Acessar RB fora da rede

Amigos estava precisando acessar minha RB pelo winbox fora da minha rede, li vários tópicos sobre o assunto mas nenhum resolveu meu problema, depois de fazer algumas tentativas consegui e decidi postar como consegui.
Lembrando que tenho um server MK.

1° adicione a uma regra no nat do servidor
chain=dstnat
in-interface=Modem (no meu caso é a interface que disca para o modem)
protocol=tcp dst-port=8292 (porta que vc quer usar para acessar)
action=dst-nat
to-addresses=192.168.1.250 (ip de RB)
to-ports=8291 (porta do winbox que esta configurada na sua RB ).

2° no meu caso uso hotspot então tive que colocar um bypassed com o ip da minha rb.

3° minha RB enta em bridge então setei um ip valido para a bridge e setei a rota do modem.

pronto tudo funcionando.

Na hora de usar o winbox não esquecer de direcionar a porta que vc escolheu no meu caso: ip_do servidor:8292

Amigos espero ter ajudado se alguém tem outro método
para fazer esse tipo de acesso por favor post ai pra gente.

Seguindo uma tuto do nosso amigo RPS67

Siga os procedimentos de configuração abaixo:

CHAIN = DSTNAT
DST. ADDRESS = Endereço IP do MK principal
PROTOCOL = 6 (TCP)
DST. PORT = 4040 (Porta padrão do Firewall)
Abra a aba “ACTION”

ACTION = DSTNAT
O ADDRESS = Endereço IP do AP que deseja acessar.
TO PORT = Porta de acesso do AP
Confirme e dê um nome em COMMENT para sua regra.

ATENÇÃO: Se o AP que você deseja acessar for um outro AP Mikrotik,
você deverá escolher a porta padrão TELNET (23). Se for um AP rádio,
escolha a porta padrão HTTP (80) ou outra escolhida no rádio.

Você deverá criar uma segunda regra

Repetindo o mesmo procedimento acima, mas desta vez, alterando apenas o protocolo para 17 (UDP).

Salve tudo e crie a terceira regra.

Nesta regra, você irá definir um endereço IP para seu AP. Verifique com sua operadora quais endereços IP você tem e quais estão sobrando.

Cria a regra como abaixo:

CHAIN = DSTNAT
DST. ADDRESS = Endereço IP livre, a qual será atribuído ao seu rádio ou AP MIKROTIK.
PROTOCOL = 6 (TCP)
DST. PORT = Porta de acesso ao AP ou rádio. Se você for acessar outro AP pelo WINBOX, selecione a porta 8291 (PORTA PADRÃO DO WINBOX), se você for acessar um rádio, a porta padrão é a 80 ou outra pré-definida do rádio.
Abra a aba “ACTION”

Nesta aba você irá configurar da seguinte forma:

ACTION = DST-NAT
TO ADDRESS = Endereço IP do seu rádio ou AP (endereço de IP da rede interna)
TO PORT = Porta padrão para o WINBOX (AP MIKROTIK) ou porta padrão para rádios, porta 80 (ou outra definida).
Pronto!!! Para ter acesso a AP MIKROTIK, vá no WINBOX, digite o IP válido definido acima, senha e login. Para ter acesso a rádios, abra o internet explorer, digite o endereço IP válido definido acima... Abrirá um box para senha e login... Digite-as e seja feliz!!!

Não esquecer de adicionar os IP's válidos que serão usados para os rádios na ADDRESS LIST. Como??

Acesse o menu IP, ADDRESS LIST

Crie uma nova lista de endereços (botão “+”)

Amigo agora só você entrar no site Meu ip - Qual pega o ip coloca no winbox
Isso se já está funcionando tudo normal.

Estrelinha pls
:)

Desse jeito que o acronimo falou vai da certo

abraço!

Testado e aprovado, tinha tentado fazer uma vez so que não tinha muito conhecimento, e agora consegui!

Parabéns pela dica.. Abraço! :top: