Pristup Mikrotik ruteru preko interneta

IZBORI: NAJFORUMAŠ I NAJFORUMAŠICA GODINE
AKCIJA: SVI UŽIČANI NA JEDNOM MESTU! Za užičke nekomercijalne organizacije i ustanove besplatno...

[maks319]

E ovako,posto nisam nasao temu o tome,interesuje me kako da pristupim mikrotiku od svoje kuce preko interneta?Net na mikrotik ruteru dolazi preko Wlan kartice,medjutim provajder dodeljuje kartici lokalnu staticku IP adresu,pa me interesuje postoji li bilo kakva mogucnost da se pristupi mikrotiku preko interneta,ili cu morati da menjam provajdera posto on ne nudi javnu IP adresu.
Unapred hvala.

[Pedja]

Tesko da mozes da mu pristupis. Mozda da nadjes neki public VPN server pa da Mikrotik zakacis na njega, pa onda ti sa racunara da se zakacis na isti server i tako imas konekciju sa Mikrotikom...

Slicno, mozes VPN serer da dignes na svom racunaru a da preko dyndns omogucis da Mikrotik moze da se zakaci na njega.

[maks319]

Posto uskoro menjam provajdera zbog nemogucnosti sadasnjeg da mi ustupi javnu ip adresu,da li je potrebno nesto da se podesi u mikrotiku kada ima javnu IP adresu da bi pristupio preko interneta win box-om.
Unapred hvala

[Pedja]

Ne bi trebalo. Kada MT dobije novu IP adresu pristupas mu preko nje.

[maks319]

E ovako zamenio sam provajdera i sad imam javnu dinamicku ip adresu.Internet dolazi preko ovog uredjaja Tp-link 542G(na ovom linku je simulator interfejsa mog rutera http://www.tp-link.com/simulator/TL-WR542G/userRpm/index.htm) pa me interesuje da li mogu da ga podesim da mi preusmerava javnu IP direktno na mikrotik i da od kuce pristupam win box-om.znaci preko WAN ulaza dolazi net,ruter se povezuje na net preko PPPoE jer su takvi uslovi provajdera, i zamolio bih vas za pomoc da li postoji neki nacin za pristup mikrotiku,trenutno sa osnovim podesavanjima nemogu da udjem ni na interfejs Tp linka sa interneta,ali on nije bitan koliko je bitan pristup mikrotiku.
Unapred Hvala

[maks319]

Uspeo sam da izrutiram do komp i pristupio sam win box-om.tako da mi nije potreban odgovor ali ipak ako nekom treba objasnicu.pozdrav

[zeljkopekic]

mozes ispisati..

[Pedja]

Samo se na ruteru podesi DMZ na IP adresu Mikrotika.

[nesko9090]

NIsam hteo da postavljam novu temu pa sam se ovde ubacio... Mene zanima posto imam vise mikrotikova spojenih kako da pristupim nekom od njih iz lokalne mreze?

tacnije imam jedsan mikrotik koji ima adresu 192.168.1.1 i daje adrese ostalim racunarima adrese preko dhcp-a iz opsega 192.168.2.x na njega je nakacen drugi mikrotik koji se kaci na taj dhcp i dobija neku adresu 192.168.2.x on na sebi ima mreznu koja je podesena u opseg 192.168.3.x koja deli dalje u treci mikrotik koji od njega uzima adresu iz tog opsega a dalje daje 192.168.4.x i tom poslednjem ne mogu pristupiti sa racunara koji je prikacen na prvi mikrotik, verovatno zato sto nisu u istom opsegu... da li se to moze nekako resiti?
unapred hvala...

[Pedja]

Ako je rutiranje podewseno kako treba i ostalo radi, onda bi trebalo da mozes da prsitupis i mikrotikovima.

Radi li ping i tracert do mikrotikova?

