Как сделать белый IP для 4g модема, на виртуальном сервере с Mikrotik Cloud Hosted Router?

Question

[AndrewHodyrev]

Итак есть сервер на VPS за копейки купленый 44р в мес) (белый айпи 100 мбит канал). В нем блачная версия RouterOS (CHR).
Есть домашний Mikrotik к нему 4g роутер (серый айпи), на 4g ротутере DMZ до Микротик.
Дома есть NAS и иное оборудование требующее прямого доступа по IP адресу.
Задача: стучаться поп орту Х на адрес сервера в облаке и попадать в сеть дома на NAS.
VPN site to site и проброс не помогло.

Answer 1

[nApoBo3]

Ну так собственно разбирайтесь почём с vpn у вас не получилось, других вариантов особо нет.

Answer 2

[Дмитрий]

Что сделали, что не получилось?

spoiler

У меня такая же конфигурация и всё работает

Comments

[AndrewHodyrev]

1. ротуер в облаке.
VPN l2tp сервер, l2tp server blending, маршрутизация до домашней сети.
2. Роутер дома. Проброс до ip адреса NAS в подсети дома. Пинг идет до нас с этого роутера.
vpn client, маршрутизация до подсети облачного роутера.

Хотел попробовать тросировку по TСP, на порт что пробросил, но еще не добрался.

[Дмитрий]

AndrewHodyrev, так nat надо делать на роутере который стоит на vps. На роутере который стоит дома я маркирую всё что приходит из vpn туннеля и через policy based routing отправляю ответные пакеты в туннель (что бы оно по дефолтному маршруту не пошло)

Answer 3

[Drno]

Проверить фаерволл.
Сделать правило masquarade на ВПН интерфейсе дома и на сервере... должно работать

Answer 4

[Интернет]

VPN+OSPF

Answer 5

[AndrewHodyrev]

Пока не решилось. Может так
CHR роутер
ip 91.203.XX.115
VPN 172.16.10.1 клиент(роутер дома) 172.16.10.10

дома ротуер
айпи серый
сеть 192.168.50.0
NAS 192.168.50.111

еще нашел в nas что он как клиент впн сам может цеплятся его ip при подключении к CHR 172.16.10.11

маскарад на обе стороны не помог