Aceder remotamente a otro Mikrotik de nuestra red

En un futuro deberemos tener acesso a radios AP en la red para administrar otros equipos, por lo que deberemos habilitar la función “ACTIVAR GERENCIAMIENTO DE LA PUERTA WAN” en el radio.

Es simple, solo con crear tres reglas en firewall. Como se indica a continuacion:

Ingrese al menu IP, FIREWALL

 

Click en la pestaña “NAT”

Cree una nueva regla (presionando “+”)

Siga los procedimientos de configuracion siguientes:

• CHAIN = DTSNAT
• DST. ADDRESS = Direccion IP del MK principal
• PROTOCOL = 6 (TCP)
• DST. PORT = 4040 (Puerta principal del Firewall)

Ingrese a la pestaña “ACTION”

Introduzca la siguiente configuración:

• ACTION = DTSNAT
• TO ADDRESS = Direccion IP del AP que desea agregar.
• TO PORT = Puerta de acesso al AP

Confirme y de un nombre en COMMENT para su regla.

ATENCION: Si el AP que desea agregar es otro AP Mikrotik, debera seleccionar un puerto estandar TELNET (23). Si es para un AP radio, seleccione un puerto estandar HTTP (80) o otro escogido en la radio.

Se deberá crear una segunda regla

Reptiendo el mismo procedimiento anterior, pero esta vez, alterando apenas el protocolo a 17 (UDP).

 

Grabe todo y cree una tercera regla.

En esta regla debera definir una direccion IP para su AP. Verifique con una operadora cuales direcciones IP le son asignadas y cuales estan sobrando.

Cree una regla como sigue:

• CHAIN = DTSNAT
• DST. ADDRESS = Direccion IP libre, a la cual será asignada la rádio o AP MIKROTIK.
• PROTOCOL = 6 (TCP)
• DST. PORT = Puerta de acceso al AP o radio. Si desea agregar otro AP por WINBOX, seleccione la puerta 8291 (PUERTA POR DEFECTO DEL WINBOX), si agrega una radio, el puerto estandar es la 80 u otro pré-definido en la radio.

Abra la pestaña “ACTION”

Aquí se configurara de la siguiente forma:

• ACTION = DST-NAT
• TO ADDRESS = Direccion IP de la rádio o AP (direccion IP de la red interna)
• TO PORT = Puerto estandar del WINBOX (AP MIKROTIK) o puerto estandar para rádios, puerto 80 (u otro definida).

Listo!!! Para tener acesso al AP MIKROTIK, ingrese al WINBOX, digite la IP válida definida anteriormente, coloque la contraseña y loguee. Para tener acceso a las rádios, abra el internet explorer, digite la direccion IP válida definida anteriormente… Abrirá un box para contraseña y login… Digite estas y listo!!!

No olvide de agregar las IP’s válidas que seran usadas para las rádios en ADDRESS LIST. Como??

Ingrese al menu IP, ADDRESS LIST

Cree una nueva lista de direcciones (presionando “+”)

De acuerdo con eñ link, coloque una nueva IP válida, o Ip de “NETWORK es la IP de BROADCAST. Defina tambien la interface (en este caso, la interface de salida de internet)

Voila!!