Как получить доступ к роутеру Mikrotik с серым IP через интернет?
Дома стоит RB951, доступ к интернету осуществляется через L2TP Beeline, соответственно сижу за NATом с серым IP. Хочу получить доступ к настройкам роутера через интернет из любой точки. Перелопатил кучу инфы и понял что мне для этого нужен еще один роутер но со статическим (или белым динамическим) IP. Настроив между этими роутерами vpn (через тот же L2TP или PPTP) можно объединить компьютеры в разных локалках. Я арендовал VPS со статичеким IP развернул на нем RouterOS CHR, настроил L2TP туннель между ними по инструкции https://setevuha.ua/posts/wifi-routery/posagovaa-i. , но незнаю как и где прописать доступ к домашнему роутеру.
- Вопрос задан более двух лет назад
- 4123 просмотра
Комментировать
Решения вопроса 0
Ответы на вопрос 3
Можно сделать гораздо проще. Есть такая технология как Динамический DNS. Есть бесплатный провайдер DuckDNS. На самом сайте есть скрипты в том числе для Mikrotik. На форуме Mikrotik есть куча инструкций и альтернативных скриптов. У себя подобное настроил.
Ответ написан более двух лет назад
Комментировать
Нравится 1 Комментировать
Подключаетесь к CHR по vpn (через тот же L2TP или PPTP), на нем маршрут к домашнему (интерфейс vpn указать). Как вариант, OSPF между ними.
Ответ написан более двух лет назад
Комментировать
Нравится Комментировать
MikrotikConfigUkr @MikrotikConfigUkr
Если настроена маршрутизация между сетями, нужно:
1. На CHR пробросить порт на IP адрес «серого» Микротика. Этот IP должен соответствовать значению «Remote Address» в настройках VPN клиента.
2. Со стороны «серого» Микротика контролировать Firewall на входящее подключение на PPP интерфейсе или другим методом.
Ответ написан более двух лет назад
Комментировать
Нравится Комментировать
Ваш ответ на вопрос
Войдите, чтобы написать ответ
- Сетевое администрирование
- +2 ещё
Как перекинуть рабочий VPN зарубеж?
- 1 подписчик
- 42 минуты назад
- 32 просмотра
Как получить доступ в другую локальную сеть с серым ip?
Хочу человеку сделать подарок на день рождения — видеонаблюдение на дачном участке — что может быть лучше? Дома стоит — Redmi роутер AC2100, также есть Mikrotik RB750Gr3 прошитый на openwrt. Последний я хочу настроить и отправить на дачу.
Пытался сделать по этому видео — не получилось
Быть может дело в том, что Микротик стоит еще и после основного роутера — Redmi. У Redmi локальный адрес 192.168.1.1, у Микротика 192.168.1.3 (есть еще 192.168.1.2 — Роутер Асус, с которым тоже пробовал это сделать — не получилось)
Вот настройки Микротика: 
Параметры VPNKI:
Вот как выглядит сеть: 
Пробовал те же настройки на Redmi — тоже не получилось:
Хотел бы видеть быть может альтернативный способ, более простой. Или как с этим разобраться
- Вопрос задан более года назад
- 264 просмотра
2 комментария
Средний 2 комментария
Как получить доступ из внешней сети с серым IP?
Мой провайдер (intertelecom wifi) не предоставляет постоянный IP, дает только серый. Можно ли при этом как то получить доступ к компьютеру из внешней сети? Объем передаваемых данных будет не велик. Грубо говоря, на компе запущена прога, которая слушает порт, с локальной сети у меня есть к ней доступ, но нужен доступ из внешней сети.
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Как доступ из внешней сети получить для локального сервера?
Доброго времени суток уважаемые программисты! Столкнулся с такой задачей, как получить доступ к.
Не могу получить доступ из внешней сети. Интертелеком
Доброй ночи! Для сервера, раздающего очень малый объем TCP трафика нужно сделать возможность.
HP iLO2 Как настроить доступ из внешней сети?
Собственно интересует следующее: Можно ли как-то подключится к интерфейсу iLO2 на сервере зайдя.
Как получить доступ к сети интернет 2 компьютерам ( в 1 локальной сети но в разных подсетях) с Windows 7
Имеется 2 компьютера в локальной сети ( но в разных подсетях у первого подсеть 10.0.3.xxx у.
