equipamento e confira a mensagem chegando em segundos.

Problemas comuns

• Nada chega → porta UDP 514 bloqueada no caminho ou no firewall do Gestlix.
• Só login/logout, nunca mudança de config → falta o tópico info (confira /system logging print).
• Mudança feita pelo console físico do equipamento não aparece estruturada — só no bruto da aba Logs.
• Muito ruído de ipsec,* (scans externos) → crie uma Regra de Syslog (drop) pra esse padrão.

Manual completo no servidor: ativa/docs/SYSLOG_MIKROTIK_TUTORIAL.md · Detalhes técnicos de parsing: ativa/docs/SYSLOG_MIKROTIK.md

Carregando…