Как организовать доступ в сеть за микротиком без белого IP через другой с белым IP?

Question

[Дмитрий]

Здравствуйте, уважаемые!
Есть несколько разбросанных Mikrotik RouterBoard, с версией ОС, если это важно 6.33+, подключенные по PPPoE без белых адресов. Необходимо попадать на них и в сети за ними (на них поднят NAT для своих сетей соответственно). Единственный возможный вариант, который вижу - создать с них каналы на такой же микротик, но с белым адресом, стоящий у меня дома.
В простом виде схему можно изобразить так (если она тут вообще нужна):



Вот только как правильно это организовать - какие каналы лучше создать и посредством чего попадать то на R2, то на R3, причём и на сами маршрутизаторы, так и на устройства, стоящие за любым из них?
При этом, естественно, не потеряв доступ к своей домашней сети R1 и не маршрутизируя весь интернет-трафик от R2 и R3 через себя.

Answer 1

[Maksim]

Поднимайте на белом ВПН сервер (тот же микротик OPENVPN, SSTP) микротики за натом подключайте к внешнему настраивайте маршрутизацию статическую.

Comments

[Дмитрий Червонобаб]

Не стал бы рекомендовать openvpn на микротике. Можно очень долго колупаться, а на выходе, как минимум, получить "слабые" скорости.

Answer 2

[nimbo]

l2tp + routing

Comments

[Дмитрий]

Никак не могу догнать - как при этом будет выглядеть "попадание" на сами микротики и в их сети? Вот хочу я по Winbox зайти на один из подключенных микротиков из интернета - что я должен указать в адресе? Или надо ещё как-то порты пробрасывать на каждого свой?

Answer 3

[Антон]

делай по давно известной схеме: IPSec + Mikrotik, почему не работает?

Answer 4

[Azamad]

wiki.mikrotik.com/wiki/Manual:IP/Cloud и vpn сервер поднять