Удаленный доступ к микротик роутеру

[remote020322]

Добрый день, я новичок, подскажите, пожалуйста, в каком направлении двигаться.
Нужен удаленный доступ к роутеру hap ac lite, домашний интернет мгтс, статический адрес 46.xx.xx.xx при этом приставка выдает роутеру адрес из под сети 192.168.1.0/24.
Если открыть даже открыть порт, то естественно я не могу подключаться по адресу 46.xx.xx.x, так как это адрес приставки. Как мне связать эти две подсети?
Спасибо!

[gmx]

На приставке добавьте ip адрес микротика из подсети 192.168.0.0/24 в dmz.

[remote020322]

На приставке добавьте ip адрес микротика из подсети 192.168.0.0/24 в dmz.

Спасибо, а как настроить правило чтобы при подключении к статическому адресу перенаправляло в локальную на роутер?

[remote020322]

На приставке добавьте ip адрес микротика из подсети 192.168.0.0/24 в dmz.

из подсети 192.168.1.0/24? вы имели в виду?

[gmx]

Да, вы все правильно поняли.

Вы лучше по подробнее расскажите про приставку? Что это и для чего? И можно ли ее перевести в режим бриджа?

[remote020322]

Да, вы все правильно поняли.

Вы лучше по подробнее расскажите про приставку? Что это и для чего? И можно ли ее перевести в режим бриджа?

неправильно выразился, это роутер zte f 680. у него статический адрес, на микротик он раздает dhcp 192.168.1.0 (ether1)
у микротика dhcp на eth2-5 192.168.88.1.

Я не могу понять принцип: как мне настроить удаленный доступ на микротик, например, и как настроить доступ, допустим к ip камере, которая будет на eth2-5 в 88 подсети. Как настраивается переадресация между этими подсетями, говоря простым языком.

Если есть возможность - покажите простой пример для наглядности

[gmx]

Ну все же просто!

Есть два варианта. Перевести чудо от zte в режим бриджа. И тогда всем будет рулить микротик. Микротик будет поднимать сессию авторизации. И это самый правильный вариант, но не всегда реализуемый.

Ну вот, а второй вариант предполагает, что схема остаётся старая, а на zte вы добавляете ip вашего микротика в зону dmz. И получается двойной нат. При этом zte просто пропускает все запросы извне на вам микротик. Это вполне рабочая схема.

Пример? Я не разу не видел в интернете, но, наверное, попробую написать, вопрос возникает часто.

[remote020322]

Ну все же просто!

Есть два варианта. Перевести чудо от zte в режим бриджа. И тогда всем будет рулить микротик. Микротик будет поднимать сессию авторизации. И это самый правильный вариант, но не всегда реализуемый.

Ну вот, а второй вариант предполагает, что схема остаётся старая, а на zte вы добавляете ip вашего микротика в зону dmz. И получается двойной нат. При этом zte просто пропускает все запросы извне на вам микротик. Это вполне рабочая схема.

Пример? Я не разу не видел в интернете, но, наверное, попробую написать, вопрос возникает часто.

Спасибо! То сеть в зону dmz добавляю допустим адрес 192.168.1.3, который на wan микротик, и на микротик настраиваю проброс. Вопрос: в правилах проброса на микротике у меня будет будет фигурировать белый адрес, который на zte? Еще раз спасибо!

[gmx]

Да, все верно. Белый ip на микротике не будет фигурировать. Он и не нужен на нем.

[remote020322]

Да, все верно. Белый ip на микротике не будет фигурировать. Он и не нужен на нем.

Добрый день! Как тогда из вне подключаться к микротику с адресом 192.168.1.3, мне этот момент непонятен, белый уникальный ip же на роутере провайдера? Спасибо.