MikroTik.by

Доброго времени суток,
Недавно зашёл на сайт mikrotik и (внезапно) обнаружил, что наши чудесные роутеры имеют официальное мобильное приложение.
Появилась идея настроить роутер для удалённого управления из мобильного приложения. Поиск полноценного мануала в котором есть все пункты "от и до" не увенчался успехом.
Помогите найти или подскажите мануал по настройке роутера для удалённого управления с динамическим ip роутера. Думаю многим будет полезен подобный полноценный мануал с пунктами "от и до".

Доброго. На всякий случай: динамический IP "белый"? К нему можно подключиться из Интернета?

Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

Из локальной сети приложение соединяется с роутером, а при попытке соединиться через Cloud службу DDNS по адресу хххххххххххх.sn.mynetname.net приложение пришет connection refused.
Правило на порт 8291 стоит в начале.

Почему вы игнорируете мои вопросы? Ответы критичны

Cloud ничего подозрительного не говорит? "/ip cloud print" в Терминале.

Chupaka писал(а): ↑27 мар 2019, 09:37 На всякий случай: динамический IP "белый"? К нему можно подключиться из Интернета?

Как это можно проверить?
Разве ip cloud не создан для доступа при любом белом или сером ip?


/ip cloud print
ddns-enabled: yes
ddns-update-interval: 15m
update-time: yes
public-address: 1**.5*.2*.6*
dns-name: 83**********.sn.mynetname.net
status: updated

b1gst0ne писал(а): ↑27 мар 2019, 16:10 Разве ip cloud не создан для доступа при любом белом или сером ip?

Нет конечно. Это сильно магическое колдунство получилось бы. Обычный DDNS-провайдер.

b1gst0ne писал(а): ↑27 мар 2019, 16:10 public-address: 1**.5*.2*.6*

И этот адрес висит прямо на роутере, в IP -> Addresses? Тогда, если проблема не в мешающей конфигурации Policy Routing, причина может быть в провайдере.

У меня кстати это приложение вообще отказалось работать с роутером

Виснет:

Обновился до 6,43,13 и тот же болт ....

Версия приложения актуальная? А то на офф. форуме тема недавно была о том, как переключиться с беты на релиз

1,02 версия... сегодня скачал...

Chupaka писал(а): ↑27 мар 2019, 17:40 И этот адрес висит прямо на роутере, в IP -> Addresses?

Нет, там висит другой адрес. Это означает, что мой провайдер может блокировать входящие соединения?

Chupaka писал(а): ↑27 мар 2019, 17:40 Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

А какой есть более безопасный способ? Возможно он будет более работоспособным.

b1gst0ne писал(а): ↑28 мар 2019, 01:56

Chupaka писал(а): ↑27 мар 2019, 17:40 И этот адрес висит прямо на роутере, в IP -> Addresses?

Нет, там висит другой адрес. Это означает, что мой провайдер может блокировать входящие соединения?

Chupaka писал(а): ↑27 мар 2019, 17:40 Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

А какой есть более безопасный способ? Возможно он будет более работоспособным.

если у вас не белый ip-адрес, то значит с вероятностью 99% вы не попадете на роутер через интернет

а вы, не через это приложение, а с ПК с помощью WinBox через интернет можете подключиться к своему роутеру ?

b1gst0ne писал(а): ↑28 мар 2019, 01:56 А какой есть более безопасный способ? Возможно он будет более работоспособным.

Более безопасный — поднимать VPN на роутер, после чего через VPN подключаться к управлению. Но для этого, опять же, нужна возможность принимать входящие подключения.

Если белого адреса нет — можно взять какой-нибудь дешёвый VDS с белым адресом, с роутера поднимать VPN на VDS — и это позволит с VDS пробросить порт на роутер.