Acessar os mikrotik's de fora da rede.

[rafaeldebastiani]

Galera do under, andei pesquisando aqui no fórum, implementei algumas regras, mas não obtive sucesso.

Preciso acessar meus mikrotik's de outra cidade. Já tenho um serviço de DDNS funcionando, e através dele acesso meu mkt principal.

hoje minha rede está assim:
ether1=link = 192.168.1.254/24
ether2=rede = 172.27.1.1/16
ether3=thundercache = 192.168.15.1/24

OBS: eu já consegui conectar via vpn no servidor principal, mas nos demais da rede, onde muda somente o endereço, não consigo acessar.

O que pode ser feito?

[Geeek]

vc pode trocar a porta do winbox nas rbs internas e faz um NAT de destino para elas.

[rafaeldebastiani]

Deste jeito pode funcionar, mas tipo no winbox quando eu digito o endereço, e mando conectar, automaticamente ele coloca a porta 8291, como faço para mudar?

exemplo: quando eu digitar no winbox: meuprovedor.no-ip.org ele abre por padrão o mkt principal na porta 8291, se eu quise acessar o segundo mkt? na porta 8192 por exemplo?

[ediekes]

vc pode criar um netmap para o seu ip ou um dst-nat

[rafaeldebastiani]

Caro Ediekes, vc teria algum exemplo de como fazer um netmap, por mim, eu acho que um dst-nat no meu caso seria melhor, eu já tenho exemplo de dst-nat rodando para eu verificar o uso do meu thundercache.

minha dúvida é!, como faço no winbox para mudar a porta?

[jeanfrank]

Rafael boa tarde,

Na verdade vc altera dentro do mk mesmo. vc faz assim:
Dentro do MK vai em IP/Services 2 cliques em winbox e muda porta e da um clique em OK.

Valeu

[Geeek]

Deste jeito pode funcionar, mas tipo no winbox quando eu digito o endereço, e mando conectar, automaticamente ele coloca a porta 8291, como faço para mudar?

exemplo: quando eu digitar no winbox: meuprovedor.no-ip.org ele abre por padrão o mkt principal na porta 8291, se eu quise acessar o segundo mkt? na porta 8192 por exemplo?

ip service set winbox port=

Por padrão ela vem com 8291 mas vc pode trocar.

quando vc for entrar na rb interna por exemplo:

[rafaeldebastiani]

Cara, já tentei fazer deste jeito, mas sem chance, o winbox tenta conectar na porta 8291, depois muda para aquele q eu coloquei, ex. 200.200.200.1:8292, e dá erro

[Geeek]

vc fez o Nat de Destino certo?

[rafaeldebastiani]

sim, é para ser isto né?

add action=dst-nat chain=dstnat comment=mkt1 disabled=no dst-port=8292 \
in-interface=internet protocol=tcp to-addresses=172.27.254.2 to-ports=8291



só estou na dúvida sobre aquele protocolo tcp

[iverton]

kra pelo que eu to vendo o jeito mais fácil e seguro é sobre uma vpn, quando tu conecta a vpn tu pinga n interface interna do mk? e nos ip do outro mks internos? eles estão na mesma range?

[rayancocos]

Para conectar ao mikrotik usando outra porta que não a padrão basta digitar "seuservidor.ddns.com.br:8292" onde 8292 é a porta em que você deseja se conectar.

[rafaeldebastiani]

Ae que tá, quando eu to conectado pela VPN, eu consigo pingar no endereço local do mkt principal, e até pelo winbox, eu consigo conectar pelo endereço local, agora os outros mkt nem faço idéia por q não conecta.

[iverton]

Ae que tá, quando eu to conectado pela VPN, eu consigo pingar no endereço local do mkt principal, e até pelo winbox, eu consigo conectar pelo endereço local, agora os outros mkt nem faço idéia por q não conecta.

Ok, mas eles estão na mesma rede? tipo, servidor vpn 192.168.10.1 e servidor secundário 192.168.10.3, ou está em uma rede diferente da do servidor que tu conecta vpn?

[rafaeldebastiani]

Sim, dentro da minha rede, todos se enchergam.

[rafaeldebastiani]

Galera, consegui resolver esse problema.
A idéia de mudar a porta 8291, para outra, não deu certo. O que eu fiz, criei uma vpn, que autentica no meu servidor principal, através de uma url no-ip. "DDNS"

no link mostro a solução encontrada por mim, um pouco diferente das que achei no fórum, mas a idéia é a mesma.

exemplo pptp.doc - 4shared.com - document sharing - download

[iverton]

Isso ai amigo.
Exatamente como eu tinha dito., conecta no server principal por vpn que terá acesso ao resto da sua rede.

[rafaeldebastiani]

Então Iverton, eu tentei umas 5 vezes esse negócio de pptp, mas não dava certo, tentei mudar a porta do winbox, e também não tive sucesso, a solução, foi alterar umas configurações sobre pptp, e o resultado está no link anexado.

Mesmo assim, agradeço a todos pelas respostas escritas e as boas idéias citadas.

[iverton]

bom se tu tivesse passado as configurações de primeira ja teriamos matado rapidinho.
um abraço