Pristup mikrotiku sa udaljene lokacije

Kao sto naslov kaze, koje uslove treba ispuniti da bi pristupali podesavanju mikrotika sa udaljene lokacije prvenstveno mislim na pristup preko interneta.

Da mikrotik ima javnu adresu.... ili ako on ne pravi konekciju da na ruteru koji pravi konekciju port 8921 bude forward-ovan na lokalnu ip adresu Mikrotika...

Potpis

Šaka

Ako sam te dobro razumeo nije neophodna staticka adresa, nego moze i dinamicka gde se kaci mikrotik. Neka dodatna podesavanja na mikrotiku dali se rade ili ne?

Zavisi preko cega zelis da se povezes na taj MT...predpostavljam da zelis preko winbox-sa...provjeri koji servisi su ti dozovljeni na MT-u



Staticka adresa ti ne treba...ali treba da znas koja je u tom trenutku dinamicka na tom uredjaju....da bi na nju pristupio...mozes koristiti neki od dinamickih DNS-ova da ti oni povezu tu adresu sa domenom i prate izmjene na istoj...ja mislim da mikrotik najbolje radi sa Change IP...iskopaj negdje sriptu za update za MT imas ih...

Potpis

Šaka

http://wiki.mikrotik.com/wiki/...Update_Script_for_ChangeIP.com

A jos preferiram VPN na tik pa da se onda kao iz LAN kacim winbox-om... Naravno, u tom slucaju nema kacenja spolja direktno sa winbox

Posto mi je mikrotik bio na servisu nisam mogao nista da probam.
Danas sam dobio novi uredjaj i krenuo da probam da pristupim, ali nazalost neuspesno.
Ako je neko voljan da pojasni malo detaljnije kako da pristupim mikrotiku?

http://wiki.mikrotik.com/wiki/Manual:First_time_startup

Ovo nije uspelo?

To je ok iz lokalne mreze mogu, nego ne mogu da pristupim iz vani.

Pošto je MS bio jedan, od više u timu, koji su razvili pptp preporučio bih ti da koristiš tu varijantu povezivanja sa udaljene lokacije, jer svaki njihov OS (XP, Vista, 7, 8) ima VPN klijent...
Dakle, na mikrotiku podigneš VPN server, na windozi startuješ klijent... povežeš se na MT-ov VPN server i onda dalje kao da si u lokalnoj mreži...
Naravno mnogi će ovde reći da to nije siguran način... slažem se. Ali da bi se razbio CHAP potrebno je oko 24 sata... Ti ćeš se konektovati na maksimalno sat vremena da pogledaš i odradiš šta treba i ćao...
WEB pristup preko portova 80 i 443 meni je još manje siguran... portovi su otvoreni, stalno skeniranje portova spolja, logovi se pune pitanje je vremena kada će se razbiti lozinka...
Nije loša varijanta i SSL VPN ma MT-u (ne znam da li podržava, ali verovatno da) a sa klijentske strane putty pa na njemu podići SOCKS i onda opet preko Chroma (na njemu podesiš da koristi SOCKS Proxy) ili šta već koristiš...

Podigao sam VPN server iz lokalne mreze radi ok spolja nikako da se konektujem

Cek cek.... ti spolja pokusavas da se povezes na 10.10.1.1?

Logujem se VPN server iz lokalne mreze i to mi uspeva spolja ne mogu da se logujem na VPN server.

http://www.youtube.com/watch?v=j7GKCDbBv1k sluzio sam se ovim videom, dali sam negde omanuo ali nebih rekao jedino sto nemam podignut PPPoE klijent na Mikrotiku.

Jesi ovaj printscreen napravio kada si pokusao spolja?

Da nece da se konektuje spolja.

Znaci, pokusao si spolja da se povezes na 10.10.1.1? Jel tako?

da bas tako, to je ustvari i adresa MT dali trba to promeniti ili ne?

Ti si jedan veliki deo preskocio. U tom slucaju ovo je materijal za tebe:

http://en.wikipedia.org/wiki/Private_network

Druže... dok ne naučiš neke osnove umrežavanja predlažem ti da pogledaš ovo Peđino uputsvo koje je na srpskom i jako je razumljivo i dobro napisano.
Čitaj pasus po pasus i pravi VPN server. Ako negde zapne javi se ovde. http://pedja.supurovic.net/mikrotik-kao-pptp-server

još nešto. Ako nemaš statičku IP adresu (mislim na javnu) moraš da koristiš neki dyndns. Ja bih ti preporučio http://www.noip.com/
Ovo će možda nekom izgledati trvijalno, ali ne obaziri se... Pošto se svaki put, kada se prekine tvoja veza sa provajderom (pretpostavimo da je PPPoE) prilikom sledećeg konektovanja dodeli nova IP tvom ruteru potrebno je da VPN klijent podesiš sa novom IP adresom. Iz razloga da se ne povezuje na staru IP adresu koja je možda već nekom drugom dodeljena.
To ćeš prevazići tako što ćeš na no-ip otvoriti nalog koji je besplatan. Na mikrotiku ćeš podesiti skriptu za no-ip...
Svaki put kad tvoj ISP dodeli tebi novu IP adresu skripta sa MT-a će javiti no-ip-u tvoju novu IP a njegov DNS će razglasiti celom svetu... Dakle, ti ćeš u VPN klijetu podesiti tvoj domen a ne hexadecimalni zapis i onda ćeš moći da se povežeš bez obzira što se IP menja domen ostaje isti...

Nazalost iako sam sve proucavao i pokusavao bezbroj puta nisam ni u jednom momentu uspeo da pristupim MT. Definitivno negde gresim?