Можно ли сделать доступ к usb-модему из интернета в роутерах Микротик?

Question

[Антон]

Хочу купить Mikrotik RB952Ui-5ac2nD интересует вопрос:
Имею роутер Кинетик, где реализована служба KeenDNS, которая позволяет без выделенного ip адреса обратиться к роутеру и к usb-модему из внешнего мира. Нехватка знаний или особенность связки модем+роутер не дали мне реализовать доступ к модему через vpn. До роутера мог достучаться, до модема нет. (модем e3372). Потому пользовался службой KeenDNS + там еще можно было установить пароль на вход в админку модема.
У модема адрес 192.168.8.1, у роутера 192.168.1.1.
Всё это нужно, чтобы с сайта отправлять халявные смс для авторизации средствами api.

Получится ли что то подобное реализовать на Mikrotik - можно ли достучаться из внешнего мира до модема воткнутого в Микротик через vpn?

Comments

[Владимир Коротенко]

Я бы внутри сети поставил прокси и он бы уже все делал. Прокси в данном случае приложение на например net core которое принимает запросы и шлёт их через внутреннюю сеть на адрес модема

Answer 1

[chentsow]

Можно! В Микротике Vpn access вроде для доступа с динамическим IP. Маршрут добавь route 192.168.8.0 на интерфейс LTE, arp proxy попробуй поставь.

Answer 2

[Drno]

У микротика тоже есть аналогичный кинетику встроенный сервис

Comments

[Антон]

Какой?

[Drno]

Антон,

[Евгений Намчук]

Drno, это не тот сервис, что нужен автору вопроса.
Микротик сможет только обновлять внешний IP для доменной записи, белый IP при этом обязателен.
У автора вопроса нет белого IP, следовательно, это не поможет.
Keenetik же подключается через свой "облачный" сервис (что-то типа vpn)

[Drno]

Евгений Намчук, мне казалось что это тот же сервис что у кинетика. Правда нет у меня объектов без внешнего IP, так что я не тестил

Ну можно воспользоваться тогда сервисом no-ip

[Антон]

Drno, вопрос не доменном имени.
До микротика я достучусь по впн l2tp+ipsec
Как модем добавить в сетку впн?

[Drno]

Антон, ну если Вы имеете доступ до микротика, к которому подключен модем... маршрутизация... там дел на 2 настройки)

[Антон]

Drno,

там дел на 2 настройки

можно подробнее? какие настройки? masquerade?

[Drno]

Антон, routes... или переадресация. dst-nat

Типо пришедшее на такой то порт адресовать на такой то ip )

[Антон]

Drno, ок.
Завтра куплю, пока разберусь что такое Микротик, и позже вернусь с этим вопросом сюда

[Drno]

Антон, ну если по впн будет доступ до микротика, то остальное решаемо

[Антон]

Drno, вот как раз в это уперся.
L2tp ipsec поднял. С сервера до дома впн канал установлен.
По ip, который присвоен роутеру открывается морда роутера. Как установить связь до модема не знаю. Пробовал и безрезультата

[Антон]

Drno, мой скрипт на сайте работает так: через curl открывается вебморда модема и идут команды post.

[Антон]

аналогичный вопрос без ответа
Как хитро пробросить порт, чтобы получить доступ к LTE-модему через VPN?

[Drno]

Антон, проброс портов.
dst-nat

И там откуда что >>куда+порт

Порт естественно использовать не 80(он микротом занят)
А типо при обращении на 8080 перевдресовать на ip модема+80 порт

Еще надо сделать разрешающее правило в фаерволле. На или nat> masquarade на впн интерфейс

Answer 3

[Интернет]

Если модем имеет адресацию и dhcp - тогда правилом в NAT