Отказ от ответственности: Я не имею никакого отношения к RemoteWinBox и не получаю оплату за этот обзор. Я вижу это повсюду на форуме. Как администрировать мой роутер через интернет? Мой роутер находится за NAT, как к нему подключиться для администрирования? Мой ответ на это — использовать VPN. Если VPN не может быть использован или у вас нет представления или возможности его настроить, я рекомендую: использовать другой порт, отличающийся от стандартного. Использовать порт-сканирование. Это предотвращает отображение открытых портов. Использовать длинный и надежный пароль. Использовать список доступа, чтобы предотвратить случайный доступ к вашему роутеру из интернета. Вести логи. (См. мою подпись для примера.) Обновить прошивку до последней стабильной версии ++++ Вот где RemoteWinBox может помочь. Он настраивает безопасный VPN (SSTP) к центральному сайту. Затем вы можете использовать WinBox из вашего местоположения для подключения к вашему удаленному роутеру, используя сервер RemoteWinBox VPN в качестве туннеля. У вас есть до 5 бесплатных хостов, затем вам придется платить за каждый дополнительный роутер, который вы хотите мониторить. Начните с создания учетной записи на . Создайте профиль роутера. Затем вам нужно будет установить что-то вроде этого на роутере (имя/пароль изменены): /interface sstp-client add connect-to=vpn1.remotewinbox.com:443 disabled=no name=RemoteWinboxVPN password="bXok95fadsfadsFDgsfRfdgsfj" user="uzCDsevbrrW01A3" comment="Remote Winbox connection for My_Router"
:if ([:len [/ip firewall filter find where chain=input and action=drop]] >0) do={ \
[/ip firewall filter add action=accept chain=input comment="Allow Remote Winbox" in-interface=RemoteWinboxVPN place-before=1]\
} else={ \
[/ip firewall filter add action=accept chain=input comment="Allow Remote Winbox" in-interface=RemoteWinboxVPN]}
/user add name=ZZSSFgrgrgWW password=9RSAssdGGRrgkrg56gGDFREwefgrrer group=full address="10.0.0.0/8,172.16.0.0/12,192.168.0.0/16" comment="Remote Winbox user" group=read
/log info "Remote Winbox configuration added!" Что это делает: добавляет SSTP VPN к RemoteWinBox, добавляет правило ввода для разрешения WinBox (в начале списка фильтров), добавляет нового администратора для входа в ваш роутер, отправляет сообщение в журнал. Вы получите ссылку вроде этой: vpn1.remotewinbox.com:12345 Откройте WinBox и скопируйте в поле “Подключиться” Используйте имя пользователя и пароль, указанные в последней строке, для подключения. Затем вы готовы управлять своим роутером. Заключение. Работает, как должно, и хорошо работает за другими роутерами NAT. Не уверен, что я рекомендую это решение напрямую. Вы могли бы добавить расписание, которое открывает SSTP туннель всего на несколько минут каждую неделю. Поскольку нет решения с сертификатом, любой может попытаться перебрать доступ к вашему роутеру. + Простой настройка 5 бесплатных пользователей Работает за NAT - Доверяете ли вы третьей стороне, чтобы иметь пароль для ваших роутеров Может быть, возникнет проблема, что вам нужно открыть порт xxxx из вашего административного места. Следует использовать сертификат для обеспечения безопасности соединения. Атака грубой силой против vpn1.remotewinbox.com портов 1-65535 сможет получить доступ к вашему роутеру, и если у вас слабый пароль, они войдут.
:if ([:len [/ip firewall filter find where chain=input and action=drop]] >0) do={ \
[/ip firewall filter add action=accept chain=input comment="Allow Remote Winbox" in-interface=RemoteWinboxVPN place-before=1]\
} else={ \
[/ip firewall filter add action=accept chain=input comment="Allow Remote Winbox" in-interface=RemoteWinboxVPN]}
/user add name=ZZSSFgrgrgWW password=9RSAssdGGRrgkrg56gGDFREwefgrrer group=full address="10.0.0.0/8,172.16.0.0/12,192.168.0.0/16" comment="Remote Winbox user" group=read
/log info "Remote Winbox configuration added!" Что это делает: добавляет SSTP VPN к RemoteWinBox, добавляет правило ввода для разрешения WinBox (в начале списка фильтров), добавляет нового администратора для входа в ваш роутер, отправляет сообщение в журнал. Вы получите ссылку вроде этой: vpn1.remotewinbox.com:12345 Откройте WinBox и скопируйте в поле “Подключиться” Используйте имя пользователя и пароль, указанные в последней строке, для подключения. Затем вы готовы управлять своим роутером. Заключение. Работает, как должно, и хорошо работает за другими роутерами NAT. Не уверен, что я рекомендую это решение напрямую. Вы могли бы добавить расписание, которое открывает SSTP туннель всего на несколько минут каждую неделю. Поскольку нет решения с сертификатом, любой может попытаться перебрать доступ к вашему роутеру. + Простой настройка 5 бесплатных пользователей Работает за NAT - Доверяете ли вы третьей стороне, чтобы иметь пароль для ваших роутеров Может быть, возникнет проблема, что вам нужно открыть порт xxxx из вашего административного места. Следует использовать сертификат для обеспечения безопасности соединения. Атака грубой силой против vpn1.remotewinbox.com портов 1-65535 сможет получить доступ к вашему роутеру, и если у вас слабый пароль, они войдут.
