---

0 0

---

создан: 2024-01-17 08:48:46
пользователь: cloud раздел: mikrotik
[223]

---

дополнительная защита от злоумышленников, защита своей частной сети.

есть частные/приватные ип адреса, которые считаются локальными, например в роутерах.
10.0.0.0       - 10.255.255.255;     (Сеть 10.0.0.0/8      Маска 255.0.0.0    Хостов 16 777 214)
172.16.0.0     - 172.31.255.255;     (Сеть 172.16.0.0/11   Маска 255.224.0.0  Хостов 2 097 150)
192.168.0.0    - 192.168.255.255;    (Сеть 192.168.0.0/16  Маска 255.255.0.0  Хостов 65 534)


1. у вас, на вашем микротике поднимается сервер pptp (любой), дающий клиентам частный ип адрес
2. ваш сервер впн (который предположем внутри РФ), становится клиентом вашего 1. pptp-server mikrotik
3. ваш mikrotik имеет так же клиентское подключение к вашему серверу openvpn/wireguard
но теперь подключается к нему не через внешний ип адрес, а через локальный ип-адрес сервера, который он получил через 2. подключившись к вашему mikrotik

цепочка:
СЕРВЕР (через ваш внешний ип подключается к) -> MIKROTIK (он в свою очередь подключается к частному ип, который получил СЕРВЕР как клиент) -> СЕРВЕР

и как понять провайдеру, что ты подключаешься непонятно куда?
а всех клиентов своего СЕРВЕРА ты перенаправляешь/маршрутизируешь через свой MIKROTIK

да, нагрузка теперь ...

---