Russian Users MikroTik | Форум пользователей MikroTik

Доброго времени суток!
Почитал форум, но не нашел ответа вот на такой вопрос:
Есть цепочка - роутер - два бублика (мост) -роутер - опять два бублика- роутер
на входящем роутере есть белый айпи и на него я могу зайти винбоксом удаленно, как правильно настроить всю цепочку, чтобы извне можно было войти на любое из устройств?
изнутри всё видно винбоксом

Сделать проброс портов наружу.

Чем войти? Тем же Winbox'ом? Проброс портов рулит. Если входить по ssh, то я бы и не пробрасывал ничего. Зашел на первый роутер, а там команда :


вводите пароль и Вы на нужной железке.
Vasya_admin - логин на нужной железке
XXX.XXX.XXX.XXX - адрес нужной железки

SSH запрещен на всех железках, иначе желающих подобрать пароль - уууууууууу
решил таким путем
chain=dstnat action=dst-nat to-addresses=192.168.1.211 to-ports=8291
protocol=tcp dst-port=8211

chain=dstnat action=dst-nat to-addresses=192.168.1.200 to-ports=8291
protocol=tcp dst-port=8200
и так далее по цепочке,
то есть каждой железке назначил проброс, ну и естественно, обратно

chain=srcnat action=src-nat to-addresses=192.168.1.2 protocol=tcp

всем спасибо)

podarok66 писал(а):вводите пароль и Вы на нужной железке.
Vasya_admin - логин на нужной железке
XXX.XXX.XXX.XXX - адрес нужной железки

а пароль сразу нельзя?

vlad-kat писал(а):SSH запрещен на всех железках, иначе желающих подобрать пароль - уууууууууу

Нормальная пара логин-пароль обычно стойко держит этих школяров. (Ну только тупой школяр может день за днем подбирать пароль к роутеру, давая логином только root. У меня его банит автоматом на сутки, когда бан заканчивается , школота возвращается. А услуги мастера взлома стоят значительных сумм, обычно проще купить пароль у админа или его окружения.)

vlad-kat писал(а):а пароль сразу нельзя?

По-моему нельзя, у меня не получалось...

VPN туннель и по верх него подключайтесь к чему угодно...

Dragon_Knight писал(а):VPN туннель и по верх него подключайтесь к чему угодно...

с этим чегой-то никак, поднял, поднимается, но остальные железки даже не пингуются
есть еще одна цепочка, но там за входом есть сервак, на него по ВПН захожу и всё нормально

Маршруты проверяйте...

В качестве отдельной "защиты" от открытых портов наружу можно сделать port knock.
Вот была хорошая ссылка, но теперь есть только в гугле. Пожалуй перенесу ее в faq.
http://webcache.googleusercontent.com/s ... ent=ubuntu