Mikrotik за Nat как получить доступ?

[kenguru 1]

Микротик находиться за Nat(натит другое устройтсво к которому нельзя получить доступ).
Как получить доступ по winbox к этому микротику?
Доступ сугубо на добавление абонентов в HOTSPOT. Ни каких VPN и т.д. не надо.
Ни кто не знает?

[Sandorik 19]

необходимо на устройстве что натит, пробросить порт, или второй вариант, поднимайте через нат впн куданить на свой хост

[kenguru 1]

необходимо на устройстве что натит, пробросить порт, или второй вариант, поднимайте через нат впн куданить на свой хост

В том и дело что если бы можно было пробросить порт 8291 не писал, нельзя.

Хорошо если поднять vpn сугубо для доступа, как я понимаю микротик может выступать, только клиентом pptp. Как сделать так что бы все абоненты которые на нем висят ходили в Интернет через интернет не через vpn. Блин не ужели ни как по другому нельзя?

[John_Doe 301]

клиент впн на микротике на свой хост.  чтобы все ходили через микротик в инет в обход етого впн - обычный роутинг

[kenguru 1]

Об

 

клиент впн на микротике на свой хост.  чтобы все ходили через микротик в инет в обход етого впн - обычный роутинг

Обычный это как? Просто создаем клиента и запускаем? Или надо еще маршруты прописывать. Если да, то подскажите какие?
Да и в интрнет ходят не через микротик, он выступает сугубо хотспотом. В интернет все ходят(в том числе и сам микротик) через другое устройство к которому как я писал нельзя получить доступ.

Відредаговано 2014-09-28 13:34:20 kenguru

[John_Doe 301]

 

 

Или надо еще маршруты прописывать. Если да, то подскажите какие?

 

Да,нужно настраивать.Маршрутов подсказать не могу потому что не знаю,они зависят от конкретного впн подключения

[kenguru 1]

 

Или надо еще маршруты прописывать. Если да, то подскажите какие?

 

Да,нужно настраивать.Маршрутов подсказать не могу потому что не знаю,они зависят от конкретного впн подключения

 

Наверно вы имеете в виду надо указать правильно Gateway. В роутах. Я так понял в Gateway просто ни чего не менять, так как микротик и так в своей сети ходит в интернет, через тот шлюз что там указан. А просто надо поднять VPN. Или я ошибаюсь? 

[John_Doe 301]

Да вы ошибаетесь, я имею ввиду то, что нужно правильно настроить роутинг для впн при подключении на внешний хост и само подключение.

Вы меня извините но когда вы приведете в поликлинику своего ребенка и врач будет также рассуждать о том как его лечить,по форумам? Вы видимо этому сильно обрадуетесь?

А тут вы комуто предоставляете услуги чето там настраиваете и думаете что это правильно?

Ну почему каждый школьник начинает чето там лепить и настраивать все по форумам,просто копи/паст,не вникая в суть?

просто почитать книжку про маршрутизацию и задать конкретный вопрос как маршрутизировать вот это туда, а это  вон туда  уже не модно?

 

Ну наболело...

Відредаговано 2014-09-28 15:32:15 John_Doe

[Shuher 216]

в pptp client снимите галочку default rout. а на роутере куда коннектитесь получите доступ по серому ip

[kenguru 1]

в pptp client снимите галочку default rout. а на роутере куда коннектитесь получите доступ по серому ip

Спасибо

[Вадим Попович 6]

на базе (роутер в серверной офиса на микротик) поднять l2tp сервер, создать сикрет, назначить адреса тунеля, создать маршрут на вынесенный микротик через ип тунеля

на вынесенном микротике создать l2tp клиент, снять с него дефаулт роут, прописать маршрут на базу через ип тунеля

пс .а вообще Ваша квалификация до продакшена не дотягивает, страна дилетантов блин...

[kenguru 1]

на базе (роутер в серверной офиса на микротик) поднять l2tp сервер, создать сикрет, назначить адреса тунеля, создать маршрут на вынесенный микротик через ип тунеля

на вынесенном микротике создать l2tp клиент, снять с него дефаулт роут, прописать маршрут на базу через ип тунеля

пс .а вообще Ваша квалификация до продакшена не дотягивает, страна дилетантов блин...

Спасибо за подробный ответ. Не знаю что вы имели в виду про дилетантов когда говорили. Но это сугубо под мои личные задачи, все хот споты тоже мои. Люди пользуются, жалоб не было, наоборот довольны, что в местах скоплений, есть нормальный интернет доступный для всех(больница, автостанция и т.д.).