当您在国外或物理上不靠近设备时需要管理网络时，远程访问 MikroTik 路由器至关重要。

MikroTik 提供了多种安全执行此操作的方法。我们解释了远程访问 MikroTik 路由器的一些最常见和安全的选项：

1. 具有公共 IP 的 WinBox

如果您的 MikroTik 路由器分配了公共 IP，您可以使用 MikroTik 的图形配置工具 WinBox 直接连接：

• 启用远程访问：确保您的防火墙允许访问 WinBox 端口（默认 8291）。
• 乌苏塞黑：建议将默认端口更改为不常用的端口，以避免未经授权的访问尝试。
• 设置 VPN：为了提高安全性，请考虑设置 VPN 并通过它连接来访问您的路由器。

2. 网络图

WebFig 是 MikroTik 的 Web 界面，其工作方式与 WinBox 类似，但可通过浏览器访问：

• 访问：与 WinBox 类似，您需要一个公共 IP，并确保防火墙允许访问 Web 端口（HTTP 默认为 80，HTTPS 默认为 443）。
• 安全：始终使用 HTTPS 来保护连接，并考虑将 HTTP/HTTPS 端口更改为非标准号码。

3. VPN

设置虚拟专用网络 (VPN) 是远程访问网络的最安全方法之一：

• 设置 VPN：在 MikroTik 路由器上设置 VPN 服务器并从外部连接到它。
• 推荐方案：使用 OpenVPN 或带有 IPsec 的 L2TP 等安全协议来确保安全连接。

4. SSH的

SSH 访问是远程管理 MikroTik 路由器的另一个强大选项：

• SSH 配置：确保 SSH 访问已启用并且端口在防火墙上打开。建议使用非标准端口进行 SSH。
• 安全认证：使用身份验证密钥而不是密码来提高安全性。

5. 动态DNS

如果您没有固定的公共 IP，使用动态 DNS (DDNS) 服务可能会有所帮助：

• 配置动态域名服务器：在 MikroTik 路由器上配置 DDNS，以便您可以使用随路由器公共 IP 自动更新的域名进行访问。

安全注意事项

• 防火墙：正确配置防火墙，以仅允许必要的连接和来自特定 IP 地址的连接（如果可能）。
• 强密码：使用强密码并考虑双因素身份验证（如果可用）。
• 更新：使用最新的固件和安全补丁更新您的 MikroTik 路由器。

当您出国时，设置和维护对 MikroTik 路由器的安全远程访问对于有效管理您的网络并防止未经授权的访问至关重要。