مودم مبین نت و راه اندازی آی پی ثابت روی میکروتیک

سلام

من هم هیچ وقت نتونستم مودمهایTD-LTE  روی میکروتیک بیارم.برای همین مشکل وقتی در شرکت چیزی هست که نیاز به دسترسی از بیرون هست یکبار Dnat در مودم و یکبار هم در میکروتیک میزنم

سلام دوست عزیز

وقتی با مودم های ADSL کار می کنی و اون ها رو تو حالت Bridge می ذاری، مودم فقط به عنوان یک پل ساده عمل می کنه و میکروتیک خودش PPPoE برقرار می کنه و آی پی عمومی مستقیم میاد روی میکروتیک. ولی در مورد مودم های ۴G مثل مودم مبین نت قضیه فرق داره چون این مودم ها معمولاً در حالت NAT کار می کنن و Bridge Mode ندارن، بنابراین آی پی عمومی روی خود مودم می شینه نه روی میکروتیک.

حالا اگه از مبین نت یه آی پی استاتیک عمومی تهیه کردی (نه CGNAT داخلی)، برای اینکه بتونی اون آی پی رو به شکلی روی میکروتیک استفاده کنی باید به شکل زیر عمل کنی:

۱. مودم مبین نت رو بذار تو حالت DMZ Mode یا Port Forwarding کامل
توی پنل تنظیمات مودم، IP داخلی میکروتیک (مثلاً 192.168.8.2) رو به عنوان DMZ تعریف کن تا همه پورت ها به اون منتقل بشن.

۲. آی پی داخلی مودم رو به عنوان Gateway در میکروتیک بذار
توی بخش IP > Routes در میکروتیک، یه Default Route تعریف کن که Gatewayش آی پی داخلی مودم باشه (مثلاً 192.168.8.1).

۳. تنظیمات NAT رو هم روی میکروتیک اعمال کن
چون مودم NAT می کنه، باید در میکروتیک فقط یک masquerade ساده برای اتصال اینترنتت بزنی (نه double NAT پیچیده).

۴. تست آی پی عمومی
حالا اگه از روی میکروتیک curl ifconfig.me یا مشابه بگیری، باید آی پی عمومی ثابتی که مبین نت داده رو ببینی.

اگه لازم داری از بیرون دسترسی داشته باشی به میکروتیک (مثلاً برای Winbox یا SSH)، یا پورت هایی رو از اینترنت باز کنی، این کارها باید در تنظیمات مودم مبین نت یا با DMZ یا با Port Forward انجام بشه. بعضی مودم های مبین نت فقط روی پورت LAN1 امکان DMZ دارن، اینو حتماً چک کن.

در کل با توجه به اینکه مبین نت Bridge Mode ارائه نمی ده، بهترین کار اینه که DMZ رو روی مودم فعال کنی و همه ترافیک رو به سمت میکروتیک هدایت کنی. البته محدودیت های مودم های ۴G رو هم باید در نظر بگیری چون خیلی از اون ها قابلیت های روتینگ حرفه ای یا تنظیم دقیق فایروال ندارن.

اگه علاقه مند باشی راه اندازی حرفه ای اینجور سناریوها رو یاد بگیری، پیشنهاد می کنم یه نگاهی به دوره ی «میکروتیک در شبکه های عملیاتی» در توسینسو بندازی. کاملاً کاربردی توضیح داده شده.

سلام بستگی به مدل مودم td-lte تون داره باید ببنین گزینه bridge or passthrough داشته باشه فعال کنین بعضی وقتا هم تو میکروتیک dhcp clinet میخواد