Удаленный доступ к mikrotik

[avgaz]

Здравствуйте, как организовать удаленный доступ к микротику через winbox, имея белый ip, но до микротика подключено два роутера?

[Saab95]

Пробросьте порт 80 через 2 роутера до микротика.

 

 

[Constantin]

Пробросьте порт 80 через 2 роутера до микротика.

 

какая связь 80 порта и утилы winbox ??????

Edited November 8, 2012 by Constantin

[Saab95]

Пробросьте порт 80 через 2 роутера до микротика.

 

какая связь 80 порта и утилы winbox ??????

 

Введите не существующий адрес для подключения и нажмите connect, наблюдайте за появившимся окном=)

 

Винбокс не только через свой порт 8291 подключается, но и через 80.

[server801]

+1 )))

[a-zazell]

Пробросьте порт 80 через 2 роутера до микротика.

 

Зачем пормапить если внешний адрес на микротике?Автор, уточните пжлста.

[avgaz]

Зачем пормапить если внешний адрес на микротике?Автор, уточните пжлста.

Белый IP дается провайдером ADSL далее поступает на роутер d-link далее на мост из убунт за мостом стоит ещё роутер d-link и от него уже по lan идет на микротик. Вот тут только нужно на двух роутерах пробросить 80 порт?

И я так понимаю проброс нужно делать в этом меню d-link

[endryww]

Белый IP дается провайдером ADSL далее поступает на роутер d-link далее на мост из убунт за мостом стоит ещё роутер d-link и от него уже по lan идет на микротик. Вот тут только нужно на двух роутерах пробросить 80 порт?

 

окак,а если на микротик посадить noip?, сам не знаю у меня noip в упрошенной схеме работает,, на это Гуру Saab ответит

Edited November 8, 2012 by endryww

[Saab95]

Надо пробросить в меню PORT FORWARDING, а не в том что на скрине. Пробросить можно сразу 8291 на второй роутер, а со второго на микротик. Тогда всегда сможете заходить на него.

 

 

[SSD]

Надо пробросить в меню PORT FORWARDING, а не в том что на скрине. Пробросить можно сразу 8291 на второй роутер, а со второго на микротик. Тогда всегда сможете заходить на него.

А что не 80?

[Saab95]

Надо пробросить в меню PORT FORWARDING, а не в том что на скрине. Пробросить можно сразу 8291 на второй роутер, а со второго на микротик. Тогда всегда сможете заходить на него.

А что не 80?

 

Потому что по 80 порту длинки управляются.

[amid-80]

Тоже проблема, не могу подключиться по VPN через инет по мегафон , IP роутера не пингуется .IP фиксированный

Внутри сети все пучком конектится

В фаирволе все открыто

Edited November 9, 2012 by amid-80

[Ferdin]

у тебя не правильно.

Правильно так

[amid-80]

у тебя не правильно.

Правильно так

 

Спасибо но wan роутера все равно не пингуется

Коротко:

Две SXT подключены мостом, AP дает по dhcp адресок Clientу.

На AP в сторону wan включен dhcp client и IP провайдер вешает фиксированный.

Не пойму почему wan из инета не пингуется, куда смотреть?

[Ferdin]

Тогда смотри на простом примере на ПК, проверь IP провайдера фиксированный - белый.

[amid-80]

Да это точно , в лич.кабе указан конкретный ip и перезагрузка ap дает все тот же ip

[Saab95]

у тебя не правильно.

Правильно так

 

У вас у обоих не правильно, правильно так:

 

/system reset-configuration

 

А потом отменить начальную конфигурацию.

[amid-80]

У вас у обоих не правильно, правильно так:

 

/system reset-configuration

 

 

А потом отменить начальную конфигурацию.

 

Сброс конфигурации делал перед настройкой и установкой на улицу .Боюсь повторный сброс разорвет текущую связь, так ведь?.

[avgaz]

Надо пробросить в меню PORT FORWARDING, а не в том что на скрине. Пробросить можно сразу 8291 на второй роутер, а со второго на микротик. Тогда всегда сможете заходить на него.

А что куда прописывать там??

[amid-80]

В общем таки удалось настроить удаленный доступ через инет к SXT AP

Столько инфы перекопал но для меня правильной оказалась инструкция самого микротик :wiki.mikrotik

 

Видимо настройка скрипта для версии RouterOs 3..4..5 разная, потому только этот сработал.

 

Но странность все равно присутствует , при выполнении команды system script environment print , VALUE выдает мой внешний IP (присвоенный провайдером) который опять таки с инета не пингуется.

Яндех видит мой IP совсем другим

В общем хз.. но рад что работает.

 

 

 

 

 

 

 

Тут подумал и понял, что avgaz решает задачу по сути которая, является ответом моего вопроса , то есть IP компу дает dhcp AP (192.168.0.4), AP присваевает внешний IP dhcp провайдера (10.155.123.11)к примеру и внешний прова (99.154.222.78 и его то выдает яндекс)

 

Все что нужно avgaz, это посути открыть дверь в файрволе каждого роутера в цепи, типа ip address=192.168.0.4 port tcp=1234 аналогично udp=1234 in-out=out и так в каждом роутере отталкиваясь от внешнего IP роутера перед ним стоящего

 

Видимо для кого то это ерунда, но новичку понять сложно.. (мне к примеру).

Edited November 12, 2012 by amid-80

[avgaz]

И всё же что куда прописывать в этом меню?

[himikell]

Дык всёж понятно итак, на первом роуте IP адрес второго роутера, порт 8291, на втором роутере IP адрес микротика, порт тоже 8291. И не путайте локальные адреса и внешние. И читайте форумы прежде чем писать что то, тема проброса портов на длинках сто раз обсасывалась уже, даже видео инструкции

[amid-80]

Опять прошу помощи так как ничего не пойму.

Базовой точке присваивается IP 10.173.166.177

Яндек видит мой IP как 95.220.69.5

Команда system script environment print выдаёт 10.173.166.177, а не 95220.69.5

Не пойму почему так, если я захожу на www.changeip.com и он видит мои реальный IP то почему скрипт выдаёт другой IP 10.173.166.177 ?

 

Скрипт

[Axen]

У вас серый ип от провайдера висит на порту вашего устройства, а одним белым ип(который вам показывает yandex.ru) пользуются сразу несколько абонентов...

[arastegaev]

Если микротик получает адрес по dhcp, посмотрите в /ip dhcp-client print - покажет какой у вас адресс и на каком интерфейсе.

адреса на 10.... это серые адреса которые пров раздает своим клиентам и из инета вы его никак не увидете.