USB через інтернет

[Stanislavis 1]

Вітання. Допоможіть будьласка знайти рішення. 

Є програма яка не працює в Україні. Обслуговує спеціалізоване обладнання на шині CAN. Для роботи з України, потребує VPN. 

Далі проблематика. Мені потрібно, щоб пристрій під'єднаний по usb побачив мій робочий ПК під win10. До нововведення з вимогою роботи під IP країни в яку видана ліцензія, проблем не було. Ставив обидва компа в локалку через hamachi або radmin VPN в далі прокидав порт через usb network gate. Тепер не можна. Є якесь залізне рішення можливо? Щоб фізично відправити кудись один пристрій на кшталт роутеру і мати такий у себе. При підключення до Інтернет, він прокидає між ними usb. Чи існує таке? Може якось мікротік робити таке?

[CoUL 30]

12 часов назад, Stanislavis сказав:

Вітання. Допоможіть будьласка знайти рішення. 

Є програма яка не працює в Україні. Обслуговує спеціалізоване обладнання на шині CAN. Для роботи з України, потребує VPN. 

Далі проблематика. Мені потрібно, щоб пристрій під'єднаний по usb побачив мій робочий ПК під win10. До нововведення з вимогою роботи під IP країни в яку видана ліцензія, проблем не було. Ставив обидва компа в локалку через hamachi або radmin VPN в далі прокидав порт через usb network gate. Тепер не можна. Є якесь залізне рішення можливо? Щоб фізично відправити кудись один пристрій на кшталт роутеру і мати такий у себе. При підключення до Інтернет, він прокидає між ними usb. Чи існує таке? Може якось мікротік робити таке?

GPT на зв'язку:

1) Готові USB-device-server’и (залізо “вмикнув і забув”)

Ці коробки під’єднуються до мережі поруч із вашим CAN-адаптером і “переносять” USB-порт до Windows 10 через драйвер/клієнт. Працюють через маршрутизовані мережі та VPN.

Digi AnywhereUSB Plus (2/8/24 портів, USB 3.1, Windows-клієнт) — промислове рішення з менеджером під Windows. Підтримує роботу поверх будь-якого L3 (у т.ч. через VPN). digi.com+2hub.digi.com+2

Silex DS-510 (2×USB 2.0) — компактний гігабітний сервер USB, офіційна підтримка Windows 10. Є утиліти для автопід’єднання. silextechnology.com+1

SEH myUTN-2500 (3×USB 3.0) — корпоративний клас, керування через UTN Manager. SEH Technology+2Network Hardwares+2

Як це закриє вашу задачу: ставите коробку біля пристрою (або біля вас — залежить від топології), ваш Win10 під’єднує “віддалений” USB як локальний, а весь трафік програми женете через VPN з виходом у потрібній країні (див. план нижче).

2) DIY-рішення (дешево й гнучко)

Raspberry Pi + VirtualHere Server: на Pi запускається сервер, у Windows — клієнт. Дуже стабільний варіант для USB-over-IP. virtualhere.com+1

Raspberry Pi + USB/IP (usbip): сервер на Linux (ядро має usbip), клієнт для Windows — usbipd-win від Microsoft/OSS. Працює, але більше “тюнінгу” руками. Microsoft Learn+1

3) Чи зробить це MikroTik “з коробки”?

Коротко — ні. RouterOS не вміє нативно “USB-over-IP” (як VirtualHere/usbip) і не надає драйверів під Windows для віддаленого USB. Теоретично в RouterOS v7 на деяких моделях є containers, але проброс USB-девайсів у контейнер (і далі в Windows) — це нестабільний шлях і я б його не радив для продакшену. Краще або готове залізо (п.1), або Pi (п.2).

Рекомендований план (щоб і USB бачився, і IP був “правильної” країни)

USB-міст:
Оберіть Digi AnywhereUSB 2 Plus (якщо 1-2 девайси) або Silex DS-510 (компакт, 2 порти) або SEH myUTN-2500 (3×USB 3.0). Встановіть їхній Windows-клієнт/драйвер — девайс з’явиться у Диспетчері пристроїв як локальний USB. SEH Technology+3hub.digi.com+3digi.com+3

Гео-IP (вихід у потрібній країні):
Підійде WireGuard на вашому MikroTik/ПК до VPS у країні ліцензії. На Windows 10 можна:

або підняти WG-клієнт і зробити policy-routing (Forced VPN) для трафіку вашої програми/портів USB-сервера;

або на MikroTik зробити маршрутизацію за мітками і NAT через VPS, щоб робочий ПК виходив у інтернет із “правильної” IP.
(Важливо: щоб постачальник програми бачив саме IP тієї країни для усіх з’єднань програми/драйвера.)

Зв’язність:
Дозвольте у VPN TCP/UDP-портування, яке вимагає ваш USB-сервер (Digi/Silex/SEH або VirtualHere/usbip). Більшість працюють поверх звичайного TCP, тому достатньо whitelist всередині тунелю.

Тест:

Підключіть CAN-адаптер у USB-сервер, “захопіть” його в клієнті на Win10;

Запустіть програму під VPN (вихід — IP потрібної країни);

Перевірте затримку: для CAN-адаптерів зазвичай достатньо стабільних bulk/control-трансферів, вимоги скромніші, ніж у веб-камер/аудіо.

Коли краще DIY (Raspberry Pi)

Якщо хочете мінімізувати бюджет або мати гнучкість:

Ставите Pi біля пристрою, піднімаєте VirtualHere Server (1 файл, ліцензія недорога), а на Windows — клієнт. Потім пропускаєте з’єднання через WireGuard-тунель до VPS у “правильній” країні. Працює дуже надійно. virtualhere.com+1

Альтернатива — usbipd-win (клієнт Windows) + usbip-server на Pi. Теж реально, але більше мороки з драйверами та сумісністю. Microsoft Learn

Що обрати саме вам

Хочете “включив і забув”, підтримка enterprise: Digi AnywhereUSB 2 Plus або SEH myUTN-2500. hub.digi.com+1

Компакт і бюджетніше з відомою сумісністю Windows 10: Silex DS-510. silextechnology.com

Гнучко/дешево/легко масштабувати: Raspberry Pi + VirtualHere. virtualhere.com

Хочеш — накину конкретну схему під твій MikroTik (WireGuard до VPS у конкретній країні, мітки/маршрути, які порти відкрити під обраний USB-сервер) і коротку інсталяцію під обраний варіант (Digi/Silex/SEH чи Pi+VirtualHere).