Удалённый доступ к ригу и асикам: Tailscale, ZeroTier и Hive Shell без проброса портов

Проброс порта 80 или 22 на роутере — самый быстрый способ отдать асики чужим людям: сканеры находят открытый Antminer за часы, а пароль root/root стоит у половины машин. В этом гайде — три рабочих способа попасть на риг и асики из любой точки без белого IP и открытых портов: Tailscale (основной вариант, один раз настроил — работает годами), ZeroTier (если Tailscale по какой-то причине не подходит) и Hive Shell (консоль HiveOS-рига прямо из браузера). Всё проверено на Windows-риге, HiveOS и Antminer S19/S21 без установки чего-либо на сам асик.

📌 Состояние на 11 сентября 2026: Tailscale 8 апреля 2026 переделал тарифы — бесплатный план Personal теперь даёт 6 пользователей, безлимит устройств и 50 tagged-ресурсов. Бесплатный ZeroTier с 2025 года ограничен 10 устройствами и одной сетью. Hive Shell в HiveOS работает без изменений.

Как это работает и почему не нужен белый IP

Все три инструмента строят зашифрованный туннель «наружу» — с рига к координационному серверу — и через него связывают ваш телефон или ноутбук с ригом напрямую. Роутер видит обычное исходящее соединение, как у браузера. Ничего входящего, ничего не открыто, серый IP от провайдера не мешает.

Разница между инструментами:

Для 95 % ферм хватает Tailscale. ZeroTier нужен, если принципиально важен второй уровень (L2, broadcast) или уже есть сеть ZeroTier. Hive Shell — дополнение для тех, кто на HiveOS: консоль без VPN, но веб-интерфейс асика через него не откроешь. Как поставить HiveOS с нуля и подключить риг к панели — в гайде Hive OS: установка, настройка и запуск майнера — полный гайд.

Способ 1. Tailscale: риг как шлюз в сеть асиков

Идея: Tailscale ставится на одну машину в локальной сети фермы — риг на Windows или HiveOS, старый ноутбук, Raspberry Pi. Эта машина становится subnet router и «анонсирует» всю подсеть 192.168.x.0/24. После этого с телефона в другом городе открывается http://192.168.1.50 — веб-интерфейс Antminer — так, будто вы дома.

Шаг 1. Аккаунт и клиент на телефон

Зарегистрируйтесь на Tailscale через Google, Microsoft, Apple или GitHub. Поставьте приложение Tailscale на телефон и ноутбук, войдите тем же аккаунтом. Каждое устройство появится в админ-панели в разделе Machines.

Шаг 2. Клиент на риг

Windows-риг. Скачайте установщик с сайта Tailscale, установите, войдите в аккаунт. Дальше — в PowerShell от администратора:

tailscale up --advertise-routes=192.168.1.0/24

Замените 192.168.1.0/24 на вашу подсеть: посмотреть можно командой ipconfig — если адрес рига 192.168.0.15, подсеть 192.168.0.0/24.

HiveOS-риг. Откройте Hive Shell или подключитесь по SSH и выполните:

curl -fsSL https://tailscale.com/install.sh | sh
echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.d/99-tailscale.conf
sudo sysctl -p /etc/sysctl.d/99-tailscale.conf
sudo tailscale up --advertise-routes=192.168.1.0/24 --accept-dns=false

Команда tailscale up выведет ссылку — откройте её в браузере на телефоне или ноутбуке и подтвердите добавление рига. Флаг --accept-dns=false нужен, чтобы Tailscale не трогал DNS рига: иначе после перезагрузки майнер может не найти пул.

💡 На HiveOS пакеты, установленные через apt, переживают обычное обновление selfupgrade, но не переживают переустановку образа через hive-replace. После замены образа Tailscale нужно поставить заново.

Шаг 3. Разрешить маршрут в админке

В админ-панели Tailscale откройте Machines → ваш риг → Edit route settings → включите анонсированную подсеть. Без этого шага маршрут не работает — самая частая причина «я всё сделал, а асик не открывается».

Там же нажмите Disable key expiry для рига: иначе через 180 дней ключ устройства протухнет, и доступ пропадёт, пока вы не дома.

