ریموت زدن بخه میکروتیک از پشت NAT

[hossein-kh]

سلام
دوستان من یه شبکه کوچیک دارم با چندتا کاربر
یه مودم ADSL به همراه یه روتز میکروتیک
قبلا که میخواستم از بیرون به شکل ریموت به شبکه وصل شم و مانیتور کنم وضعیت رو با یه رول پورت فورادر توی مودم ADSL
و یه چندتا رول فایروال توی میکروتیک راحت میتونستم از بیرون به مودمم کاکت بشم
(ای پی من ولید بود و داینامیک بود که با استفاده از DDNS همیشه ای پی خودم رو داشتم )
الان به دلایلی اینترنت ما از حالت ADSL در اومده و من دیگه ADSL ندارم و دارم از یه دانگل 4G که وصلش کردم به USB میکروتیک اینترنت اونجا رو تامین میکنم
سیم کارتم ماله ایرانسله و متاسفانه ایرانسل ای پی ولید نمی ده ( استاتیک منظورم نیست . ای پی ولید نمی ده ) یعنی خودش (ایرانسل ) اون بالا یه نت داره انجام میده .
الان من پشت نت ایرانسل گیر میکنم و دیگه نمی تونم به مودمم ریموت وصل بشم
ممکنه کسی راهنمایی کنه که چطور من می تونم توی این شبکه از شر نت ایرانسل خلاص بشم و به شکل ریموت به مودم دسترسی داشته باشم
پیشاپیش ممنون از راهنمایی شما دوستان

---

موضوعات مشابه:

• پاک شدن گراف میکروتیک بعد از ریبوت
• ریموت دسکتاپ میکروتیک
• مشکل در بوت میکروتیک
• روت به بیرون با میکروتیک
• میکروتیک بدون روت

---

[hossein-kh]

یعنی کسی نظری نداره
اصلا این کار شدنی هست
لطفا راهنمایی کنید

[mthm]

من خیلی در مورد ایرانسل نمیدونم ولی یه راه حل اینه که شما به یکی از سیستم های شبکه که مثلا مال خودتون هست team بزنید و از اونجا به IP میکروتیک وصل شید.

[hossein-kh]

من خیلی در مورد ایرانسل نمیدونم ولی یه راه حل اینه که شما به یکی از سیستم های شبکه که مثلا مال خودتون هست team بزنید و از اونجا به IP میکروتیک وصل شید.

ممنون از پاسختون
اصلا کاری به اینرانسل نداشته باشید شما
فرض کنید از جایی که اینترنت گرفتم به من IP ولید نمیده و خودش یه NAT داره

در ضمن من نمی خوام از سیستمی توی اون مقصد استفاده کنم
شاید اصلا موقعی که کار داشته باشم سیستمی روشن نباشه
برای ههمین از team نمی تونم استفاده کنم

من می خوام ببینم مثلا از VPN یا ppoe client خود میکروتیک یا سرویس دیگه ای که داخل خود میکروتیک باشه نمیشه استفاده کرد.
ممنون

[mthm]

بالاخره موقعی که بخواید تانل بزنید، نیاز به IP valid دارید که از بیرون بتونید این کار رو انجام بدید.

[Aref-P]

شما وقتی که IP ندارید ، باید از DDNS استفاده کنید .
مودم های ایرانسل از DDNS رایگان پشتیبانی نمیکنند ( حداقل ماله من و چند سرویس دیگه ای که تهیه کردم که اینطوریه )
اگه میخواید به PC وصل بشید هم که مشخصه ، سایتی که داره به شما سرویس DDNS میده Client Tools رو هم بهتون میده .
مستقیم به میکروتیک بخواید وصل بشید هم باید از Script استفاده کنید .

[hossein-kh]

- - - ادامه - - -

شما وقتی که IP ندارید ، باید از DDNS استفاده کنید .
مودم های ایرانسل از DDNS رایگان پشتیبانی نمیکنند ( حداقل ماله من و چند سرویس دیگه ای که تهیه کردم که اینطوریه )
اگه میخواید به PC وصل بشید هم که مشخصه ، سایتی که داره به شما سرویس DDNS میده Client Tools رو هم بهتون میده .
مستقیم به میکروتیک بخواید وصل بشید هم باید از Script استفاده کنید .

به DDNS که ربطی نداره
این فقط میاد یه ip ولید رو به یه دومین ربط میده
این مناسب ای پی های ولید و داینامیک هست
من قبلا از همین استفاده میکردم
اما الان ای پی من ولید نیست
این اسم ایرانسل و ...رو هم فراموش کنید
اصلا با مودم ایرانسل و اینها کار نداشته باشید
مشکل من NAT مروبط به ISP هست
حالا مال هر شرکت دیگه میتونه باشه

- - - ادامه - - -

بالاخره موقعی که بخواید تانل بزنید، نیاز به IP valid دارید که از بیرون بتونید این کار رو انجام بدید.

