Проброс портов 4G-модема Yota на Mikrotik с подключенной услугой "Статический IP"
Опубликовано: 13.11.2018
Как только мы начали работать с Yota, как с оператором связи для юридических лиц, у нас возникла просто масса проблем. Проблемам этим мы благодарны, так как наш экспириенс, как тру-айтишников, вырос просто заоблачно.
Казалось простая задача, как подключение дополнительного офиса из внешней сети (сети Интернет) к маршрутизатору Mikrotik, на деле оказалась серьезной задачей. Если Вы используете оператора связи Yota и Вам хотелось бы прочитать все подробнее, то в блоге сайта Отдела 132 мы предельно доступно всё разъясним и расскажем. Эта публикация выйдет примерно 30 апреля 2016 года.
Для того, чтобы настроить всё сейчас, а уже потом ждать подробного разъяснений что и почему, мы публикуем этот мануал здесь.
Постановка задачи
У нас был маршрутизатор Mikrotik, к которому был подключен самый дешевый USB -модем от Yota. Это тот самый модем, который без Wi-Fi на момент покупки стоил 1900 руб.
Нам требовалось с помощью этого модема и маршрутизатора Mikrotik развернуть полноценный доступ всего офиса в глобальную сеть интернет, а также настроить внешнее подключение к маршрутизатору.
Задача элементарная, но не для 4G/3G-модемов. Как известно, практически все модемы при подключении используют “серые” IP-адреса. У оператора Yota есть услуга – “Статический IP-адрес”, которая должна решать проблему. К сожалению, решает она её не так просто как хотелось бы. Вы, наверное, думаете, что подключив эту услугу, Вы получите на интерфейсе lte1 сразу же внешний IP. Хрен!
Вы получите всё тот же серый IP. Единственная радость, при подключении услуги “Статический IP у Yota”, только то, что ваш внешний IP-адрес будет постоянный. Именно это мы и можем использовать для настройки Mikrotik`а.
Задача
Нужно получить доступ к web-интерфейсу Mikrotik из вне, используя модем Yota, с подключенной услугой “Статический IP-адрес”.
Решение поставленной задачи
Подробнее почему все так происходит, напоминаю, можно будет прочитать 30 апреля 2016 года в блоге сайта Отдела 132 .
Для решения задачи, нам нужно добавить правило NAT для Mikrotik`а:
где:
Dst. Address – ваш внешний IP-адрес; In. Interface – ваш интерфейс моста, который используется для коммутации wi-fi и LAN ; To. Address – это адрес вашего маршрутизатора;Это правило позволяет получить доступ извне к вашему роутеру.
В дальнейшем, по такому же принципу, можно с легкостью настроить VPN -доступ и всё остальное что нужно. Про это подробнее можно прочитать в блоге сайта Отдела 132 в конце апреля 2016 года.