Шаг 4. Открыть асик с телефона

На телефоне включите Tailscale и в настройках приложения убедитесь, что включён приём подсетей (на iOS и Android — по умолчанию, на Linux-клиентах нужен --accept-routes). Откройте в браузере http://192.168.1.50 — веб-интерфейс Antminer. Точно так же открывается WhatsMiner, панель роутера, BTC Tools с ноутбука сканирует всю подсеть фермы.

⚠️ Важно. Подсеть дома и подсеть фермы не должны совпадать. Если и там и там 192.168.1.0/24, телефон будет пытаться открыть асик в домашней сети. Решение — сменить подсеть на ферме (например, на 192.168.50.0/24) или использовать в Tailscale функцию 4via6, но проще перенастроить роутер фермы.

Шаг 5. Закрыть доступ всем, кроме себя

По умолчанию в бесплатном плане все устройства вашей сети Tailscale видят друг друга. Если рига касаются другие люди (напарник, хостинг), в Access controls оставьте правило только для своих устройств. Минимальная политика, которая разрешает доступ к подсети только вам:

{
  "acls": [
    { "action": "accept", "src": ["autogroup:member"], "dst": ["192.168.1.0/24:*"] }
  ]
}

Способ 2. ZeroTier: если Tailscale не подходит

ZeroTier делает то же самое, но сеть создаётся вручную, а маршрут в подсеть асиков прописывается в веб-панели. Ограничение бесплатного плана на дату публикации — 10 устройств и одна сеть: для рига, ноутбука и телефона хватает.

Шаг 1. Сеть

На ZeroTier создайте сеть (Create A Network), запишите её 16-значный Network ID. В настройках сети включите Private, чтобы устройства подключались только после вашего подтверждения.

Шаг 2. Клиенты

Windows-риг: установите ZeroTier One, в трее Join New Network → вставьте ID. HiveOS:

curl -s https://install.zerotier.com | sudo bash
sudo zerotier-cli join ВАШ_NETWORK_ID

В панели ZeroTier в разделе Members поставьте галочку Auth у каждого нового устройства. Телефон — приложение ZeroTier One, тот же Network ID.

Шаг 3. Маршрут в подсеть асиков

В панели сети, раздел Managed Routes, добавьте маршрут: Destination 192.168.1.0/24, Via — ZeroTier-адрес рига (виден в Members, вида 10.147.x.x). На риге включите форвардинг и NAT:

echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
sudo iptables -A FORWARD -i zt+ -o eth0 -j ACCEPT
sudo iptables -A FORWARD -i eth0 -o zt+ -m state --state RELATED,ESTABLISHED -j ACCEPT

eth0 замените на имя вашего интерфейса из ip a. Правила iptables не сохраняются после перезагрузки — добавьте их в /hive/etc/rc.local (HiveOS) или установите iptables-persistent. На Windows-риге вместо этого включите общий доступ к подключению (ICS) для интерфейса ZeroTier — это заметно капризнее, поэтому для Windows-ферм проще Tailscale.

После этого http://192.168.1.50 с телефона открывает асик так же, как в способе 1.

Способ 3. Hive Shell: консоль HiveOS из браузера

Если нужна только консоль рига — перезапустить майнер, посмотреть логи, поправить конфиг — Hive Shell работает без VPN и без установки. В веб-панели Hiveon откройте воркер → Remote Access → Hive Shell Start. Через несколько секунд появится ссылка вида https://shell.hiveos.farm/... — это терминал рига в браузере. Ссылка живёт, пока сессия активна; закрыть — Hive Shell Stop.

Из консоли то же самое:

hssh start
hssh stop

Через Hive Shell можно подключаться и из PuTTY: сгенерируйте ключ в PuTTYgen, добавьте в профиль рига, хост — shell.hiveos.farm. Так удобнее вставлять длинные команды с ноутбука.

💡 Локально в сети рига всегда доступен Shellinabox: https://IP_РИГА:4200/, логин user, пароль 1. Через Tailscale он тоже откроется — и без запуска Hive Shell.

Что Hive Shell не умеет: показать веб-интерфейс асика или панель Windows-рига. Для этого нужны способы 1 или 2. Зато его удобно совмещать: Tailscale для асиков, Hive Shell — когда нужно быстро дать коллеге разовый доступ к консоли по ссылке.

