S'il s'agit de tunnels qui seront utilisés pour la communication externe, il est nécessaire qu'au moins une des extrémités ait une IP publique fixe.

Cependant, il est possible de configurer des tunnels sur les routeurs MikroTik sans avoir besoin d'avoir une IP fixe aux deux extrémités. Cela peut être particulièrement utile dans les scénarios où les adresses IP dynamiques sont courantes, comme les connexions Internet résidentielles ou de petites entreprises.

Ci-dessous, nous vous donnons quelques options et méthodes pour y parvenir :

1. DNS dynamique (DDNS)

Une solution courante pour gérer les adresses IP dynamiques aux deux extrémités d'un tunnel consiste à utiliser le service Dynamic DNS (DDNS). DDNS permet à un domaine de se mettre automatiquement à jour avec l'adresse IP actuelle du routeur lorsqu'elle change. MikroTik prend en charge plusieurs services DDNS et vous pouvez configurer le DDNS sur vos routeurs afin que les noms de domaine pointent toujours vers les adresses IP correctes, qu'elles changent ou non.

2. IPsec avec identifiants

IPsec peut être configuré pour utiliser des identifications (ID) au lieu d'adresses IP fixes pour établir les paramètres d'authentification et de tunnel. Cela permet aux routeurs de s'identifier et de s'authentifier mutuellement par un identifiant de tunnel ou un certificat, plutôt que par leur adresse IP, ce qui est utile lorsque les adresses peuvent changer.

3. OpenVPN avec résolution de nom

OpenVPN est une autre option que vous pouvez configurer dans MikroTik et qui gère bien les IP dynamiques. OpenVPN peut être configuré pour utiliser des noms de domaine (qui sont mis à jour via DDNS) au lieu d'adresses IP statiques pour les points de terminaison du tunnel. Cela facilite la gestion des connexions VPN dans des environnements avec des adresses IP dynamiques.

4. GRE sur IPsec

Le protocole GRE (Generic Routing Encapsulation) peut être utilisé conjointement avec IPsec pour créer des tunnels moins dépendants des adresses IP statiques. IPsec peut être utilisé pour sécuriser le tunnel pendant que GRE encapsule les paquets. La combinaison de GRE avec IPsec et DDNS peut fournir une solution robuste et flexible pour le tunneling dans des environnements dynamiques.

5. Utiliser les scripts MikroTik

Vous pouvez écrire ou configurer des scripts dans RouterOS qui détectent les changements d'adresse IP et reconfigurent automatiquement les paramètres du tunnel ou avertissent un système externe de mettre à jour les enregistrements pertinents tels que les paramètres DDNS ou de pare-feu.

Conclusion

L'utilisation de ces technologies et stratégies vous permet de créer et de maintenir des tunnels entre des sites avec des adresses IP dynamiques, en profitant des capacités avancées de configuration et de script de MikroTik RouterOS.

La clé est de configurer correctement les services DDNS et de sélectionner le bon type de VPN ou de tunnel qui correspond le mieux à vos besoins et à votre environnement réseau.