सामान्य तौर पर, मिक्रोटिक में सुरंगों को कॉन्फ़िगर करने के लिए (जैसे वीपीएन, जीआरई सुरंगें, या किसी अन्य प्रकार की पॉइंट-टू-पॉइंट सुरंग), यह बहुत उपयोगी है कि कम से कम एक एंडपॉइंट में एक निश्चित सार्वजनिक आईपी पता हो।

हालाँकि, यह हमेशा बिल्कुल आवश्यक नहीं होता है, और उन स्थितियों को संभालने के तरीके हैं जहां समापन बिंदुओं में गतिशील या निजी आईपी होते हैं।

हम बताते हैं कैसे:

जब एक या दोनों सिरों पर एक निश्चित सार्वजनिक आईपी हो

• आदर्श स्थिति: जब एक छोर पर एक निश्चित सार्वजनिक आईपी होता है, तो सुरंग का कॉन्फ़िगरेशन और रखरखाव आसान होता है, क्योंकि यह छोर सुरंग के लिए एक स्थिर लंगर के रूप में कार्य कर सकता है, जिससे दूसरा छोर (गतिशील या निजी आईपी के साथ) जुड़ सकता है।

जब दोनों सिरों पर गतिशील आईपी हों

• डीडीएनएस सेवाओं का उपयोग: यदि दोनों एंडपॉइंट में डायनेमिक आईपी पते हैं, तो आप आईपी में बदलाव के बावजूद एक सुसंगत पता बनाए रखने के लिए डायनेमिक डीएनएस (डीडीएनएस) सेवाओं का उपयोग कर सकते हैं। मिक्रोटिक कई डीडीएनएस सेवाओं का समर्थन करता है, जो प्रत्येक एंडपॉइंट को आईपी बदलने पर अपने डीएनएस रिकॉर्ड को स्वचालित रूप से अपडेट करने की अनुमति देता है, इस प्रकार सुरंग पहुंच बनाए रखता है।
• वीपीएन गतिशील शुरुआत के साथ तालमेल बिठा रहा है: कुछ वीपीएन प्रोटोकॉल, जैसे कि ओपनवीपीएन या आईपीसेक, सुरंग को किसी भी छोर से शुरू करने की अनुमति देते हैं और एक निश्चित पते की आवश्यकता के बिना आईपी पते में परिवर्तन को संभाल सकते हैं। यह आमतौर पर राउटर को कॉन्फ़िगर करके समय-समय पर सुरंग को स्थापित करने या पुन: स्थापित करने का प्रयास करने या यह पता लगाने पर किया जाता है कि कनेक्शन खो गया है।

जब दोनों सिरे NAT के पीछे हों

• NAT ट्रैवर्सल का उपयोग करना: उन स्थितियों के लिए जहां एक या दोनों छोर NAT के पीछे हैं, IPsec या पोर्ट फ़ॉरवर्डिंग कॉन्फ़िगरेशन के लिए NAT ट्रैवर्सल (NAT-T) जैसी तकनीकें सुरंग को स्थापित करने और बनाए रखने में मदद कर सकती हैं। NAT-T, UDP पैकेटों के भीतर IPSec पैकेटों को एनकैप्सुलेट करके IPsec को NAT उपकरणों के माध्यम से ट्रैफ़िक करने की अनुमति देता है।
• पोर्ट अग्रेषण कॉन्फ़िगरेशन: यदि आप ऐसी सुरंगों का उपयोग करते हैं जो मूल रूप से NAT-T का समर्थन नहीं करती हैं, जैसे कि कुछ प्रकार की GRE सुरंगें, तो आपको आंतरिक मिक्रोटिक डिवाइस पर आने वाले ट्रैफ़िक की अनुमति देने के लिए NAT में पोर्ट फ़ॉरवर्डिंग को कॉन्फ़िगर करने की आवश्यकता होगी।

संबंधी

• सुरक्षा और स्थिरता: एक निश्चित आईपी के साथ कम से कम एक समापन बिंदु होने से सुरंग की सुरक्षा और स्थिरता में सुधार होता है, क्योंकि यह कॉन्फ़िगरेशन जटिलता और आईपी पते में बदलाव के कारण रुकावटों के जोखिम को कम करता है।
• निगरानी एवं रखरखाव: गतिशील आईपी के साथ कॉन्फ़िगरेशन को अधिक निगरानी और संभवतः अधिक रखरखाव की आवश्यकता होती है ताकि यह सुनिश्चित किया जा सके कि सुरंग चालू और सुरक्षित रहे।

संक्षेप में, हालांकि मिक्रोटिक में सुरंग के एक छोर पर एक निश्चित सार्वजनिक आईपी रखना फायदेमंद और कम जटिल है, जब यह संभव नहीं है तो सुरंगों को कॉन्फ़िगर और बनाए रखने के लिए विभिन्न तकनीकी समाधान हैं।