Aller au contenu
WinetPay
FR EN
Créer mon espace
Camouflage Hotspot

Camouflage Hotspot

Camouflage Hotspot durcit la passerelle WAN de votre MikroTik en profondeur : identité RouterOS effacée des scans extérieurs, services d'administration refermés hors de votre réseau local, DNS des clients hotspot chiffré via DoH, options TCP normalisées, IPv6 désactivé pour éviter les fuites, et — en option v7 — un ou plusieurs tunnels WireGuard sortants vers Cloudflare WARP qui emballent tout le trafic. Le script s'applique à chaud, sans redémarrage, sans déconnexion de vos clients. Un script de retrait symétrique est livré avec : il efface exactement et uniquement ce que l'installation a posé, et restaure la MAC d'origine. Compatible RouterOS v6 et v7 (niveau Furtif v7 uniquement).

Ce que fait ce produit

  • Identité RouterOS masquée — hostname neutre, découverte MNDP coupée, services telnet/ftp/api/www fermés
  • WinBox et SSH restreints à votre LAN uniquement — les scans extérieurs n'ont plus de porte
  • DNS des clients chiffré via DoH Cloudflare, blocage des DoH tiers qui court-circuiteraient
  • MSS clamping à 1 400 octets, IPv6 désactivé — plus de fingerprint OS fuité par Happy Eyeballs
  • Clonage de MAC WAN et sauvegarde de la MAC d'origine pour le retrait
  • Lissage du trafic WAN par PCQ — bufferbloat réduit, latence stable sous charge
  • Tunnel WireGuard sortant optionnel (niveau Furtif, v7) — jusqu'à 4 peers Cloudflare WARP en load-balance PCC
  • Kill-switch intégré — si tous les tunnels tombent, aucun trafic ne sort
  • Script de retrait symétrique — rejouable, efface uniquement ce que l'installation a posé

Ce qui se passe après l’achat

  1. 1 Vous choisissez votre formule (mensuelle ou annuelle), votre niveau et votre nombre de tunnels
  2. 2 Vous payez par Mobile Money ; le montant est calculé selon vos choix
  3. 3 Vous téléchargez votre fichier .rsc personnalisé — chaque abonnement a ses propres clés
  4. 4 Vous importez le fichier dans le terminal MikroTik : /import file-name=le-fichier.rsc
  5. 5 Le durcissement s'applique à chaud, en quelques secondes, sans redémarrage
  6. 6 Vous retrouvez votre abonnement actif dans « Camouflage » (menu BO) : état des tunnels, régénérer, annuler
  7. 7 Pour retirer : vous importez le script de retrait livré avec, qui efface tout proprement

Pourquoi c’est utile

  • Appliqué à chaud, sans redémarrage du routeur et sans déconnexion de vos clients
  • Fonctionne même si votre routeur n'est pas (encore) enregistré sur WinetPay
  • Abonnement souple : mensuel au nombre de mois que vous choisissez, ou annuel avec 2 mois offerts
  • Résiliable à tout moment — la couverture reste active jusqu'au terme payé
  • Clés WireGuard anonymes générées à la demande — zéro compte à créer, zéro carte bancaire
  • Un seul fichier .rsc à poser, un seul fichier .rsc pour tout retirer

Caractéristiques techniques

Modèle
Abonnement récurrent — mensuel (N mois) ou annuel
Mode WARP
Clés anonymes générées via wgcf, zéro inscription
Niveau Base
v6 + v7, durcissement local sans tunnel sortant
Format livré
Deux fichiers .rsc : installation et retrait symétrique
Niveau Furtif
v7 uniquement — Base + 1 à 4 tunnels WireGuard sortants
Compatibilité
RouterOS 6.47+ et 7.x — le script détecte la version
Mode Mon serveur
Vous apportez votre propre endpoint WireGuard
Durée d'application
Quelques secondes, à chaud, sans redémarrage