نمی دونم
میگم شاید بشه من اگه بیرون یه آی پی ولید داشته باشم
از میکروتیک بخوام یه تونل برنه به اون ای پی ولید بیرون من
و حالا از بیرون از تونلی که از داخل به سممت بیرون زده شده به مودمم دسترسی داشته باشم
نمی دونم اصلا میشه این کار رو کرد
و چجوری

[Aref-P]

من شخصا متوجه نمیشم شما چی رو میخواین .
آی پی یا Private هست یا Public . حالا شما میتونید به ISP درخواست بدید که IP شمارو Static کنه هر سری تغییر نکنه .
IP Valid به آی پی میگن که تو بازه 0-255 باشه .
الان تانلینگ میخوای راه بندازی ؟ چیزی از بیرون یا داخل نت نمیشه ؟
چی به DDNS ربط نداره ؟ Nat مربوط به ISP یعنی چی ؟
یه خورده شفاف سازی بفرمایید .

[mthm]

قاعدتا شما باید IP valid اتون رو static کنید.

[hossein-kh]

من شخصا متوجه نمیشم شما چی رو میخواین .
آی پی یا Private هست یا Public . حالا شما میتونید به ISP درخواست بدید که IP شمارو Static کنه هر سری تغییر نکنه .
IP Valid به آی پی میگن که تو بازه 0-255 باشه .
الان تانلینگ میخوای راه بندازی ؟ چیزی از بیرون یا داخل نت نمیشه ؟
چی به DDNS ربط نداره ؟ Nat مربوط به ISP یعنی چی ؟
یه خورده شفاف سازی بفرمایید .

دوست عزیز
آی پی که شما از ISP میگیری یا داینامیک هست یا استاتیک
معمولا برای اینکه کسی ای پی که داره اگه داینامیک باشه یعنی هر وقت که به اینترنت وصل میشه مودم یه ای پی جدید میگیره
برای اینکه بشه این مشکل رو حل کرد از DDNS استفاه میکنن که مودم هر باز بیاد و ای پی جدید خودش رو توی یه سروی که این سرویس رو میده ذخیره بکنه و شما با دومینی که به این ای پی اختصتص دادید بتونید بهش کانکت بشید
(این مشکل بنده نیست و این مسله خیلی واضح و سادست )

حالا جز این مقوله ما یه مفهوم دیگه به اسم ای پی ولید و غیر ولید داریم .
ای پی ولید به این معنا که ای ای پی یکه هست و توی دنیا همه این رو می شناسن و میبینن
و ای پی غیر ولید یعنی اینکه این یه ای پی داخلی هست و یه سرویسی داره عملیات نت رو انجام میده
مثلا شما یه مودم معمولی توی خونه رو در نظر بگیر که یه ای پی ولید داره پشت مودم . اما یوزرهایی که از این مودم استفاده میکنن یه ای پی ولید ندارن همشون معمولا ای پی گرفتن توی رنج 192.168.*.* که یکه نیست و توی دنیا تک نیست و کسی از بیرون اصلا این ای پی رو نمی شناسه و همه ای پی بیرون مودم رو میبینن
اینجا اون مودم شما داره کار نت رو انجام میده و یوزرها رو منیج میکنه
و اگه بخواید به این یوزرها از بیرون دسترسی داشته باشید باید علاوه بر دانستن ای پی ولید مودم (به هر طریقی چه DNS و چه ای پی استاتیک ) باید یک رول پورت فوردینگ توی مودم ایجاد بکنید که مثلا اگه داده های روی فلان پورت اومد ااون رو به یوزر مثلا 192.168.0.1 بفرست و اگه چینی کاری انجام نمی دیم هر داده ای که از بیرون میاد رو مودم چون میبینه مال کسی نیست بلاک میکنه یا دور میریزه


تا ایجای کار واضحه
حالا یه ISP عزیری اومده کار این موردم رو خودش انجام میده و به مشترکاش که من و شما و ... باشیم ای پی غیر ولید میده یعنی خودش کار NAT رو انجام میده و ای پی ما توی اینترنت اون ای پی نیست که روی مودم من و شما ست میشه
واضحه ؟
حالا چون ا به نت ISP عزیز هم دسترسی نداریم که بتونیم اونجا یه رول بزنیم که اگه یه پکتی اومد اون رو برای فلان یوزر بفرست
موندیم که چطوری از بیرون با این مودم و روتری پشت یه نت گیر کردن ارتباط برقرار کنیم ؟
واضحه ؟
تگه سوالی بود بفرمایید

پس هدف چیه
کنترل یه مودم که پشت یه نت هست و ما دسترسی مستفقیم بهش نداریم
حال من میگم یعنی سوال دارم که ایا میشه که من مثلا بیرون یه جایی یه سیستم با ای پی ثابت دارم
مودم میروتیکم که پشت نت هست رو به جوری کانفیگ کنم با vpn یا هر روش دیگه ای که نمی دونم
که بره به اون سیستم با ای پی ثابت من وصل بشه و من با ارتباط با اون بتونم به مودمم دسترسی داشته باشم
(چون همون طوری که می دونید توی این سیستم های داخلی که یه نت دارن ارتباط از داخل به ببیرون مشکلی نداره و این ارتباط از بیربون به داخل هست که نیازمند رول و.. هست . حالا این مودم من خودش از داخل به بیرون یه ارتباط ایجاد بکنه که من از همون ارتباطه بتونم به جوری باهاش صحبت کنم )

فکر میکنم مسله رو دیگه خیلی خیلی واضضح بیان کردم

- - - ادامه - - -

قاعدتا شما باید IP valid اتون رو static کنید.

توضیحات کاملی رو بالا دادم شما بخونید شاید متوجه مشکل بنده بشید

[hossein-kh]

واقعا کسی نظری نداره؟