MikroTik Cloud: DDNS gratuito e Back To Home

Molti link di un WISP (e quasi tutte le connessioni dei clienti) hanno un IP pubblico dinamico che cambia nel tempo. Il servizio IP Cloud di MikroTik fornisce gratuitamente un nome DNS che segue automaticamente l'IP pubblico del router: comodissimo per raggiungere un apparato remoto, per i tunnel VPN verso CPE con IP variabile e per i certificati DNS.

Abilitare il DDNS gratuito

# Abilita IP Cloud: assegna un nome DNS che punta all'IP pubblico del router
/ip/cloud set ddns-enabled=yes

# (Opzionale) sincronizza anche l'ora dal cloud MikroTik
# utile come fallback se NTP non è raggiungibile
/ip/cloud set update-time=yes

# Verifica: l'output mostra il nome DNS assegnato e l'IP pubblico rilevato
/ip/cloud print

# Output tipico:
#   ddns-enabled: yes
#   public-address: 93.45.x.y
#   dns-name: 1234567890ab.sn.mynetname.net
#   status: updated

Il nome assegnato ha la forma <seriale>.sn.mynetname.net e si aggiorna automaticamente quando l'IP pubblico cambia. Puoi usarlo come endpoint per VPN WireGuard/IPsec, come dns-name per Let's Encrypt (vedi sys-certificates) o semplicemente per raggiungere il router senza ricordare l'IP.

Attenzione al doppio NAT (CGNAT)

Back To Home (BTH): VPN gestita da MikroTik

Back To Home è un servizio del cloud MikroTik che crea una VPN WireGuard gestita: permette di raggiungere i dispositivi dietro il router da remoto (es. via app) senza configurare manualmente port-forward o tunnel. È pensato per accesso amministrativo e piccoli scenari, non per il traffico di produzione massivo.

# Abilita Back To Home (crea un'interfaccia WireGuard gestita dal cloud)
/ip/cloud/back-to-home set enabled=yes

# Genera/elenca gli utenti BTH (per collegare app/dispositivi)
/ip/cloud/back-to-home/users print

# Verifica lo stato del servizio
/ip/cloud/back-to-home print