Port forwarding preko VPN - Mikrotik

chort je 10. feb 2024 ob 17:33 izjavil:

Ampak kako pri p**** na Mikrotiku preusmerim porte na IP naslov seizmografa?

Če misliš samo port fwd, je to tole (v Firewall pod NAT):



Se pa bojim, da iščeš nekaj bolj advaced... Ti bo Danijel pomagal, ko vidi temo

Čakaj, bom moral še ene parkrat prebrati, da si v glavi postavim shemo te konfiguracije. Prva stvar, ki mi sicer pade na misel je Zerotier na Mikrotiku ampak na 2011 ga nimaš, ker deluje samo na ARM napravah. Druga potencialna opcija bi bila L2TP povezava med dvema Mikrotikoma in potem gor na tej povezavi EOIP tunel, ki se obnaša praktično kot lokalni LAN. Ali pa...

Teoretično bi sicer moralo iti tudi tako, da ti med dvema lokacijama postaviš L2TP povezavo (ali Wireguard, mogoče bi šlo tudi čez Zerotier, nisem preverjal) s tem, da pač stran, ki nima fiksnega IP naslova je klient, stran s fiksnim naslovom pa server. Potem na Mikrotiku, ki je server skonfiguriraš fiksno ruto preko tega VPNa (IP/Routes) do drugega omrežja. Nato v NAT na serverju preusmeriš porte na določen fiksni IP v oddaljenem omrežju. Torej povezali se bojo na tvoj server s fiksnim IPjem, ki jih bo preusmeril do seizmometra v drugi mreži.

Ampak kot pravim, moram še parkrat prebrati kar pa bo ali kasneje ali pa mogoče jutri, ker me trenutno čaka delo v hlevu :)

Vmes pa poglej, če bi ti kaj od tega ustrezalo. Preko Zerotier lahko dobiš lokalni dostop praktično kjerkoli.

Mogoče bo še kdo drug podal kakšno koristno idejo.

Hvala vsem za odgovore in predloge. Na koncu sem ugotovil da me nekajletna licenca za PureVPN s fiksnim IPjem stane manj kot še en mikrotik, in sem postavil VPN relay na linux strežniku znotraj mreže in preko njega routal seizmograf. Dela ok, ampak mislim da bom moral dat v cron job periodičen reštart klienta preko cli, GUI se namreč včasih malo userje in ne poveže na pravi endpoint.

Ajde, priznam da mi je možnost torrentov na sicer še kr nazi starlinku tudi malo pasala :) Moram pa letos zamenjat rb2011 ki postaja malo betežen, ob tem pa še LtAP Mini ki je na jelki služil kot backup link preden ga je skurilo. Malo sem zadnja leta manj sledil napredku, kaj bi priporočal kot dober mikrotik router (do 30 clientov znotraj hiše, še ene 50 na drugi strani P2P WLAN linka do sosedov)? Serverska omara je v garaži, do hiše bi poskusil nato napeljat vsaj 2.5g ali še raje 10g link.

Muchas gracias!

Ja, RB2011 je sicer večen, a že precej zastarel, tudi sam sem ga letos menjal z omenjenim RB5009, zaradi prehoda na 1GBps optiko.

@daniel: Kapo dol glede na znanje mikrotikov (seveda to je moja subjektivna ocena, kot popolni amater)

Ma jaz čakam, da spravijo ven neko napravo z vsaj 2xsfp+ portoma, pa vsaj 4x 2.5G od tega mora bit vsaj 1 POE pa, da je vse skupaj pasivno hlajeno, dejansko bi RB5009UPr+S+IN bil skoraj idealen, če bi imel vsaj še 2xSFP+, bi celo nekako preživel z 1x2.5G in 7x1G pol pa takoj nabavim.

Težko bo pokril popolnoma vse zahteve. Pa tudi cena zavije kar precej ven iz consumer segmenta.

Kako Mikrotika prepričati, da odgovori na zahteve iz LAN na javni IP.
Na javnem IP JE dosegljiv strežnik in bi bilo praktično, če bi ga tudi iz LAN naslavljal preko javnega IP.