Как попасть на роутерборд за роутербордом?

[airos23]

Здравствуйте ув. форумчане. Есть RB450 с внешним белым айпишником. За этим RB450 есть 2 базовых станции, на которые нужно получить доступ извне. Пробовал делать это через Cloud, активировав его на базовой станции, но все-равно, даже по присвоенному имени попадает почему-то на RB450. Помогите пожалуйста как лучше и проще решить данную проблему.

[Mindaugas]

VPN на RB450, подключаете и ищите IP с другово устройство

Edited June 6, 2016 by Mindaugas

[Advvokat]

Помогите пожалуйста как лучше и проще решить данную проблему.

Вам нужно посмотреть в интернете, как сделать проброс портов. Там ничего сложного. Либо, как посоветовали выше, поднять VPN.

[nkusnetsov]

Например:

1) Имеем микротик. WAN ip 1.1.1.2/27 , LAN ip 192.168.1.1

2) Nanostation. Подключена к LAN микротика. ip 192.168.1.2

Делаем проброс порта на микротике. Пробрасываем порт tcp 8080 на порт 80. (1.1.1.2:8080 -> 192.168.1.2:80)

 

/ip firewall nat add action=dst-nat chain=dstnat dst-address=1.1.1.2 protocol=tcp dst-port=8080 to-addresses=192.168.1.2 to-ports=80

Edited June 7, 2016 by nkusnetsov

[airos23]

А если wan айпи микротика 1.1.1.2/30, lan 192.168.88.2/24 и роутерборд подключенный к lan микротика 192.168.88.3/24. Доступ на роутерборд нужен по winboxу, то какой порт пробрасывать?

[Advvokat]

Для удобства можно порты назначать идентичные адресу компьютера. К примеру 192.168.1.2 - порт 1002. 192.168.1.152 - порт 1152.

Плюс к этому можно делать подмену портов. К примеру, Микротик работает 192.168.88.1 по 80 порту, делаем проброс и привязываем к сетке 8880. По такому же принципу: комп с IP 192.168.10.189 - проброс с 3389 на 10189.

Это слегка усложняет жизнь любителям просканировать все и вся извне по открытым портам.

[airos23]

Всем спасибо за помощь! Разобрался