Роутер и MikroTik mobile app

[b1gst0ne]

Доброго времени суток,
Недавно зашёл на сайт mikrotik и (внезапно) обнаружил, что наши чудесные роутеры имеют официальное мобильное приложение.
Появилась идея настроить роутер для удалённого управления из мобильного приложения. Поиск полноценного мануала в котором есть все пункты "от и до" не увенчался успехом.
Помогите найти или подскажите мануал по настройке роутера для удалённого управления с динамическим ip роутера. Думаю многим будет полезен подобный полноценный мануал с пунктами "от и до".

[Chupaka]

Доброго. На всякий случай: динамический IP "белый"? К нему можно подключиться из Интернета?

Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

[b1gst0ne]

Из локальной сети приложение соединяется с роутером, а при попытке соединиться через Cloud службу DDNS по адресу хххххххххххх.sn.mynetname.net приложение пришет connection refused.
Правило на порт 8291 стоит в начале.

[Chupaka]

Почему вы игнорируете мои вопросы? Ответы критичны

Cloud ничего подозрительного не говорит? "/ip cloud print" в Терминале.

[b1gst0ne]

На всякий случай: динамический IP "белый"? К нему можно подключиться из Интернета?

Как это можно проверить?
Разве ip cloud не создан для доступа при любом белом или сером ip?


/ip cloud print
ddns-enabled: yes
ddns-update-interval: 15m
update-time: yes
public-address: 1**.5*.2*.6*
dns-name: 83**********.sn.mynetname.net
status: updated

[Chupaka]

Разве ip cloud не создан для доступа при любом белом или сером ip?

Нет конечно. Это сильно магическое колдунство получилось бы. Обычный DDNS-провайдер.

public-address: 1**.5*.2*.6*

И этот адрес висит прямо на роутере, в IP -> Addresses? Тогда, если проблема не в мешающей конфигурации Policy Routing, причина может быть в провайдере.

[kardash]

У меня кстати это приложение вообще отказалось работать с роутером

Виснет:

IMG_1351.PNG

[kardash]

Обновился до 6,43,13 и тот же болт ....

[Chupaka]

Версия приложения актуальная? А то на офф. форуме тема недавно была о том, как переключиться с беты на релиз

[kardash]

1,02 версия... сегодня скачал...

[b1gst0ne]

И этот адрес висит прямо на роутере, в IP -> Addresses?

Нет, там висит другой адрес. Это означает, что мой провайдер может блокировать входящие соединения?

Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

А какой есть более безопасный способ? Возможно он будет более работоспособным.

[chas99]

И этот адрес висит прямо на роутере, в IP -> Addresses?

Нет, там висит другой адрес. Это означает, что мой провайдер может блокировать входящие соединения?

Тогда самый небезопасный способ — открыть доступ отовсюду на порт 8291 (WinBox), включить в IP -> Cloud службу DDNS — и подключаться по указанному там имени.

А какой есть более безопасный способ? Возможно он будет более работоспособным.

если у вас не белый ip-адрес, то значит с вероятностью 99% вы не попадете на роутер через интернет

[chas99]

а вы, не через это приложение, а с ПК с помощью WinBox через интернет можете подключиться к своему роутеру ?

[Chupaka]

А какой есть более безопасный способ? Возможно он будет более работоспособным.

Более безопасный — поднимать VPN на роутер, после чего через VPN подключаться к управлению. Но для этого, опять же, нужна возможность принимать входящие подключения.

Если белого адреса нет — можно взять какой-нибудь дешёвый VDS с белым адресом, с роутера поднимать VPN на VDS — и это позволит с VDS пробросить порт на роутер.