RRouterOS 中文手册
CLI 命令参考//ip/cloud

/ip/cloud

中文英文原文
官方原文约 9 分钟阅读

cloud

Settings of the MikroTik cloud services: the DDNS name, the time update at startup and Back To Home. The router sends its requests to cloud2.mikrotik.com on UDP port 15252. For an overview and examples, see Cloud and...

ip/cloud

Type: Settings Directory

MikroTik 云服务的设置：DDNS 名称、启动时的时间更新和 Back To Home。路由器将其请求发送到 cloud2.mikrotik.com 的 UDP 端口 15252。概述和示例参见 Cloud 和 Back To Home。

参数类型描述
ddns-enabledenum (auto | yes)路由器是否在云服务器上注册 DNS 名称（dns-name）并保持其指向路由器的公共地址。 - auto（默认）- 仅在启用 Back To Home（back-to-home-vpn=enabled）时开启 DDNS。DDNS 关闭时，路由器要求云服务器删除该名称，名称会在几分钟内停止解析。 - yes - DDNS 始终开启。在 NAT 之后，路由器每分钟发送一次更新。
ddns-update-intervalalt { ddns-update-interval: enum (none) { none:0 } , ddns-update-interval: time [1m .. ] }除了路由器自行决定的更新之外，路由器向云服务器发送 DDNS 更新的间隔。使用 none 时，路由器只发送自己的更新；在 NAT 之后，即每分钟一次。最小值：1 分钟。默认值：none。
update-timeboolWhether the router sets its clock from the cloud server when it starts. It does so only while the NTP client (/system/ntp/client) is disabled, also with ddns-enabled=auto, and logs cloud change time <old> => <new>. DDNS updates and force-update do not set the clock. The time zone is set separately by time-zone-autodetect in /system/clock. Default: yes.
back-to-home-vpnenum (revoked-and-disabled | enabled)Back To Home 是否运行。 - revoked-and-disabled（默认）- Back To Home 关闭。设置它会移除 back-to-home-vpn 接口及其对等体、地址和动态防火墙规则，以及 back-to-home-user 中的所有用户，并要求云服务器删除 vpn-dns-name。再次启用 Back To Home 会创建新密钥和新端口，因此每个客户端都需要新配置。 - enabled - 创建 WireGuard 接口 back-to-home-vpn，地址为 192.168.216.1/24 和 fc00:0:0:216::1/64，添加动态防火墙和 NAT 规则，注册 vpn-dns-name，并在无法直接到达路由器时连接到中继。使用 ddns-enabled=auto 时，DDNS 也会开启。
vpn-prefer-relay-codestring要使用的中继区域代码，来自 vpn-relay-regions，例如 EUR1。为空时，路由器使用往返时间最低的中继（vpn-relay-rtts）。默认值：空。
只读参数类型描述
public-addressipAddr云服务器看到的路由器公共 IPv4 地址，即路由器请求的源地址。在 NAT 之后，这是 NAT 设备的地址。在云服务器首次回复后显示，即使仅运行时间更新时也会显示。
public-address-ipv6ip6Addr云服务器看到的路由器公共 IPv6 地址。当路由器通过 IPv6 到达云服务器时显示。
dns-namestring路由器的 DNS 名称：其序列号的小写形式后跟 .sn.mynetname.net。在名称注册后显示。它解析为 public-address，或在 advanced 中设置 use-local-address=yes 时解析为路由器的本地地址，生存时间为 60 秒。
statusstring对云服务器最后一次请求的状态，例如： - updating... - 路由器已发送请求并正在等待回复。没有回复时，它会以逐渐增长的间隔不断重试。 - updated - 云服务器确认了最后一次请求。 - failed to connect - 云服务器未应答。
vpn-dns-namestringBack To Home 端点的 DNS 名称：序列号的小写形式后跟 .vpn.mynetname.net。它解析为路由器的公共地址，或在无法直接到达路由器时解析为路由器使用的中继。客户端配置将其用作端点。
vpn-portnumback-to-home-vpn WireGuard 接口的 UDP 端口。路由器在启用 Back To Home 时选择它。
vpn-statusstringBack To Home 的状态，例如 running。
vpn-relay-rttsmulti { code: string }通过 IPv4 和 IPv6 到每个中继区域的往返时间，例如 EUR1(ip4: 0.976ms, ip6: timeout)。
vpn-relay-ipv4-statusstringHow clients reach the router over IPv4: reachable directly (region: EUR1 ip: <relay address> rtt: 0.761ms) when they can connect to the router's public address, or reachable via relay (region: EUR1 ...) when they connect through the relay.
vpn-relay-ipv6-statusstring客户端通过 IPv6 到达路由器的方式，格式与 vpn-relay-ipv4-status 相同，例如路由器没有 IPv6 互联网访问时为 connecting (...)。
vpn-relay-regionsmulti { code: string }路由器可以使用的中继区域，例如 EUR1 和 USA1。在 vpn-prefer-relay-code 中使用此列表中的代码。
vpn-relay-addressesmulti { address: ipAddr }中继服务器的 IPv4 地址，每个区域一个。
vpn-relay-addresses-ipv6multi { address: ip6Addr }中继服务器的 IPv6 地址，每个区域一个。
vpn-private-keystringback-to-home-vpn WireGuard 接口的私钥。
vpn-public-keystringback-to-home-vpn WireGuard 接口的公钥。客户端配置将其用作路由器对等体的密钥。
vpn-peer-private-keystringvpn-wireguard-client-config 中内置客户端配置的私钥。
vpn-peer-public-keystring内置客户端配置的公钥。路由器在 back-to-home-vpn 上有一个使用此密钥的动态对等体。
vpn-interfaceiface_enumBack To Home 的 WireGuard 接口，即 back-to-home-vpn。
vpn-wireguard-client-configstring内置客户端的 WireGuard 配置，地址为 192.168.216.2 和 fc00:0:0:216::2，并使用路由器所用的 DNS 服务器。在一台设备上的 WireGuard 应用中导入它。更多设备请在 back-to-home-user 中添加用户。
vpn-wireguard-client-config-qrcodepic以二维码形式显示的 vpn-wireguard-client-config，供手机上的 WireGuard 应用使用。
warningstring关于路由器设置的警告，例如 Router is behind a NAT. Remote connection might not work.。仅在存在警告时显示。