VPN tunnel with Mikrotik behind OTE Router

[stiflerakos]

Καλησπερα σας και χρονια πολλα σε ολους !!!

Εχω κολλησει λιγο και θα ηθελα τα φωτα σας...

Λοιπον ας πουμε οτι εχω υποθετικα 2 σπιτια. Και στα δυο εχω ΟΤΕ και Public IP (Static) 10.10.10.10 στο ενα σπιτι και 11.11.11.11 στο αλλο.
Το LAN στο πρωτο ειναι 192.168.100.1/24 και στο δευτερο 192.168.99.1/24.
Θελω να σηκωσω ενα VPN Tunnel μεταξυ τους με δυο ΜΙΚΡΟΤΙΚ που θα ειναι κατω απο τα ρουτερ του ΟΤΕ.
Ας πουμε λοιπον οτι ο ΜΚ1 θα εχει WAN 192.168.100.1/24 (αφου παιρνει dhcp απο το ρουτερ του ΟΤΕ) και LAN 192.168.88.1/24.
O MK2 WAN 192.168.99.1/24 & LAN 192.168.90.1/24.
Καταρχην γινεται να σηκωσω VPN εφοσων ειμαι ηδη πισω απο ρουτερ του ΟΤΕ?
Εαν ναι ποιο θα πρεπει να ειναι το setup Μου?
Δεν με ενδιαφερει τι ειδος VPN θα σηκωθει αρκει να γινει.

Σας ευχαριστω εκ των προτερων...

[jkoukos]

Μπορείς. Απλά σε κάθε router του ΟΤΕ θα πρέπει να ορισθεί κανόνας port forwarding με την πόρτα (ή πόρτες) ανάλογα την υπηρεσία VPN, προς το αντίστοιχο Mikrotik.

Ουσιαστικά αναφέρεσαι σε περίπτωση διπλού ΝΑΤ, δηλαδή router πίσω από άλλο router. Οποιαδήποτε υπηρεσία θέλουμε να τρέχει στον 2ο router, για να έχουμε πρόσβαση σε αυτόν από το διαδίκτυο, χρειάζεται άνοιγμα πόρτας από τον 1ο router προς τον 2ο.

[stiflerakos]

Μπορείς. Απλά σε κάθε router του ΟΤΕ θα πρέπει να ορισθεί κανόνας port forwarding με την πόρτα (ή πόρτες) ανάλογα την υπηρεσία VPN, προς το αντίστοιχο Mikrotik.

Ουσιαστικά αναφέρεσαι σε περίπτωση διπλού ΝΑΤ, δηλαδή router πίσω από άλλο router. Οποιαδήποτε υπηρεσία θέλουμε να τρέχει στον 2ο router, για να έχουμε πρόσβαση σε αυτόν από το διαδίκτυο, χρειάζεται άνοιγμα πόρτας από τον 1ο router προς τον 2ο.

Καταρχην σε ευχαριστω πολυ για την απαντηση φιλε μου!

Οποτε θα πρεπει να κανω port forward απο το ρουτερ του ΟΤΕ την πορτα 500 στην 192.168.100.2 (μικροτικ) και αντιστοιχα στο αλλο σπιτι παλι στην 192.168.99.2 ?
και αν ναι μετα το VPN θα σηκωθει μεταξυ των 192.168.100.2 και 192.168.99.2 'η μεταξυ των 10.10.10.10 και 11.11.11.11 ???
Εκει χανω την μπαλλα ...

[jkoukos]

Το VPN προφανώς θα το στήσεις στα Mikrotik (εκτός αν θέλεις σε άλλη συσκευή), απλά θα χρησιμοποιηθούν οι σταθερές διευθύνσεις που έχουν ως WAN οι 2 router του ΟΤΕ στην δημιουργία του site2site tunnel.
Για να μιλάς για πόρτα 500, σκέφτεσαι IPSec VPN, οπότε ρίξε μια ματιά στο σχετικό θέμα.