Wir können die Rommon-Option verwenden und Rommon auf dem Haupt-Mikrotik-Router und auch auf dem CPE aktivieren. Eine andere Möglichkeit wäre, ein VPN auf dem Router zu haben, der über das öffentliche VPN verfügt, und über dieses VPN auf den CPE zuzugreifen. Wir könnten auch eine NAT-Regel für die Portweiterleitung für den CPE auf dem Router erstellen, der über die öffentliche IP verfügt.

Um von einem zentralen Punkt in einem MikroTik-Netzwerk aus auf CPE-Geräte (Customer Premises Equipment) zuzugreifen, die sich in verschiedenen Netzwerksegmenten befinden und unterschiedliche öffentliche IP-Adressen haben, können Sie andere Strategien anwenden.

Die Wahl der Strategie hängt von der Netzwerkstruktur, den Sicherheitsrichtlinien und der spezifischen Computerkonfiguration ab. Im Folgenden stellen wir Ihnen einige der gängigsten Optionen vor:

1. VPN (Virtuelles Privates Netzwerk)

Die Einrichtung eines VPN ist eine sichere Möglichkeit, verschiedene Netzwerksegmente zu verbinden, sodass Sie auf CPE-Geräte zugreifen können, als ob sie sich im selben lokalen Netzwerk befänden. MikroTik RouterOS unterstützt mehrere VPN-Protokolle, darunter OpenVPN, L2TP/IPSec und SSTP.

• Vorteil: Verbesserte Sicherheit, da der Datenverkehr verschlüsselt ist.
• Überlegungen: Sie müssen sowohl den VPN-Server auf Ihrem MikroTik als auch die VPN-Clients auf den CPE-Geräten konfigurieren.

2. Statisches oder dynamisches Routing

Sie können statisches oder dynamisches Routing konfigurieren, damit Ihr MikroTik-Netzwerk mit anderen Netzwerksegmenten kommunizieren kann. Dazu müssten Sie auf Ihrem MikroTik bestimmte Routen zu den öffentlichen IP-Adressen der CPE-Geräte definieren.

• Vorteil: Relativ einfache Konfiguration, ohne dass VPNs eingerichtet werden müssen.
• Überlegungen: Weniger sicher als ein VPN, da der Datenverkehr nicht unbedingt verschlüsselt ist.

3. NAT (Network Address Translation)

Wenn Sie die Kontrolle über die Router haben, die den CPE-Geräten gegenüberstehen, können Sie NAT-Regeln (insbesondere DNAT) konfigurieren, um bestimmten Datenverkehr aus dem Internet an bestimmte CPE-Geräte umzuleiten.

• Vorteil: Ermöglicht den direkten Zugriff auf bestimmte Geräte, ohne dass clientseitige VPN-Konfigurationen erforderlich sind.
• Überlegungen: Erfordert eine sorgfältige Verwaltung der NAT-Regeln und kann bei unsachgemäßer Konfiguration ein Sicherheitsrisiko darstellen.

4. EoIP- oder IPIP-Tunnel

Mit MikroTik RouterOS können Sie Ethernet-over-IP-Tunnel (EoIP) oder IPIP-Tunnel einrichten, die zum Verbinden von Netzwerksegmenten über das Internet verwendet werden können.

• Vorteil: Funktioniert gut zum transparenten Verbinden von Netzwerksegmenten und ermöglicht Broadcast- und Multicast-Verkehr.
• Überlegungen: Der Datenverkehr durch diese Tunnel ist möglicherweise nicht verschlüsselt, was ein Sicherheitsrisiko darstellt.

Sicherheit und Zugang

Unabhängig davon, welche Methode Sie für den Zugriff auf CPE-Geräte wählen, ist es von entscheidender Bedeutung, geeignete Sicherheitsrichtlinien zu implementieren. Dazu gehört die Einrichtung von Firewalls, der Einsatz von Authentifizierung und Verschlüsselung (insbesondere bei VPN-Verbindungen) sowie die sorgfältige Verwaltung des Zugriffs. Sicherheit ist besonders wichtig, wenn über das Internet auf Geräte zugegriffen wird, da die Gefährdung durch unbefugten Datenverkehr das Risiko von Angriffen erhöhen kann.

Jede dieser Strategien hat ihre eigenen Konfigurationsanforderungen und Sicherheitsaspekte. Die Wahl der besten Option hängt von Ihren spezifischen Bedürfnissen, Ressourcen und der Struktur Ihres bestehenden Netzwerks ab.