Wantastic transforme les appareils MikroTik, OpenWrt et Linux difficiles à atteindre en infrastructure gérable depuis le cloud. Gardez Winbox hors de l’internet public, évitez les identifiants VPN partagés, ouvrez des sessions de travail dans le navigateur et exécutez un core open source auto-hébergé quand vous avez besoin de contrôle total.
MikroTik RouterOS • OpenWrt • Linux • Mesh WireGuard • WantasticCore MIT


Winbox distant, WebSSH, WebProxy, supervision, accès équipe et politiques dans une couche de gestion pour flottes MikroTik, OpenWrt et Linux derrière CGNAT, LTE, Starlink ou pare-feu stricts.
Les appareils MikroTik rejoignent le mesh avec le client WireGuard intégré à RouterOS 7, pour des installations simples et réversibles.
Collez le script RouterOS généré, laissez le routeur initier la connexion sortante et évitez les binaires personnalisés sur le matériel MikroTik.
Chaque compte obtient un routage et des politiques isolés pour que les appareils soient joignables pour travailler, pas automatiquement fiables parce qu’un utilisateur rejoint un VPN.
Utilisez les chemins P2P si possible, le relay seulement si nécessaire, et rendez les communications entre appareils explicites via topologie et ACL.
Accédez aux routeurs MikroTik via des endpoints overlay gérés, sans exposer Winbox aux scanners ni dépendre de jump boxes fragiles.
Donnez à chaque technicien une session contrôlée, faites tourner les identifiants gérés, auditez les accès et conservez les workflows RoMON natifs.
Arrêtez de transmettre mots de passe admin, fichiers VPN ou accès jump-server permanents pour dépanner un site client.
Invitez les membres, accordez seulement les workflows nécessaires, suivez les sessions et révoquez l’accès centralement sans reconfigurer chaque routeur.
Ouvrez des terminaux SSH et interfaces web internes depuis le portail afin que le support fonctionne depuis tout navigateur de confiance.
Utilisez WebSSH pour le shell, WebProxy pour les interfaces HTTP/HTTPS LAN-only et des sessions persistantes pour le multitâche.
WantasticCore est un portail mesh WireGuard auto-hébergé sous licence MIT, et wantasticd connecte Linux, OpenWrt, macOS et Windows.
Utilisez la console hébergée pour aller vite, ou exécutez le core open source quand clients, conformité ou lab exigent la maîtrise du control plane.
Wantastic suit le vrai parcours support : connecter, isoler, accorder l’accès, puis travailler depuis le navigateur.
Onboarding outbound-first
Connectez RouterOS avec WireGuard natif ou installez wantasticd sur OpenWrt et Linux. L’appareil initie la connexion, donc CGNAT et liens ISP dynamiques ne bloquent plus.
Routage conscient des politiques
Les appareils rejoignent un overlay isolé où l’accès est intentionnel. Les techniciens atteignent les workflows nécessaires sans rejoindre un réseau privé plat.
Opérations en moindre privilège
Modélisez groupes, liens et règles par protocole depuis le portail. Donnez accès à Winbox, SSH ou interfaces web sans distribuer de clés réseau permanentes.
Winbox, WebSSH, WebProxy, WUSP
Lancez accès Winbox, WebSSH persistant, interfaces web LAN-only, supervision et contrôle type WUSP depuis la même console.
Field notes from operators solving remote Winbox, CGNAT, OpenWrt and browser-based support workflows.
“The real win is not having to expose Winbox or maintain a separate VPN path for every customer site. Devices behind CGNAT are reachable from the console, and the support workflow is much cleaner.”
Mar 2025“Remote Winbox over the overlay solved the annoying Starlink and NAT problem for MikroTik support. I can keep native Winbox and RoMON habits without opening ports at the customer edge.”
Feb 2025“wantasticd makes the Linux and OpenWrt side feel like part of the same management plane. That matters when a site has routers, small servers, and embedded devices on unreliable LTE links.”
Jan 2025“The team access model is the feature I care about most. I can stop handing out shared router credentials and give technicians the exact workflows they need for a device.”
Dec 2024“I used to maintain a WireGuard jump server just to reach routers. Wantastic gives me the tunnel, the browser tools, and the device list in one place, which is the part generic VPN tools miss.”
Nov 2024“The P2P-first design is the right architecture for interactive work. When a direct path is possible, Winbox and SSH feel much better than a relay-only remote access stack.”
Oct 2024“The free plan was enough to test the real workflow: add a router, connect through Winbox, try WebSSH, and see whether it fits support operations before rolling it wider.”
Sep 2024“The open-source direction changed how I looked at the product. WantasticCore and wantasticd make it possible to inspect the architecture instead of trusting a black-box remote access service.”
Aug 2024“The real win is not having to expose Winbox or maintain a separate VPN path for every customer site. Devices behind CGNAT are reachable from the console, and the support workflow is much cleaner.”
Mar 2025“Remote Winbox over the overlay solved the annoying Starlink and NAT problem for MikroTik support. I can keep native Winbox and RoMON habits without opening ports at the customer edge.”
Feb 2025“wantasticd makes the Linux and OpenWrt side feel like part of the same management plane. That matters when a site has routers, small servers, and embedded devices on unreliable LTE links.”
Jan 2025“The team access model is the feature I care about most. I can stop handing out shared router credentials and give technicians the exact workflows they need for a device.”
Dec 2024“I used to maintain a WireGuard jump server just to reach routers. Wantastic gives me the tunnel, the browser tools, and the device list in one place, which is the part generic VPN tools miss.”
Nov 2024“The P2P-first design is the right architecture for interactive work. When a direct path is possible, Winbox and SSH feel much better than a relay-only remote access stack.”
Oct 2024“The free plan was enough to test the real workflow: add a router, connect through Winbox, try WebSSH, and see whether it fits support operations before rolling it wider.”
Sep 2024“The open-source direction changed how I looked at the product. WantasticCore and wantasticd make it possible to inspect the architecture instead of trusting a black-box remote access service.”
Aug 2024Practical answers about remote Winbox, CGNAT, OpenWrt, WebSSH and self-hosted WantasticCore.
Commencez avec Wantastic hébergé pour aller vite, ou explorez WantasticCore open source quand vous avez besoin d’un mesh WireGuard auto-hébergé et d’un portail de gestion navigateur.