要从任何地方远程访问，我们的 mikrotik 必须拥有公共 IP。如果您已经在路由器上配置了公共IP并且该公共IP是静态的，我们可以使用用户名和密码将公共IP写入winbox中。在有动态公网IP的情况下我们可以使用IP云选项，启用后会生成一个域名，我们可以使用这个域名进行访问。在输入 IP 时，我们将域名放置在那里。

其他解决方案

是的，您可以配置 MikroTik 设备以允许通过多种方式进行远程访问，这对于从外部位置管理和监控网络非常有用。然而，实施适当的安全措施以保护您的网络免受未经授权的访问和威胁至关重要。这里我描述了一些配置对 MikroTik 设备的安全远程访问的方法：

1. 通过公共 IP 的 WinBox

WinBox 是 MikroTik 设备的管理工具，可用于通过其公共 IP 访问路由器。为了安全起见，请务必将默认端口 (8291) 更改为其他端口，使用防火墙限制仅访问已知且安全的 IP，并启用加密。

一般步骤：

• 从“IP”>“服务”菜单将 WinBox 端口更改为非标准端口。
• 将防火墙配置为仅允许来自特定 IP 地址的访问。
• 在 WinBox 中激活加密。

2. VPN

建立 VPN 是远程访问 MikroTik 网络的安全方式。您可以在 RouterOS 中设置不同类型的 VPN，例如 OpenVPN、L2TP/IPsec 或 SSTP，然后从任何地方安全地连接到您的网络。

一般步骤：

• 在您的 MikroTik 设备上设置 VPN 服务器。
• 为 VPN 创建用户和密码。
• 配置您的客户端设备以连接到 VPN。

3. 通过公共 IP 的 WebFig

WebFig 是 RouterOS 管理 Web 界面。与WinBox一样，您可以通过路由器的公共IP访问它，但请务必更改默认端口，使用HTTPS加密连接，并通过防火墙限制访问。

一般步骤：

• 从“IP”>“服务”更改默认端口。
• 确保您的路由器具有有效的 HTTPS 证书。
• 配置防火墙以限制访问。

4. SSH的

SSH 提供了一种命令行方法来远程管理您的 MikroTik。更改默认端口并限制 IP 访问非常重要。

一般步骤：

• 从“IP”>“服务”更改 SSH 端口。
• 使用 SSH 密钥代替密码以提高安全性。
• 将防火墙配置为仅允许来自特定 IP 地址的 SSH 访问。

额外的安全措施

• 防火墙：确保您的防火墙配置正确以阻止未经授权的访问尝试。
• 软件更新：保持 RouterOS 更新以防止已知漏洞。
• 强密码：所有访问均使用强且唯一的密码。
• 双因素身份验证 (2FA)：如果可能，请使用 2FA 添加额外的安全层。

设置对 MikroTik 的远程访问可以提高管理网络的灵活性和效率，但应始终以谨慎和安全的方法进行，以最大限度地降低安全风险。