Acessar RB fora da rede

[francisconeto]

Amigos estava precisando acessar minha RB pelo winbox fora da minha rede, li vários tópicos sobre o assunto mas nenhum resolveu meu problema, depois de fazer algumas tentativas consegui e decidi postar como consegui.
Lembrando que tenho um server MK.

1° adicione a uma regra no nat do servidor
chain=dstnat
in-interface=Modem (no meu caso é a interface que disca para o modem)
protocol=tcp dst-port=8292 (porta que vc quer usar para acessar)
action=dst-nat
to-addresses=192.168.1.250 (ip de RB)
to-ports=8291 (porta do winbox que esta configurada na sua RB ).

2° no meu caso uso hotspot então tive que colocar um bypassed com o ip da minha rb.

3° minha RB enta em bridge então setei um ip valido para a bridge e setei a rota do modem.

pronto tudo funcionando.

Na hora de usar o winbox não esquecer de direcionar a porta que vc escolheu no meu caso: ip_do servidor:8292

Amigos espero ter ajudado se alguém tem outro método
para fazer esse tipo de acesso por favor post ai pra gente.

[Acronimo]

Seguindo uma tuto do nosso amigo RPS67

Siga os procedimentos de configuração abaixo:

CHAIN = DSTNAT
DST. ADDRESS = Endereço IP do MK principal
PROTOCOL = 6 (TCP)
DST. PORT = 4040 (Porta padrão do Firewall)
Abra a aba “ACTION”

ACTION = DSTNAT
O ADDRESS = Endereço IP do AP que deseja acessar.
TO PORT = Porta de acesso do AP
Confirme e dê um nome em COMMENT para sua regra.

ATENÇÃO: Se o AP que você deseja acessar for um outro AP Mikrotik,
você deverá escolher a porta padrão TELNET (23). Se for um AP rádio,
escolha a porta padrão HTTP (80) ou outra escolhida no rádio.

Você deverá criar uma segunda regra

Repetindo o mesmo procedimento acima, mas desta vez, alterando apenas o protocolo para 17 (UDP).

Salve tudo e crie a terceira regra.

Nesta regra, você irá definir um endereço IP para seu AP. Verifique com sua operadora quais endereços IP você tem e quais estão sobrando.

Cria a regra como abaixo:

CHAIN = DSTNAT
DST. ADDRESS = Endereço IP livre, a qual será atribuído ao seu rádio ou AP MIKROTIK.
PROTOCOL = 6 (TCP)
DST. PORT = Porta de acesso ao AP ou rádio. Se você for acessar outro AP pelo WINBOX, selecione a porta 8291 (PORTA PADRÃO DO WINBOX), se você for acessar um rádio, a porta padrão é a 80 ou outra pré-definida do rádio.
Abra a aba “ACTION”

Nesta aba você irá configurar da seguinte forma:

ACTION = DST-NAT
TO ADDRESS = Endereço IP do seu rádio ou AP (endereço de IP da rede interna)
TO PORT = Porta padrão para o WINBOX (AP MIKROTIK) ou porta padrão para rádios, porta 80 (ou outra definida).
Pronto!!! Para ter acesso a AP MIKROTIK, vá no WINBOX, digite o IP válido definido acima, senha e login. Para ter acesso a rádios, abra o internet explorer, digite o endereço IP válido definido acima... Abrirá um box para senha e login... Digite-as e seja feliz!!!

Não esquecer de adicionar os IP's válidos que serão usados para os rádios na ADDRESS LIST. Como??

Acesse o menu IP, ADDRESS LIST

Crie uma nova lista de endereços (botão “+”)

[Erictech]

Amigo agora só você entrar no site Meu ip - Qual pega o ip coloca no winbox
Isso se já está funcionando tudo normal.

Estrelinha pls

[ediekes]

Desse jeito que o acronimo falou vai da certo

abraço!

[mamaunet]

Testado e aprovado, tinha tentado fazer uma vez so que não tinha muito conhecimento, e agora consegui!

Parabéns pela dica.. Abraço!