[nesko9090]

Nece ni jedno ni drugo, sve je timeout... :-( kada se zakacim na poslednji mikrotik onda sa tog racunara mogu sve, ali sa prvog rutera mogu samo sledeci i nista vise...

[Pedja]

Onda nisi dobro podesio rutiranje u mrezi.

[IceCream]

pojavila se potreba i meni da MT-u pristupim preko interneta i nesto nestima
sta pogresno radim,koliko sam razumeo treba znati svoju trenutno javnu ip adresu i zato korisititi "changeip" i sad kada znam javnu adresu pristupam preko web browsera istoj ako sam dobro razumeo
inace na internet se kacim preko adsl modema u kojem sam namestio DMZ prema mikrotiku

[Pedja]

Ako znaš tačnu javnu IP adresu ADSL rutera  na njemu je podešen DMZ ka Mikrotiku onda bi to trebalo da radi. Proveri da li je na Mirkotiku možda isključena opcija administrativnog pristupa na njegov WAN interfejs.

[IceCream]

gde bi trebalo da se nalazi to podesavanje?

[IceCream]

                  usput jos jedno pitanje
 mikrotik kad zatrazi promenu adrese preko changeip-a nebude svaki put promenjena adresa u stvari nema pravila nekad se promeni 2-3 puta dnevno a nekad jednom u  5 dana i onda isto imam problem posto neznam tacnu javnu inace momentalno mikrotik podize scriptu svaka 3 sata .....

[Pedja]

gde bi trebalo da se nalazi to podesavanje?

Moze da bude na vise mesta. Recimo u /ip/services i u firewall-u.

                  usput jos jedno pitanje
 mikrotik kad zatrazi promenu adrese preko changeip-a nebude svaki put promenjena adresa u stvari nema pravila nekad se promeni 2-3 puta dnevno a nekad jednom u  5 dana i onda isto imam problem posto neznam tacnu javnu inace momentalno mikrotik podize scriptu svaka 3 sata .....

Tu ti je pomoc samo da cesce azuriras changeip... recimo na 15 minuta.

[maki007]

I mene interesuje nesto slicno, pre neki dan mi je moj wireless provajder dodelio javnu ip adresu i to na sledeci nacin uradio je u ClearOS-u NAT 1-1 izmedju javne i lokalne adrese da napomenem da ja kao klijenta koristim Mikrotik pa me interesuje da li i ja kod mene treba da podesim u mikrotiku nesto da bi mogao da mu pristupim sa interneta i da bi mogao da pristupam svom kompjuteru sa interneta jer sad za sad ne uspevam ni u jednom ni u drugom.

[Pedja]

Ako ja na tom ruteru podesen nat 1:1 ka Mikrotku ne bi trebalo da moras ista da podesavas - podrazuemvano je dzovoljen pristup Mikrotiku preko svih mreznih interjesa. Proveri da ti Mikrotik nije tako podesen da zabranjuje prsitup sa interfejsa koji je prema Internetu.

[maki007]

Uspeo sam da pristupim mikrotik-u preko winbox-a na javnoj adresi iz kompa svog druga koji ima adsl bez problema, ali mi nije jasno zasto nemogu da mu pristupim iz svog kompa preko javne adrese, niti mogu da mu pristupim preko javne adrese iz kompa mog komsije koji isto koristi wireless kod njih i isto koristi mikrotik kao i ja samo sto on nema javnu adresu?

[Pedja]

Nisi bas najbolje objasnio sta tu ko moze a ko ne moze i preko kakve konekcije. Ako taj tvoj komsija sa ADSL pristupa kako treba onda je sve dobro podeseno.

Meni izgleda kao da vi pokusavate da sa lokalne mreze pristupate javnim IP rutera preko koga imate izlaz na internet. To nece da radi. Javnoj IP adresi mozete da pristupite samo spolja.

[darko.pn]

Jeste da je od zadnjeg posta na ovoj temi proslo dosta vremena ali ipak pitanje.

