вход на микротик с белого IP

[yarick 0]

здравствуйте, интересует как можно заходить на микротик с интернета , а не с локалки, есть белый IP, если есть скриншоты выложите, а-то с микротиком не близко знаком.

[Виктор Николаевич 87]

здравствуйте, интересует как можно заходить на микротик с интернета , а не с локалки, есть белый IP, если есть скриншоты выложите, а-то с микротиком не близко знаком.

Скриншоты чего ???

Відредаговано 2013-06-02 06:51:16 Виктор Николаевич

[logic 512]

так само как и с локалки

[Vitaly Bogachuk 1]

[yarick 0]

 

здравствуйте, интересует как можно заходить на микротик с интернета , а не с локалки, есть белый IP, если есть скриншоты выложите, а-то с микротиком не близко знаком.

Скриншоты чего ???

скриншот вкладки, где  возможно нужно поставить как в TP-Link 255.255.255.255 на удаленный доступ, что-бы можно было на него зайти для мониторинга.

у меня с локалки пускает, а с интернета нет, поэтому попросил скрин может где-то галочку не поставил.

а, вам за меня наверное очень стыдно

[logic 512]

у фаерволе правило выключи.....

[yarick 0]

что такое винбокс знаю, у вас вход с локалки, а нужен с любой точки мира

[yarick 0]

у фаерволе правило выключи.....

если можно по конкретней какое именно, настройка базовая ни чего не прописывал руками.

[Виктор Николаевич 87]

что такое винбокс знаю, у вас вход с локалки, а нужен с любой точки мира

 

Еще раз и много-много раз :facepalm: :facepalm:

 

На РБ который стоит у ВАС внутри сети, с интернета ВЫ не попадете если у ВАС нет хотя бы одного белого айпишника в наличии, который вы можете прикрутить на РБ или на крайний случай настроить с этого реального айпишника перенаправление по портам на свой внутренний айпишник с РБ. 

 

Или пользуйте садо-мазо варианты со всякими вьюверами и т.д.

Відредаговано 2013-06-02 07:22:11 Виктор Николаевич

[yarick 0]

Виктор Николаевич в названии темы как-раз и прописано, что белый IP есть, RB настроен как здесь http://www.technotrade.com.ua/Articles/mikrotik_router_setup.php

как пробросить порты, я не знаю, поэтому и спросил, если у кого есть скрины сбросте может а личку, ну или видео с этими настройками, ну или где выключить правило в фаерволе, у меня их там семь

[kostya53 110]

в личке

Відредаговано 2013-06-02 08:09:54 kostya53

[jcomm 6]

 

скриншот вкладки, где  возможно нужно поставить как в TP-Link 255.255.255.255 на удаленный доступ, что-бы можно было на него зайти для мониторинга.

Есть такое в меню ip/services, там можно указывать что, и с каких адресов всё доступно. Надо для сервиса winbox установить Available From = 0.0.0.0/0.

 

 

если можно по конкретней какое именно, настройка базовая ни чего не прописывал руками.

Попробуйте disable правило #3, нажимаете один раз на строчку правила и выше нажимайте красный крестик, возле синей галочки...

 

 

 что такое винбокс знаю, у вас вход с локалки, а нужен с любой точки мира

Для того, чтобы зайти из интернета, вам нужно, чтобы на нём один порт был подключен к вашему провайдеру, на нем были установлены адреса, которые выделил вам провайдер и на микротике должен появиться интернет (это будет показателем того, что вы настроили его правильно...). Проверить наличие интернета на микротике можете проверить через /tools/ping: Ping To установите 8.8.8.8, Port: <Имя вашего внешнего интерфейса> и нажимайте кнопку Start.

 

Если есть интернет на микротике, отключено правило input для фаервола и в ip/services Available From = 0.0.0.0/0 должно всё получиться.. 

 

P.S   

[jcomm 6]

 

в личке

????  

[-=R=- 6]

Есть вариант по проще, соединяетесь VPNом(если нет ВПН, то поднимаете его) на ваш "шлюз" с белым айпишником, далее запускаете winbox вводите локальный адрес вашего РБ и заходите на него как из локалки.

