Как настроить управление серой сетью из нескольких десятков Mikrotik с помощью белого IP адреса?

Question

[Георгий Андреевич]

Всем доброго времени суток. Внимательно изучил статью https://habr.com/post/182166/. Я в этом деле можно сказать новичок, но кое что уже усвоил. Пост помог понять как решить часть моей затеи, но не ясно, что делать с остальной частью. У меня ситуация такая: Необходимо контролировать (заходить в устройства и регулировать настройки) сеть из микротиков (маршрутизатор, базовые станции, точки доступа и роутеры). В сети будет порядка 60 устройств микротик. Сеть из дома как обычно не видно, но провайдер выдаёт белый IP. Через этот адрес я хочу настроить проброс на каждое устройство. Маршрутизатор на базе RB450, прошивка везде кроме роутеров 6.40.9, на роутерах 6.42.5. Для управления сетью я сделал отдельный VLAN и провёл его через все устройства. Цепочка Модем оператора/ RB960PGS-PB/ RB912UAG-5HPnD-OUT/ RBSXTsq5HPnD/ RB931-2nD. На маршрутизаторе RB960PGS-PB будет висеть белый адрес. Подскажите пожалуйста, как сделать всё правильно?
P.S. Хочу реализовать это всё с помощью свободных портов (например с 49001 до 49150) но не хватает знаний, чтоб сделать это правильно

Answer 1

[Георгий Андреевич]

Спустя почти год, решил таки отписаться. В итоге я поднял L2TP сервер на роутере с белым айпи адресом (только адрес в итоге дали дома, а не где объекты), настроил клиентов на головных маршрутизаторах удаленных объектов, включил всем RoMON и вуаля, я всех вижу). Если необходимо попасть в саму сеть, можно настроить EoIP туннель со всеми извращениями. В общем полная победа. Всем спасибо за участие!)

Answer 2

[Руслан Федосеев]

поднимаете на мк с белым адресом впн, подключаетесь на него - и вот вы уже в сети с вашими микротиками. И никаких пробросов не надо.....

Comments

[Георгий Андреевич]

Отличная идея!!! Спасибо!

[Георгий Андреевич]

Добрый день. Снова нужна помощь. Сделал как и говорилось. Но есть одна проблема. Для того чтоб видеть каждое устройство извне необходим шлюз. Дефолтный занят, так как первый микротик в сети не является источником интернета, это операторский модем и на нём прописать ничего нельзя. Пробовал вручную добавить шлюз на устройстве которое нужно контролировать, указывал адрес назначения, всё тщетно. Я знаю что решение есть, но не знаю где оно. Как это решение найти? Подробнее описал тут: https://toster.ru/questionversion?question_id=5975...

Answer 3

[АртемЪ]

Хочу реализовать это всё с помощью свободных портов (например с 49001 до 49150) но не хватает знаний, чтоб сделать это правильно

Не совсем понятна суть вопроса.
Что там можно сделать неправильно?
Например если для винбокс -
Просто пробрасываете порт 49001 на порт 8291 маршрутизатор номер 1, 49002 на порт 8291 маршрутизатор номер два, и.т.д.

Comments

[Георгий Андреевич]

Суть вопроса была в том как именно это сделать, с пробросом ни разу не сталкивался. В инете куча информации но у всех под свою задачу, да и половина информации дублированная. Объект находится в 300 км от меня и работает в сети другого оператора и необходимо полностью мониторить всю сеть (кроме абонентских устройств типа телефонов и компьютеров)

[АртемЪ]

В инете куча информации но у всех под свою задачу

Какая разница под какую задачу? Сам проброс делается всегда одинаково.
IP-Firewall-NAT жмете плюсик, в generаl указываете цепочку, порт на котором ловить запросы и протокол как минимум. Если надо сильней ограничить можно дополнительно указать.
Потом в action указываете netmap, адрес и порт локальной машины куда надо пробросить.
В общем то и все.
Разве что глянуть чтобы эти пакеты под какое-то запрещающее правило не попадали на файерволе.

Answer 4

[dmb_1945]

все мк будут в одной сети?
Подними тунель от себя, настрой маршрутизацию и все ты видишь все, если vlan'ы настроил правильно.
ИМХО пробросы это ана...зм

Comments

[Георгий Андреевич]

Все МК в одной сети, всех вижу. Выше уже подсказали как правильно сделать. Спасибо за участие.

Answer 5

[Сергей Сашкин]

Однимаешь VPN с OSPF и работаешь без пробросов

Comments

[Георгий Андреевич]

Ну совет конечно дали, а как это сделать? Я знать не знаю что такое OSPF

[Сергей Сашкин]

Настройка
Об OSPF