اتصال به میکروتیک محلی و ریموت کردن به چه صورتی است؟

سلام وقت بخیر
درگذشته که دستگاه میکروتیک نداشتم و سرور مجازی میکروتیک داشتم
برای ریموت کردن
ابتدا در سرور مجازی PPtp و L2TP و SSTP راه مینداختم و سپس یوزر تعریف میکردم و در قسمت ریموت آیپی همان یوزر آی پی مورد نظر مثلا 48.365.25.48 را وارد میکردم
سپس در سیستم خودم یکی از پروتکلهای بالا رو انتخاب میکردم و یوزرنیم و پسورد تعریف شده را وارد میکردم و بهش وصل میشدم و در نهایت به آی پی مورد نظرم در مورد کاری مورد نظر وصل میشدم و ادامه کار
حالا من سخت آفزار میکروتیک دارم که به ADSl متصله (یعنی اینکه به خروجی LAn مودم متصله ) و این روتر به سیستم خانگی وصله
حالا میخوام عین همین کاری که در سرور مجازی انجام دادم
از کامپیوتر خونه به روتر وصل شم به هر طریقی
چه مستقیم و یا چه تنظیمات pptp و ... و از روتر خونگی ریموت کنمچنین چیزی امکان داره ؟ روشش به چه صورتیه ؟

بله امکان پذیر است ، هیچ تفاوتی بین سرور مجازی و سخت افزار واقعی نیست.
شما میتوانید مودم ADSL متصل به روتر را در حالت Bridge قرار دهید و با یک اتصال PPPoE از داخل روتر ، به اینترنت ISP متصل شوید ،
در نتیجه با انجام چنین کاری ، آدرس عمومی پابلیک آی پی را بجای مودم ، روتر دریافت خواهد کرد و از آن پس با وارد کردن همان آی پی در در دستگاه های دیگر ، به عنوان مثال کامپیوتر منزل ، از هر جایی بر روی اینترنت میتوانید با روتر خود ارتباط برقرار کنید.
البته برای راحت شدن کار می بایست از آی اس پی متصل به روتر ، آی پی استاتیک خریداری کنید و یا اینکه سرویس DDNS برای روتر راه اندازی نمایید.

البته منظورم برعکس این مورد هست
من میخوام از درون میکروتیک به یک آی پی وصل بشم

کاری که شما میخواهید بکنید بسیار ساده تر است ، کافی است داخل روتر خود کانکشن کلاینت مورد نیاز خودتان را بسازید .
مثلا SSTP Client , L2TP Client و یا غیره و سپس به یک آی پی و یا یک دامین برای ایجاد یک ارتباط امن از روی بستر اینترنت ، متصل شوید.

البته مسئله ای که باید در این مورد به آن توجه کنید ، این است که سیستم عامل ویندوز به طور پیشفرض امکان ساخت سرورهای SSTP و غیره را نداره ، فقط میتواند بصورت کلاینت به یک سرور متصل شود ، مگر انکه از نسخه های ویژه و خاص این سیستم عامل استفاده شود .

بنابراین در این حالت شما از روتر میکروتیک خود باید به یک سرور متصل شوید که این سرور باید از قبل بر روی یک روتر میکروتیک دیگر ، یک روتر یا حتی یک مودم Tp-link و یا غیره راه اندازی شده باشد.

من یکم شفافتر بگم
قبلا برای اتصال به اینترنت ماهواره ای ازاین روش استفاده میکردم:
اتصال به سرور مجازی از طریق پروتکل pptp یا l2tp یا ipsec یا sstp
با مشخصاتی شامل : آیپی سرور - یوزرنیم و پسورد شده در سرور
قبل از اتصال آیپی که شرکت ارایه دهنده اینترنت ماهواره ای در اختیار ما قرار میداد را وارد میکردیم به قسمت Remot در همان یوزرنیم تعریف شده
و بعد با توجه به یکی از پروتکل هایی که دوست داشتیم ( فرقی نداشت چون همشون به یوزر مورد نظر وصل میشد ) وصل میشدیم و بعد ادامه آن که خارج از موضوع است
حالا این میکروتیک که قبلا سرور مجازی بوده و فقط از طریق ای پی دسترسی داشتیم
الان سخت افزارشو دارم
اینو چطوری وصل کنم؟

شما میتونید از بخش interface با زدن دکمه + یک اینترفیس جدید برای این اتصال بسازید .
[IMG]http://uupload.ir/files/h0ee_01.png[/IMG]

[IMG]http://uupload.ir/files/6sem_02.png[/IMG]


بعد از آن با وارد نمودن اطلاعات اتصال به سرور مورد نظر متصل شوید.

[IMG]http://uupload.ir/files/mpwg_03.png[/IMG]


همینطور از بخش IP>IPsec>Peer Profiles میتوانید نوع رمزگذاری خود تانل اصلی و همینطور نوع رمزگذاری داده های داخل تانل را مشخص نمایید .
پیشنهاد میکنم برای هرکدام از این موارد ، فقط یک نوع از رمزگذاری ها را انتخاب نمایید
بدهی است اگر برای هرکدام از این موارد چندین نوع رمزگذاری را بطور همزمان انتخاب نمایید ، سرعت کاهش پیدا میکند و همینطور مصرف ترافیک بخاطر رمزگذاری پر حجم تر نیز افزایش چشمگیری خواهد داشت .

چندین رمزگذاری همزمان ؛ بیشتر در زمان های ارتباطات حساس مورد استفاده قرار میگیرد و در ارتباطات نرمال داده نیازی به استفاده از آن نیست .

ممنون
آی پی لوکال رو چند بزنم ؟

در این تصاویری که من گذاشتم ، جایی مشاهده نمیکنم که آی پی لوکال درخواست شده باشد .

منظورم در سیستم خودمان است
که مثلا کانکنشن pptp رو ایجاد کردم در قسمت آیپی چند بزنم؟
آی پی لوکالی که با آن وین باکس رو باز میکنم ؟

شما وقتی روتر میکروتیک دارید ، دیگر نیاز به ساخت کانکشت pptp در ویندوز ندارید .
این کانکشن را در روتر ایجاد کنید و برای اتصال نیز در بخش Connect to آدرس سرور ریموت یا ماهواره را وارد نمایید.

سپس داده های داخل شبکه خود را، انهایی که مورد نیاز است (همه یا بخشی از ترافیک) ، به سمت کانکشن مورد نظر Route کنید