Tengo un Mikrotik detrás de un enrutador de banda ancha, quiero acceder al Mikrotik usando web o winbox pero los problemas son;
1- Mikrotik pudo acceder a internet pero no tiene IP pública
2- Usar VPN está prohibido aquí
3-El enrutador de banda ancha no es físicamente accesible y no se permite el reenvío de puertos
¿Existe alguna solución como SSH inverso o algo así como usar ip cloud para acceder a Mikrotik a través de un VPS (Linux o Windows)?
Por favor ayúdenme, estoy en una mala situación.
Respuesta1
No puedes, así de simple. Es probable que incluso SI lo logras, lo cual no estoy seguro de que puedas, el resultado sea que te despidan por haber incumplido la política comercial de Internet.
El problema es que no tienes ninguna IP pública y VPN no está permitida, ni NAT, lo que descarta todas las formas posibles de comunicación a través de IP, que Internet necesita.
Esto huele brutalmente a que una empresa o un proveedor de Internet le diga que Internet NO es para publicar nada, y evitar esto no es una cuestión técnica. Además de salirse del tema, se expone a un proceso penal y a la pérdida inmediata del empleo. No lo hagas.
Respuesta2
Puede crear un túnel SSTP saliente que funcione utilizando SSL/TLS a través del puerto 443 (por lo que no debería estar bloqueado) para conectarse a otro servidor SSTP fuera de la red.
Luego podrá acceder al enrutador con la IP asignada en la interfaz SSTP.
Respuesta3
Cree reglas NAT desde el enrutador broadmabd (si tiene acceso) para reenviar conexiones entrantes en el puerto 8291 (por ejemplo) a la dirección LAN de su Mikrotik.