Mikrotik-RB750Gr3 a prístup z internetu

[Fox17]

Ahojte, už nejaký deň sa hrajem a neviem ako sa dostať na mikrotik z vonku. Posielam obrázky ako to mám urobene. Neviem kde môže byť chyba. Ďakujem.

[Noxus28]

a v ip - services máš nastavený www "available from" na všetko alebo len konkrétnu siet?

[Fox17]

takto to mám nastavené. Ďakujem.

[hapi]

ip firewall filter pravidlo č. 5

[Fox17]

Ahoj, vypol som pravidlo 5 a furt nič.

[KociCrack]

tak vypněte vše a postupně zapínejte

PS: nechápu proč pouívá někdo defaultní nastavení,

[Fox17]

Už som vypol všetko a nič. Neviem, kde by to mohlo robiť problém.

[safcenko]

Možná zbytečná otázka: veřejná IP adresa je?

[Fox17]

Tuto otázku som si tiež položil. Pre istotu som to teraz u Orange preveril, takže je tam aktivovaná a funkčná dynamická verejná IP adresa.

[ludvik]

Pokud má jen http, tak to má povolené ...

ip firewall filter pravidlo č. 5

Ale i tak bych asi doporučil dvě věci (na první nákuk):
accept established,related dát na první místo. Pak povolování, na konci zákaz všeho.
a povolení 80 a 443 zároveň.

Pokud se pravidla zakážou, je vše ACCEPT. Pokud to ani tak nejde (a není omezení v ip/services), tak ty pakety na tento mikrotik prostě nepřijdou. Nemá veřejnou IP, nebo ta končí někde jinde (např. na dsl routeru).

[Fox17]

Ahojte, skúšal som to aj cez Cloud.
a takú mám odpoveď: DDNS server received request from IP 85.237.234.68 but your local IP was 10.222.55.196; DDNS service might not work.
Asi toto bude problém. Viete co s tým. Ďakujem.
Ešte doplním. Pri reštarte routera sa zmení aj jedna aj druha IP adresa.

[Fox17]

Ahojte, nikoho nenapadlo nejaké riešenie? Ďakujem.

[ludvik]

Když se ti IP mění, tak nejsou staticky přidělené (což nemusí být až tak problém). Ale divil bych se, kdyby na ně byl vůbec z internetu přístup ...

Zjisti si aktuální IP (např. na mojeip.cz) a zkus na ní třeba z mobilu (z GSM sítě ...) pingat. A pomocí třeba nástroje torch zjisti, zda na ten mikrotik vůbec něco přichází.

Nevím co chceš za jiné rady. Pokud zakážeš komplet firewall, musí jít se na něj připojit ze všech stran. A pokud to nejde, tak prostě nemáš z internetu přístup. U sebe to nevyřešíš.

[Fox17]

Zvonku to nejde. Asi bude problém modem. On ma verejnú IP adresu ale Mikrotiku ukazuje svoju lokálnu.

[safcenko]

Hmm, modem/ router.