Как настроить удалённый доступ на микротик?

Question

[modcode]

Адрес тёмно-серый.

Читал что если иметь впн сервер где нибудь то можно .
Мне только доступ к морде надо

Answer 1

[Wexter]

https://lanmarket.ua/stats/Mikrotik-RouterOS:-Home...

Comments

[modcode]

Для этого нужен белый адрес?

Answer 2

[alexvdem]

Очень просто
если есть VPN, например IPSec, то создаем правило

/ip firewall filter add chain=input protocol=tcp dst-port=80,8291 ipsec-policy=in,ipsec disabled=no action=accept place-before 0

доступ будет по ip адресу модема в сети VPN
если просто дать из интернет (не рекомендуется в целях безопасности), то тоже самое, но без ограничений VPN

/ip firewall filter add chain=input protocol=tcp dst-port=80,8291 disabled=no action=accept place-before 0

доступ будет по белому IP адресу модема
если белого IP нет - ты в пролете

Comments

[modcode]

Есть арендованный сервер L2tp/IPSec
Адрес модема это считается адрес самого сервера так,?

[alexvdem]

modcode, прощу прощения, не модема, а роутера, того микротика, к которому дается доступ...
если при этом даем доступ через VPN, на микротике надо поднять клиента.

[modcode]

alexvdem, поднят клиент и подключён к впн но не получается зайти в интерфейс роутера через интернет

[alexvdem]

modcode, у меня все работает... дай на сервере
sudo ipsec status
покажи что отвечает?

[modcode]

alexvdem, сервер не мой, арендую CactusVPN.com
Я сейчас соеденен работает ипсек.
Или надо со стороны сервера тоже пробрасывать?

[alexvdem]

modcode, нет, на сервере пробрасывать ничего кроме vpn портов не надо, все соединения через туннель же, на микротике только, чтобы указать, какой диапазон адресов имеет доступ к web и winbox микротика.
Ну и еще надо убедится, что ты даешь команду доступа именно на тот адрес, который VPN server присвоил микротику, т.е. http://10.100.0.20ну или в твоем случае тот адрес, который отображается в IP - IPSec - Polices

[modcode]

alexvdem, для через туннель, впн порты получается уже пробросанны раз соеденение есть?
Диапазон пока не критично думаю?

[alexvdem]

modcode, как работает VPN между микротиком и сервером? Микротик получает данные от клиентов его сети, упаковывает их в пакет VPN, и посылает данные на сервер через порты 500, 4500. Обратно получая данные по этим портам он делает обратную операцию, т.е. расшифровывает данные и отправляет их по нужным портам клиентам внутренней сети.
Когда ты подключаешься через VPN сеть не через микротик, а например как клиент мобильной сети то тебе надо передать данные от мобильного VPN клиента на сервер, а оттуда в микротик. Т.е. если идет запрос от некого мобильного VPN клиента 10.100.0.30 к микротику 10.100.0.20 через сервер 10.100.0.1, то на всем протяжении идет обмен трафика через порты VPN, а то правило, что ты указал в настройке микротика говорит о том, что если клиент послал запрос на доступ к микротику по адресу 10.100.0.20 через web порт (80) или winbox (8291) то микротик принимая эти данные из VPN должен дать доступ к своим настройкам.
Также примерно можно дать доступ и к девайсам за микротикам через внутренние адреса VPN, например к дисками по самбе, только надо настроить правила через NAT и указать форвардинг пакетов через самба порты на нужный клиент внутри сети микротика.

[modcode]

alexvdem,
получается у меня провайдер тоже рабооотает через туннель раз я захожу этим 172.20.129.40 ?

[alexvdem]

получается у меня провайдер тоже рабооотает через туннель раз я захожу этим 172.20.129.40

не, у тебя же не через отдельный интерфейс (pptp например)... а обычный ethernet интерфейс ether2, а диапазон адресов говорит что у тебя обычная сеть класса В и серые внутренние IP адреса провайдера, т.е. ты на NAT провайдера находишься