Что с самим Antminer: пароли и порты

Ни Tailscale, ни ZeroTier на Antminer поставить нельзя — прошивка закрытая, SSH на стоке отключён. Асик виден только через subnet router. Но три вещи сделайте на самом асике:

1. Смените пароль веб-интерфейса. На S19/S21 стоковый root/root, на старых моделях root/admin. Даже внутри VPN это стоит поменять: через тот же туннель ходят гости вашей сети.
2. Убедитесь, что на роутере нет проброса 80, 4028 (API cgminer) и 22 на асик. Проверьте раздел Port Forwarding / Virtual Server. Если пробросы были — удалите после настройки VPN.
3. Не включайте UPnP на роутере фермы: некоторые прошивки асиков и мониторинговые утилиты сами открывают порты наружу.

🔒 Ссылки Hive Shell и ключи Tailscale — это доступ к ферме. Не пересылайте их в открытые чаты. Если ссылку Hive Shell кто-то увидел — остановите сессию, новая будет с другим адресом.

Типичные ошибки

Tailscale подключён, а асик не открывается. В 9 случаях из 10 не подтверждён маршрут в админке (Edit route settings). Второй кандидат — совпадающие подсети дома и на ферме. Третий — Windows-риг ушёл в сон: в настройках электропитания отключите сон и отключение сетевого адаптера.

Через Tailscale открывается, но медленно. Соединение идёт через релей DERP, а не напрямую — обычно из-за симметричного NAT у мобильного оператора. Помогает включить UPnP или NAT-PMP только на роутере дома, где стоит телефон (не на ферме), либо принять как есть — для веб-интерфейса асика скорости релея хватает.

После перезагрузки HiveOS Tailscale не стартует. Проверьте sudo systemctl status tailscaled. Если сервис не включён — sudo systemctl enable tailscaled. Если рига касались командой hive-replace — ставьте заново.

Майнер после установки Tailscale не подключается к пулу. Включён перехват DNS. Выполните sudo tailscale up --accept-dns=false с теми же остальными флагами.

ZeroTier: устройство Offline в панели. Не нажали Auth в Members. Либо антивирус на Windows блокирует драйвер виртуального адаптера — добавьте ZeroTier в исключения; как это делается для майнеров, описано в статье про Защитник Windows.

Частые вопросы (FAQ)

Нужен ли белый IP или платный тариф у провайдера? Нет. Все три инструмента работают за серым IP, за NAT оператора и через мобильный интернет.

Можно ли поставить Tailscale прямо на роутер фермы, чтобы риг не участвовал? Да, если роутер на OpenWrt, Keenetic с Entware, MikroTik RouterOS 7 или Ubiquiti. Тогда subnet router — сам роутер, и асики доступны, даже когда риг выключен. Для обычного провайдерского роутера проще Raspberry Pi или любой ноутбук в сети.

Сколько устройств можно добавить бесплатно? Tailscale на дату публикации — устройства без лимита при 6 пользователях; ZeroTier — 10 устройств и одна сеть. Для домашней фермы с одним-двумя ригами хватает обоих.

Работает ли это с BTC Tools и WhatsMinerTool? Да. Запустите утилиту на ноутбуке с Tailscale, в диапазоне сканирования укажите подсеть фермы — она найдёт асики через туннель. Сканирование идёт медленнее, чем в локальной сети, но работает.

Что безопаснее: Tailscale или проброс порта с длинным паролем? Tailscale. Пробросы — это открытый порт, который видит весь интернет; длинный пароль не спасает от уязвимостей в самой прошивке асика. VPN-туннель снаружи не виден вообще.

Можно ли следить за асиками без VPN — просто через приложение? Для мониторинга — да: Hiveon для асиков, Foreman, Awesome Miner Cloud. Но управлять (сменить пул, перепрошить, зайти в веб-интерфейс) через них либо нельзя, либо платно. VPN даёт полный доступ бесплатно.

Материал носит информационный характер и не является финансовой рекомендацией. Тарифы Tailscale и ZeroTier, версии клиентов и команды приведены на 11 сентября 2026 и могут измениться.