كيف تصل إلى راوتر المايكروتيك عن بعد بدون IP عام

كثير من راوترات المايكروتيك تعمل خلف اتصال لا يمكن الوصول إليه من الخارج: شريحة 4G/LTE، أو مزوّد إنترنت يستخدم CGNAT، أو باقة لا تعطيك عنوانًا عامًا أصلًا. من الإنترنت لا يوجد شيء تتصل به، ولذلك لا يجد Winbox الراوتر عندما تكون بعيدًا عن الموقع.

لماذا لا تنفع الحلول المعتادة

• فتح البورتات (Port forwarding) يحتاج عنوان IP عامًا على واجهة WAN في الراوتر. خلف CGNAT يكون العنوان العام ملكًا للمزوّد ومشتركًا بين عدد كبير من العملاء، فلا يوجد ما توجّه إليه البورت.
• MikroTik IP Cloud وخدمات DNS الديناميكي تعطي الراوتر اسمًا، لكن الاسم يشير إلى العنوان نفسه الذي لا يمكن الوصول إليه.
• طلب IP عام ثابت من المزوّد ينفع عندما يوفّره، لكنه غالبًا خدمة إضافية مدفوعة وقلّما يتوفر في اتصالات الجوال.

وحتى عندما يكون ذلك ممكنًا، فإن كشف Winbox على الإنترنت فيه خطر، لأن الروبوتات تفحص بورته الافتراضي على مدار الساعة. في قائمة أمان الإدارة عن بعد خطوات لتقوية الراوتر إن اخترت هذا الطريق.

ستارلينك وشرائح 4G/LTE وبقية اتصالات CGNAT

هذه أكثر الاتصالات التي تظهر فيها المشكلة. شبكات الجوال (شرائح 4G/LTE و5G) تشارك عادةً عنوانًا عامًا واحدًا بين عدد كبير من المشتركين، وخدمة Starlink السكنية القياسية تضع العملاء كذلك خلف CGNAT. مهما كان نوع الكابل أو الهوائي، يستطيع الراوتر أن يفتح نفقًا صادرًا، فالطريقة في هذا الدليل تنطبق على هذه الاتصالات كلها. التفاصيل الكاملة في الوصول إلى المايكروتيك عن بعد خلف Starlink و CGNAT وشرائح 4G.

الفكرة: اجعل الراوتر هو من يتصل

الاتصالات الصادرة تعمل جيدًا خلف CGNAT لأن الراوتر هو من يبدؤها. فإذا فتح الراوتر نفق VPN نحو خادم لديه عنوان عام، يستطيع الخادم إرسال حركة الإدارة إلى الراوتر عبر النفق نفسه. أنت تتصل بالخادم، والخادم يمرّر جلستك إلى الراوتر.

1. يتصل الراوتر بالخادم عبر SSTP أو L2TP/IPsec أو OpenVPN.
2. يعطي الخادم الراوتر عنوانًا خاصًا داخل النفق.
3. ينشر الخادم خدمات الراوتر (Winbox و Webfig و SSH و API) على منافذ مخصصة لك.
4. تتصل أنت بعنوان الخادم ومنفذك من أي مكان، وتنتقل الحركة عبر النفق.

لا يُفتح شيء من جهتك: لا فتح بورتات، ولا IP ثابت، ولا أي تغيير في أجهزة المزوّد.

الإعداد مع Dualbuy

1. أنشئ حسابًا واختر إحدى خطط الوصول عن بعد للمايكروتيك.
2. من لوحة التحكم اختر موقع الخادم والبروتوكول لجهازك.
3. انسخ السطر الجاهز الذي تعطيه لك لوحة التحكم والصقه في طرفية الراوتر (في Winbox: New Terminal). يتصل الراوتر تلقائيًا.
4. استخدم العنوان والمنافذ الظاهرة في بطاقة الجهاز داخل لوحة التحكم لفتح Winbox أو Webfig أو SSH أو API.

اختيار البروتوكول

إذا كانت شبكتك تحجب UDP فابدأ بـ SSTP، لأنه يعمل عبر TCP ويمر من معظم الجدران النارية. قارنّا بين الخيارات الأربعة في مقارنة بروتوكولات VPN في المايكروتيك.

قبل أن تعتمد عليه

• اضبط كلمات مرور قوية وعطّل الخدمات التي لا تستخدمها (راجع القائمة).
• جرّب الاتصال وأنت ما زلت في الموقع، لتصلح محليًا أي خطأ يظهر.
• حافظ على تحديث RouterOS.