Ni gbogbogbo, lati tunto awọn tunnels ni MikroTik (gẹgẹbi awọn VPN, awọn tunnels GRE, tabi eyikeyi iru oju eefin-si-ojuami), o wulo pupọ pe o kere ju ọkan ninu awọn aaye ipari ni adiresi IP ti gbogbo eniyan ti o wa titi.

Sibẹsibẹ, kii ṣe pataki nigbagbogbo, ati pe awọn ọna wa lati mu awọn ipo nibiti awọn aaye ipari ti ni agbara tabi awọn IP ikọkọ.

A ṣe alaye bii:

Nigbati ọkan tabi awọn mejeeji ba pari ni IP ti gbogbo eniyan ti o wa titi

• Ipo ti o dara julọ: Nigba ti ọkan ninu awọn opin ni o ni kan ti o wa titi àkọsílẹ IP, iṣeto ni ati itoju ti eefin jẹ rọrun, niwon yi opin le sise bi a idurosinsin oran fun awọn eefin, si eyi ti awọn miiran opin (pẹlu ìmúdàgba tabi ikọkọ IP) le sopọ .

Nigbati awọn opin mejeeji ni IPs ti o ni agbara

• Lilo awọn iṣẹ DDNS: Ti awọn aaye ipari mejeeji ba ni awọn adiresi IP ti o ni agbara, o le lo awọn iṣẹ DNS Yiyi (DDNS) lati ṣetọju adirẹsi deede laibikita awọn ayipada ninu IPs. MikroTik ṣe atilẹyin ọpọlọpọ awọn iṣẹ DDNS, gbigba aaye ipari kọọkan lati ṣe imudojuiwọn igbasilẹ DNS rẹ laifọwọyi nigbati IP rẹ ba yipada, nitorinaa mimu iraye si oju eefin.
• VPN peering pẹlu ipilẹṣẹ agbara: Diẹ ninu awọn ilana VPN, gẹgẹbi OpenVPN tabi IPsec, gba oju eefin lati bẹrẹ lati boya opin ati pe o le mu awọn iyipada si awọn adirẹsi IP laisi nilo adirẹsi ti o wa titi. Eyi ni a maa n ṣe nipasẹ tito leto awọn olulana lati gbiyanju lorekore lati fi idi tabi tun oju eefin naa mulẹ tabi nigba wiwa pe asopọ ti sọnu.

Nigbati awọn opin mejeeji wa lẹhin NAT

• Lilo NAT TraversalFun awọn ipo nibiti ọkan tabi awọn ipari mejeeji wa lẹhin NAT kan, awọn imọ-ẹrọ bii NAT Traversal (NAT-T) fun IPsec tabi iṣeto gbigbe ibudo le ṣe iranlọwọ lati fi idi ati ṣetọju oju eefin naa. NAT-T ngbanilaaye IPsec lati ṣaja nipasẹ awọn ẹrọ NAT nipasẹ fifipa awọn apo-iwe IPSec laarin awọn apo-iwe UDP.
• Port firanšẹ siwaju iṣeto ni: Ti o ba lo awọn tunnels ti ko ṣe atilẹyin NAT-T abinibi, gẹgẹbi diẹ ninu awọn iru awọn tunnels GRE, iwọ yoo nilo lati tunto gbigbe ibudo ni NAT lati gba ijabọ ti nwọle si ẹrọ MikroTik inu.

Awọn ero

• Aabo ati iduroṣinṣin: Nini o kere ju aaye ipari kan pẹlu IP ti o wa titi ṣe atunṣe aabo ati iduroṣinṣin ti oju eefin, bi o ṣe dinku idiju iṣeto ati ewu awọn idilọwọ nitori awọn iyipada ninu adiresi IP.
• Abojuto ati itoju: Awọn atunto pẹlu IP ti o ni agbara nilo ibojuwo nla ati o ṣee ṣe itọju diẹ sii lati rii daju pe oju eefin naa wa ni iṣẹ ati aabo.

Ni akojọpọ, botilẹjẹpe o jẹ anfani ati idiju diẹ lati ni IP ti gbogbo eniyan ti o wa titi ni opin kan ti oju eefin ni MikroTik, ọpọlọpọ awọn solusan imọ-ẹrọ wa lati tunto ati ṣetọju awọn tunnels nigbati eyi ko ṣee ṣe.