Możemy skorzystać z opcji rommon, włączając rommon na głównym routerze mikrotik, a także na cpe. Inną opcją byłoby posiadanie VPN na routerze, który ma publiczny, i wejście do cpe przez tę VPN. Możemy także utworzyć regułę nat przekierowania portów dla cpe na routerze mającym publiczny adres IP.

Aby uzyskać dostęp do urządzeń CPE (Customer Premises Equipment) znajdujących się w różnych segmentach sieci i mających różne publiczne adresy IP z centralnego punktu sieci MikroTik, możesz zastosować inne strategie.

Wybór strategii zależy od struktury sieci, zasad bezpieczeństwa i konkretnej konfiguracji komputera. Poniżej przedstawiamy niektóre z najczęstszych opcji:

1. VPN (wirtualna sieć prywatna)

Utworzenie sieci VPN to bezpieczny sposób łączenia różnych segmentów sieci, umożliwiający dostęp do urządzeń CPE tak, jakby znajdowały się w tej samej sieci lokalnej. MikroTik RouterOS obsługuje kilka protokołów VPN, w tym OpenVPN, L2TP/IPSec i SSTP.

• Zaleta: Większe bezpieczeństwo, ponieważ ruch jest szyfrowany.
• Rozważania: Musisz skonfigurować zarówno serwer VPN na swoim MikroTiku, jak i klientów VPN na urządzeniach CPE.

2. Routing statyczny lub dynamiczny

Możesz skonfigurować routing statyczny lub dynamiczny, aby Twoja sieć MikroTik mogła komunikować się z innymi segmentami sieci. Wymagałoby to zdefiniowania konkretnych tras na Twoim MikroTiku do publicznych adresów IP urządzeń CPE.

• Zaleta: Stosunkowo prosta konfiguracja bez konieczności ustanawiania VPN.
• Rozważania: Mniej bezpieczny niż VPN, ponieważ ruch niekoniecznie jest szyfrowany.

3. NAT (tłumaczenie adresów sieciowych)

Jeśli masz kontrolę nad routerami skierowanymi na urządzenia CPE, możesz skonfigurować reguły NAT (w szczególności DNAT), aby przekierowywać określony ruch z Internetu do określonych urządzeń CPE.

• Zaleta: Umożliwia bezpośredni dostęp do określonych urządzeń bez konieczności konfiguracji VPN po stronie klienta.
• Rozważania: Wymaga ostrożnego zarządzania regułami NAT i może stwarzać ryzyko bezpieczeństwa, jeśli nie jest poprawnie skonfigurowany.

4. Tunele EoIP lub IPIP

MikroTik RouterOS umożliwia tworzenie tuneli Ethernet over IP (EoIP) lub tuneli IPIP, które można wykorzystać do łączenia segmentów sieci przez Internet.

• Zaleta: Działa dobrze w przypadku przezroczystego łączenia segmentów sieci, umożliwiając ruch rozgłoszeniowy i multiemisji.
• Rozważania: Ruch przez te tunele może nie być szyfrowany, co stanowi zagrożenie dla bezpieczeństwa.

Bezpieczeństwo i dostęp

Niezależnie od tego, jaką metodę dostępu wybierzesz do urządzeń CPE, istotne jest wdrożenie odpowiednich zasad bezpieczeństwa. Obejmuje to konfigurowanie zapór sieciowych, korzystanie z uwierzytelniania i szyfrowania (szczególnie w przypadku połączeń VPN) oraz ostrożne zarządzanie dostępem. Bezpieczeństwo jest szczególnie ważne podczas uzyskiwania dostępu do urządzeń przez Internet, ponieważ narażenie na nieautoryzowany ruch może zwiększyć ryzyko ataków.

Każda z tych strategii ma swoje własne wymagania konfiguracyjne i względy bezpieczeństwa. Wybór najlepszej opcji zależy od konkretnych potrzeb, zasobów i struktury istniejącej sieci.