Ich habe einen Mikrotik hinter einem Breitbandrouter. Ich möchte über das Internet oder Winbox auf den Mikrotik zugreifen, aber es gibt folgende Probleme:
1- Mikrotik könnte auf das Internet zugreifen, hat aber keine öffentliche IP
2- Die Verwendung von VPN ist hier verboten
3-Breitbandrouter ist nicht physisch zugänglich und keine Portweiterleitung erlaubt
Gibt es eine Lösung wie Reverse-SSH oder etwas Ähnliches oder die Verwendung einer IP-Cloud, um über einen VPS (Linux oder Windows) auf Mikrotik zuzugreifen?
Bitte, bitte helfen Sie mir, ich bin in einer schlimmen Situation
Antwort1
So einfach geht das nicht. Selbst WENN Sie es schaffen würden – wovon ich nicht überzeugt bin –, würden Sie wahrscheinlich gefeuert werden, weil Sie die Internetrichtlinien Ihres Unternehmens umgehen.
Das Problem besteht darin, dass Sie überhaupt keine öffentliche IP-Adresse haben und weder VPN noch NAT zulässig sind. Dadurch werden alle Möglichkeiten der Kommunikation über IP, die das Internet benötigt, ausgeschlossen.
Das klingt brutal nach einem Unternehmen oder Internetprovider, der Ihnen sagt, dass das Internet NICHT dazu da ist, irgendetwas zu veröffentlichen – und das zu umgehen ist keine technische Frage. Abgesehen davon, dass Sie nicht zum Thema gehören, setzen Sie sich damit einer strafrechtlichen Verfolgung und dem sofortigen Verlust Ihres Arbeitsplatzes aus. Tun Sie das nicht.
Antwort2
Sie können einen ausgehenden SSTP-Tunnel erstellen, der mit SSL/TLS über Port 443 funktioniert (er sollte also nicht blockiert sein), um eine Verbindung zu einem anderen SSTP-Server außerhalb des Netzwerks herzustellen.
Anschließend können Sie mit der auf der SSTP-Schnittstelle zugewiesenen IP auf den Router zugreifen.
Antwort3
Erstellen Sie NAT-Regeln vom Broadmabd-Router (sofern Sie Zugriff haben), um eingehende Verbindungen beispielsweise auf Port 8291 an die LAN-Adresse Ihres Mikrotik weiterzuleiten.