855 / 429 / 127
Регистрация: 20.04.2014
Сообщений: 1,109
1. от вас до «большого интернета», думаю, не менее 2 натов (NAT)
2. через них нужно или порты пробрасывать или туннели прокладывать
3. порты пробрасывать — на своем нате без проблем, через провайдерский — как договоритесь
4. один вариант туннеля — вам все равно нужен будет узел с белым IP снаружи. Если есть — ssh (имхо) самый простой и безопасный вариант
5. если безопасность не столь важна — можно часть работы доверить сторонним товарищам. Тогда выход — автоматическое тунеллирование (hamachi или teredo) Второе из коробки работает почти везде, но туннель будет с IPv6 адресом.
Сам использую teredo для пролезания через 2 ната до маленького и незаметного веб-сервера в локалке
Как сделать сервер, видимый из Интернета?
Давно уже интересует данный вопрос.
Вот например хочу создать игровой сервер, порты на роутере пробросил. Но в интернете его не видно.
Сервер создается с локальным IP.
Или вот я хочу пропинговать свой комп извне. И тоже не выходит..
Получается, что соединение блокируется где то на уровне провайдера?
У меня внутренний IP. Но ведь он должен преобразовываться во внешний, разве не так?
Брандмауэр я отключал.
Я так понимаю, провайдер блокирует порты?
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Сервер для сайта на debian подобных дистрибутивах, видимый из интернета
Всем привет, очень хочу запустить сервер видимый из интернета. Пролистал кучу разных сайтов. Везде.
Как сделать денвер видимый в интернете?
как сделать денвер видимый из интернета
[htcaccess] Как сделать определённый урл видимый всем?
Всем привет. Есть сайтик, в хтаццесс стоит: order deny,allow deny from all allow from .
10274 / 6240 / 1467
Регистрация: 25.05.2015
Сообщений: 18,982
Записей в блоге: 14
Посмотрите свой внешний IP адрес на соответствующих ресурсах.
Посмотрите WAN адрес своего роутера.
Если они не совпадают, у вас NAT.
Регистрация: 09.06.2013
Сообщений: 30
Rius, Спасибо за ответ. Как мне узнать WAN адрес роутера?
В том, что провайдер использует технологию NAT, я уверен на 99 процентов. То есть у меня серый IP.
Вопрос в том, как обойти это? То есть вот есть же такая вещь как DMZ, если я всё правильно понимаю, с помощью которой можно пропускать любой трафик на мой IP. А так получается, что коммутатор провайдера (или что там у них) тупо не пропускает исходящий трафик по конкретным портам как я понял..
10274 / 6240 / 1467
Регистрация: 25.05.2015
Сообщений: 18,982
Записей в блоге: 14
Адрес виден на странице настроек роутера.
Белый ip можно получить у провайдера по отдельной услуге. Либо прикупить vpn сервер в интернете.
Добавлено через 1 минуту
DMZ и переадресация решают вопрос на уровне только роутера.
Регистрация: 09.06.2013
Сообщений: 30
Rius, На странице роутера адрес — 192.168.0.1 (Router IP Address). Хотя его можно поменять.
Как будет работать VPN сервер? Как, например, LogMeIn Hamachi?
То есть без внешнего IP мне никак не запустить сервер в Интернете?
10274 / 6240 / 1467
Регистрация: 25.05.2015
Сообщений: 18,982
Записей в блоге: 14
192.168.0.1 — очень вероятно адрес во внутренней сети роутера, а надо знать адреc WAN.
Hamachi не помню. VPN будет работать так: покупаете (на firstvds 250руб/мес, например) vds, настраиваете на нём vpn сервер, подключаетесь к нему (в настройках ОС или роутера) и весь ваш трафик идёт через IP адрес этого сервера. Входящий же трафик на этот IP идёт к вам.
Как-то так.
Без внешнего — запустить сервер прямо у провайдеров соответствующих услуг, а не на домашнем ПК. У них свой, внешний, адрес.
Регистрация: 09.06.2013
Сообщений: 30
Rius, Кажется я нашел нужный Ip. 10.81.74.237. Внешний Ip отличается.
Да, хамачи это точно другое, там создается туннель между конкретными участниками. Их количество ограничено. По сути между ними образуется локальная сеть.
Так значит я не могу, например, попросить провайдера пробросить порты просто? Или они не ограничивают в этом плане прием/передачу трафика?
10274 / 6240 / 1467
Регистрация: 25.05.2015
Сообщений: 18,982
Записей в блоге: 14
Найденный IP из диапазонов частных сетей. Значит NAT.
Попросить не можете. В таких случаях это отдельная услуга, посмотрите на сайте провайдера.
Специально не ограничивают. Но Йота, например, торренты режет.