Всем - здравствуйте.
Досталась в наследство сеть на 951G. Есть Микротик со статическим внешним адресом. С ним клиентом по L2TP соединен Микротик, находящийся в серой зоне адресов. Подскажите, как правильно и проще обращаясь к первому (тому, который видно в и-нет), соединяться винбоксом со вторым, на который снаружи не достучаться?
Перенаправление Winbox
-
Chupaka
- Сообщения: 4086
- Зарегистрирован: 29 фев 2016, 15:26
- Откуда: Минск
Re: Перенаправление Winbox
Приветствую.
Можно просто пробросить порт DST-NAT'ом с внешнего адреса на адрес второго в L2TP.
Можно поднять L2TP на первый и соединяться напрямую на адрес второго (что безопаснее, потому что в протоколе винбокса могут быть дырки, как недавно было https://blog.mikrotik.com/security/winb ... ility.html)
Можно просто пробросить порт DST-NAT'ом с внешнего адреса на адрес второго в L2TP.
Можно поднять L2TP на первый и соединяться напрямую на адрес второго (что безопаснее, потому что в протоколе винбокса могут быть дырки, как недавно было https://blog.mikrotik.com/security/winb ... ility.html)