Відредаговано 2013-06-02 08:29:05 -=R=-

[Ромка 565]

Есть вариант по проще, соединяетесь VPNом(если нет ВПН, то поднимаете его) на ваш "шлюз" с белым айпишником, далее запускаете winbox вводите локальный адрес вашего РБ и заходите на него как из локалки.

И не только на микротик, а и на любую железку в локальной сети.

[yarick 0]

 

 

скриншот вкладки, где  возможно нужно поставить как в TP-Link 255.255.255.255 на удаленный доступ, что-бы можно было на него зайти для мониторинга.

Есть такое в меню ip/services, там можно указывать что, и с каких адресов всё доступно. Надо для сервиса winbox установить Available From = 0.0.0.0/0.

 

> 

если можно по конкретней какое именно, настройка базовая ни чего не прописывал руками.

Попробуйте disable правило #3, нажимаете один раз на строчку правила и выше нажимайте красный крестик, возле синей галочки...

 

 

 что такое винбокс знаю, у вас вход с локалки, а нужен с любой точки мира

Для того, чтобы зайти из интернета, вам нужно, чтобы на нём один порт был подключен к вашему провайдеру, на нем были установлены адреса, которые выделил вам провайдер и на микротике должен появиться интернет (это будет показателем того, что вы настроили его правильно...). Проверить наличие интернета на микротике можете проверить через /tools/ping: Ping To установите 8.8.8.8, Port: <Имя вашего внешнего интерфейса> и нажимайте кнопку Start.

 

Если есть интернет на микротике, отключено правило input для фаервола и в ip/services Available From = 0.0.0.0/0 должно всё получиться.. 

 

P.S   

 

спаибо все работает

вопрос закрыт

[-=R=- 6]

 

Есть вариант по проще, соединяетесь VPNом(если нет ВПН, то поднимаете его) на ваш "шлюз" с белым айпишником, далее запускаете winbox вводите локальный адрес вашего РБ и заходите на него как из локалки.

И не только на микротик, а и на любую железку в локальной сети.

 

Само собой.

[jcomm 6]

 

спаибо все работает

вопрос закрыт

В чем хоть загвоздка была? Интересно же.. 

[Виктор Николаевич 87]

 

 

спаибо все работает

вопрос закрыт

В чем хоть загвоздка была? Интересно же.. 

100% в

Available From = 0.0.0.0/0.

 

-------------

доступ из вне в правиланастройках был просто по дефаулту запрещен.

И ради этого ТС вскаламутил воду тут.

Відредаговано 2013-06-02 08:50:36 Виктор Николаевич

[yarick 0]

 

 

 

спаибо все работает

вопрос закрыт

В чем хоть загвоздка была? Интересно же.. 

100% в

Available From = 0.0.0.0/0.

 

И ради этого ТС вскаламутил воду тут.

ну да и еще выключил 3 правило

[-=R=- 6]

 

 

 

 

спаибо все работает

вопрос закрыт

В чем хоть загвоздка была? Интересно же.. 

100% в

Available From = 0.0.0.0/0.

 

И ради этого ТС вскаламутил воду тут.

ну да и еще выключил 3 правило

А зачем вы создавали это правило ? Ведь понятна же его суть........

Відредаговано 2013-06-02 08:56:09 -=R=-

[jcomm 6]

 

ну да и еще выключил 3 правило

Это лучше включить, а выше добавить правило, которое будет разрешать input по потру 8291. Для этого в терминале микротика выполните следующую команду:

/ip firewall filter add chain=input protocol=tcp dst-port=8291

И разместите в винбоксе это правило выше, чем правило #3. Только после этого enable #3, иначе опять проблема вернётся...

 

P.S. А вообще хорошо бы разобраться в firewall'е и самому установить все правила по вкусу и по нужде.

 

 

А зачем вы создавали это правило ? Ведь понятна же его суть........

Скорее всего все правила добавлены копи-пастом с сайта микротика, и #3 туда попало 

Відредаговано 2013-06-02 09:24:32 jcomm