Mikrotik. Доступ к WebProxy и SSH извне, маршрутизация трафика через 3G модем?
Доброго времени суток уважаемые специалисты. Не могу понять как решить следующую задачу. Прошу помощи.
Дано:
1. ADSL-роутер со статическим белым IP-адресом раздающий интернет в локальную сеть по кабелю.
- IP-адрес роутера: 192.168.1.1;
- Работает DHCP (192.168.1.2-192.168.1.100).
2. К ADSL-роутеру подключён Mikrotik (RouterOS 6.39).
- Кабель от адсл-роутера подключён в 2-ой порт (ether2).
- IP-адрес микротику назначается по DHCP (192.168.1.9) и имеет привязку по MAC в адсл-роутере.
3. К Микротику подключён 3G-модем и работает на интерфейсе ppp-out1.
При сбросе настроек Микротика, стандартные настройки не применялись, настраивал с нуля. Собственно из настроек проводилось только следующее:
- В настройках ppp-out1 указано "Add default route" с Distance 1;
- В DHCP Client указано не использовать как шлюз по умолчанию;
- Включён WebProxy (Source Port ::, Port: 8080) и SSH (22 порт).
- Для WebProxy и SSH в ADSL-роутере настроен Port Forwarding и в качестве Destination указан IP-адрес микротика (192.168.1.9).
- При поднятии интернета на 3G-модеме, интерфейсу ppp-out1 назначается IP-адрес 10.x.x.x.(всегда разный).
В итоге пытаюсь добиться того, чтобы к WebProxy и SSH микротика возможно было подключится извне по статическому айпи ADSL-роутера, при этом, используя WebProxy, трафик шёл через 3G-модем. То есть, указав в настройках браузера, например, статический_ip:8080, сайты проверки IP-адреса идентифицировали меня как будто я сижу через мобильный интернет.
Но получается, что у локальные машины спокойной заходят по SSH на микротик и WebProxy, а доступа извне нет.
К сожалению я пока слабо понимаю сети. Перерыл всё в интернете по этому вопросу, наткнулся на понятия mangle, маркировки пакетов. Путём различных проб с маркировкой пакетов, добился того, что получил доступ из вне, но коннект периодически отваливается.
То есть:
- Подключившись из локальной сети через Winbox к микротику, коннект теряется каждые 3-4 секунды.
- Подключение по SSH извне держится стабильно, но WebProxy работает как-то "криво" (долго открывает и часть страницы не загружается).
Начинается это тогда, когда я включаю правила маркировки и добавляю маршрут: dst: 0.0.0.0/0 gateway: ether2. Стоит мне его отключить, доступ из вне пропадает, а из локалки работает стабильно.
Подскажите, помогите пожалуйста, что я делаю не так, на что обратить внимание?
Сделал согласно статьи, никак не получается. Из локальной сети доступ есть, из внешней также нет.
При подключении по SSH извне в логе пишет:
in:ether2 out:(none), src-mac ********, proto TCP (SYN), *.*.*.* -> 192.168.1.19:22, len 52
Простой
