En général, pour configurer des tunnels dans MikroTik (comme les VPN, les tunnels GRE ou tout autre type de tunnel point à point), il est très utile qu'au moins un des points de terminaison ait une adresse IP publique fixe.

Cependant, cela n’est pas toujours absolument nécessaire et il existe des moyens de gérer les situations dans lesquelles les points finaux ont des adresses IP dynamiques ou privées.

Nous expliquons comment:

Lorsqu'une ou les deux extrémités ont une adresse IP publique fixe

• Situation idéale: Lorsqu'une des extrémités dispose d'une IP publique fixe, la configuration et la maintenance du tunnel sont plus faciles, puisque cette extrémité peut servir d'ancrage stable pour le tunnel, auquel l'autre extrémité (avec IP dynamique ou privée) peut se connecter.

Lorsque les deux extrémités ont des adresses IP dynamiques

• Utilisation des services DDNS: si les deux points de terminaison ont des adresses IP dynamiques, vous pouvez utiliser les services DNS dynamiques (DDNS) pour conserver une adresse cohérente malgré les changements d'adresses IP. MikroTik prend en charge plusieurs services DDNS, permettant à chaque point final de mettre automatiquement à jour son enregistrement DNS lorsque son adresse IP change, maintenant ainsi l'accessibilité du tunnel.
• Peering VPN avec initiation dynamique: Certains protocoles VPN, tels qu'OpenVPN ou IPsec, permettent d'initier le tunnel depuis l'une ou l'autre extrémité et peuvent gérer les modifications des adresses IP sans nécessiter une adresse fixe. Cela se fait généralement en configurant les routeurs pour qu'ils tentent périodiquement d'établir ou de rétablir le tunnel ou lorsqu'ils détectent que la connexion a été perdue.

Quand les deux extrémités sont derrière NAT

• Utilisation de la traversée NAT: Pour les situations où une ou les deux extrémités se trouvent derrière un NAT, des technologies telles que NAT Traversal (NAT-T) pour IPsec ou la configuration de redirection de port peuvent aider à établir et à maintenir le tunnel. NAT-T permet à IPsec de circuler via des périphériques NAT en encapsulant les paquets IPSec dans des paquets UDP.
• Configuration de la redirection de port: Si vous utilisez des tunnels qui ne prennent pas en charge nativement NAT-T, comme certains types de tunnels GRE, vous devrez configurer la redirection de port dans NAT pour autoriser le trafic entrant vers le périphérique MikroTik interne.

considérations

• Sécurité et stabilité: Avoir au moins un point de terminaison avec une IP fixe améliore la sécurité et la stabilité du tunnel, car cela réduit la complexité de la configuration et le risque d'interruptions dues aux changements d'adresse IP.
• Surveillance et maintenance: Les configurations avec IP dynamique nécessitent une plus grande surveillance et éventuellement plus de maintenance pour garantir que le tunnel reste opérationnel et sécurisé.

En résumé, bien qu'il soit avantageux et moins compliqué d'avoir une IP publique fixe à une extrémité du tunnel dans MikroTik, il existe diverses solutions techniques pour configurer et maintenir les tunnels lorsque cela n'est pas possible.