Перейти до

Mikrotik за Nat как получить доступ?


Рекомендованные сообщения

Микротик находиться за Nat(натит другое устройтсво к которому нельзя получить доступ).
Как получить доступ по winbox к этому микротику?
Доступ сугубо на добавление абонентов в HOTSPOT. Ни каких VPN и т.д. не надо.
Ни кто не знает?

Ссылка на сообщение
Поделиться на других сайтах

необходимо на устройстве что натит, пробросить порт, или второй вариант, поднимайте через нат впн куданить на свой хост

Ссылка на сообщение
Поделиться на других сайтах

необходимо на устройстве что натит, пробросить порт, или второй вариант, поднимайте через нат впн куданить на свой хост

В том и дело что если бы можно было пробросить порт 8291 не писал, нельзя.

Хорошо если поднять vpn сугубо для доступа, как я понимаю микротик может выступать, только клиентом pptp. Как сделать так что бы все абоненты которые на нем висят ходили в Интернет через интернет не через vpn. Блин не ужели ни как по другому нельзя?

Ссылка на сообщение
Поделиться на других сайтах
Опубліковано: (відредаговано)

Об

 

клиент впн на микротике на свой хост.  чтобы все ходили через микротик в инет в обход етого впн - обычный роутинг

Обычный это как? Просто создаем клиента и запускаем? Или надо еще маршруты прописывать. Если да, то подскажите какие?
Да и в интрнет ходят не через микротик, он выступает сугубо хотспотом. В интернет все ходят(в том числе и сам микротик) через другое устройство к которому как я писал нельзя получить доступ.

Відредаговано kenguru
Ссылка на сообщение
Поделиться на других сайтах

 

 

Или надо еще маршруты прописывать. Если да, то подскажите какие?
 

Да,нужно настраивать.Маршрутов подсказать не могу потому что не знаю,они зависят от конкретного впн подключения

Ссылка на сообщение
Поделиться на других сайтах

 

Или надо еще маршруты прописывать. Если да, то подскажите какие?
 

Да,нужно настраивать.Маршрутов подсказать не могу потому что не знаю,они зависят от конкретного впн подключения

 

Наверно вы имеете в виду надо указать правильно Gateway. В роутах. Я так понял в Gateway просто ни чего не менять, так как микротик и так в своей сети ходит в интернет, через тот шлюз что там указан. А просто надо поднять VPN. Или я ошибаюсь? 

Ссылка на сообщение
Поделиться на других сайтах

Да вы ошибаетесь, я имею ввиду то, что нужно правильно настроить роутинг для впн при подключении на внешний хост и само подключение.

Вы меня извините но когда вы приведете в поликлинику своего ребенка и врач будет также рассуждать о том как его лечить,по форумам? Вы видимо этому сильно обрадуетесь?

А тут вы комуто предоставляете услуги чето там настраиваете и думаете что это правильно?

Ну почему каждый школьник начинает чето там лепить и настраивать все по форумам,просто копи/паст,не вникая в суть?

просто почитать книжку про маршрутизацию и задать конкретный вопрос как маршрутизировать вот это туда, а это  вон туда  уже не модно?

 

Ну наболело...

Відредаговано John_Doe
Ссылка на сообщение
Поделиться на других сайтах

на базе (роутер в серверной офиса на микротик) поднять l2tp сервер, создать сикрет, назначить адреса тунеля, создать маршрут на вынесенный микротик через ип тунеля

на вынесенном микротике создать l2tp клиент, снять с него дефаулт роут, прописать маршрут на базу через ип тунеля

пс .а вообще Ваша квалификация до продакшена не дотягивает, страна дилетантов блин...

Ссылка на сообщение
Поделиться на других сайтах

на базе (роутер в серверной офиса на микротик) поднять l2tp сервер, создать сикрет, назначить адреса тунеля, создать маршрут на вынесенный микротик через ип тунеля

на вынесенном микротике создать l2tp клиент, снять с него дефаулт роут, прописать маршрут на базу через ип тунеля

пс .а вообще Ваша квалификация до продакшена не дотягивает, страна дилетантов блин...

Спасибо за подробный ответ. Не знаю что вы имели в виду про дилетантов когда говорили. Но это сугубо под мои личные задачи, все хот споты тоже мои. Люди пользуются, жалоб не было, наоборот довольны, что в местах скоплений, есть нормальный интернет доступный для всех(больница, автостанция и т.д.).

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від Туйон
      Отличие от обычной SXT5 - гигабитный порт и лицензия 4 уровня (может быть не только бриджом а и точкой доступа).
      Старенькая, АС-стандарт не поддерживает.
      В своё время мегабит 160+ вроде качала.
      Где-то возможно в том же гараже есть вторая такая же, если надо - могу поискать.
      Внешнее состояние нормальное. Чуть пожелтела но трещин и т д нету.
      В комплекте сама точка и хвостик крепления (вставлятся в саму антенну).
      РОЕ где-то в работе до сих пор, но подойдут любые.
      Цена.. пусть для начала будет 1000 грн.
      Проверена в комнате "на коленке", дам время на полноценную поверку, а то мало ли (года два лежала отдыхала).
      Желающие пишите в ЛС.
       
      https://www.technotrade.com.ua/Products/MikroTik_SXT_G_5HnD.php
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in
      Б/в.
      Ціна 5075 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від independent
      Mikrotik rb4011igs+5hacq-2hnd-in б/в.
      Продається в результаті великого енергоспоживання від дбж.
       
      Ціна 6100 грн
       
      https://www.olx.ua/d/uk/obyavlenie/mikrotik-rb4011igs-5hacq2hnd-in-IDWH6Lo.html
    • Від Axel K
      Вітаю!
       
      налаштування capsman
      /caps-man channel add band=2ghz-b/g/n extension-channel=disabled frequency=2412,2437,2462 name=channel1 add band=5ghz-a/n/ac extension-channel=disabled frequency=5180 name=channel5 skip-dfs-channels=yes tx-power=40 /caps-man datapath add bridge=Main client-to-client-forwarding=yes local-forwarding=no name=datapath1 /caps-man configuration add channel=channel1 datapath=datapath1 max-sta-count=20 mode=ap name=cfg1 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 add channel=channel5 datapath=datapath1 hide-ssid=no mode=ap name=cfg5 rx-chains=0,1,2,3 ssid=25 tx-chains=0,1,2,3 /caps-man access-list add action=reject allow-signal-out-of-range=10s disabled=no signal-range=-120..-85 ssid-regexp="" /caps-man manager set enabled=yes /caps-man provisioning add action=create-dynamic-enabled hw-supported-modes=ac master-configuration=cfg5 name-format=prefix-identity add action=create-dynamic-enabled hw-supported-modes=gn master-configuration=cfg1 name-format=prefix-identity проблема у низькій швидкості у клієнта
      якщо включити local-forwarding=yes, клієнт підключається, але не отримує ір.
       
      розумію, що на bdcom не вистачає налаштувань, прошу допомоги.
    • Від viktorrc17
      Підкажіть. Така ситуація.
      Роутер Mikrotik працює від ups.
      Провайдер Київстар.
      При відключенні ел енергії, інтернет працює поки не здохнуть акуми на якомусь з вузлів у провайдера.
      Після включення ел.енергіії, інтернет не працює, допомагає перезавантаження роутера, або оновлення ip адреси.
      Що можна з цим зробити?
×
×
  • Створити нове...