Uradio sam uglavnom sve sto se trazi da se pristupi MT-u sa neta. Registrovao sam se na ChangeIP.com dobio adresu i kada otkucam adresu u explorer udjem u sam ADSL modem tj na stranicu za stelovanje modema. Ukljucio sam DMZ (u modemu) i stavio adresu mog WAN interface-a (interface "okrenut" internetu) - 192.168.1.3 a inace nista drugo u stelovanju  modema nisam dirao - jos uvek je fabricki podesen (radi se o Huawei MT822, provajdera Telekom Srbije). Ako neko moze da mi pomogne da mi kaze sta da uradim samo bih zeleo da mogu sa interneta da pristupim svojoj login strani na MT-u (hotspot server).

Takodje bih da napomenem da sam u MT-u pisao skripte koje sam nalazio po netu i komande ali nista nije pomoglo pa sam ga vratio u prvobitno stanje tako da sad nemam ni u MT-u nista sto se tice redirektovanja dolazecih konekcija sa neta - znaci standardni MT sa hotspot serverom za korisnike.

Ako bi neko mogao da mi pomogne da mi kaze sta da radim - u pitanju je vrzija MT-a 3.3

Unapred hvala

[nesko9090]

Meni je ADSL ruter takodje neki huawei od Telekoma postavljen u bridge rezim i onda na mt-u napravis pppoe konekciju prema telekomu. kada uneses javnu adresu kod nekoga trebalo bi da odmah dobijes login stranu tog mikrotika koji uspostavlja pppoe konekciju. mozes da preusmeravas portove na neke druge mikrotikove ako zelis, ako neces da ulazis u tajprvi nego u recimo neki treci koji je takodje spojen sa tim tvojim. malo sam konfuzno napisao ali tako nekako bi tebalo da radi. znaci samo adsl ruter prebacis u bridge rezim i na mt-u napravis pppoe konekciju u koju uneses podatke user i pass sa modema.

toliko od mene

[darko.pn]

Hvala druze puno. Nisam ocekivao ovako brz odgovor. Mislio sam i ja tako da uradim ali ipak je bolje proveriti. Samo mi reci ako mozes da li su potrebna neka dodatna stelovanja u MT (firewall i sl.) ili samo PPPoE konekcija?

Hvala

[darko.pn]

Ovo sam uraadio (evo original uputstva):

mikrotik ....
- okacis LAN koji zelis na telekom modem, LAN kabl u modem - lan kabl u Mikrotik,
- proveris pod INTERFACES, da li je lan okacen,
- stavis na LAN ip 192.168.1.11/24, pingujes iz mikrotika modem 192.168.1.1
- ako radi .... onda je veza sa modemom OK
- INTERFACES, add interface PPPoE Client,
- name: STA_ZELIS ... MTU=1480, MRU=1480
- DialOut, stavis user i pass, profile=default
- interface: ethernet adapter koji je okacen na adsl modem (npr. ether1)
- stikliras: Add Default ROUTE, Use Peer DNS
- odes na PPP, Profiles, proveris da li ti na DEFAULT profilu stoji "change tcp mss", ako ne stoji ukljucis
- IP - DNS ... dodas dns-ove 212.200.190.166 i 212.200.191.166, stikliras "allow remote requests"


I opet nece. kada gledam PPPoE interface on poziva vezu (conneting), ali se odmah i diskonektuje.

Da li ima veze sto mi je MT vec nastelovan da radi kao po uputstvu sa ovog sajta "MIKROTIK - OSNOVNO PODEŠAVANJE ZA DELJENJE INTERNET KONEKCIJE U LOKALNOJ MREŽI" jer ja nisam menjao nista od ovog uputstva vec sam samo dodao PPoE interface i pratio ranije navedeno uputsvo u ovom postu? Treba li da izbrisem sva ova stelovanja i da krenem iz pocetka ili samo da izbrisem neke stavke (npr.: dhcp client ili nesto drugo)?