没有公网 IP 的远程访问 Mikrotik

Question

我在宽带路由器后面有一个 Mikrotik，我想使用 Web 或 Winbox 访问 Mikrotik，但问题是；

1-Mikrotik 可以访问互联网，但没有公网 IP

2- 这里禁止使用 VPN

3-宽带路由器无法物理访问，并且不允许端口转发

是否有任何解决方案，例如反向 SSH 或类似的，或者使用 ip cloud 通过 VPS（Linux 或 Windows）访问 Mikrotik？

请帮帮我，我的情况很糟糕

Answer 1

你不能，就这么简单。即使你能做到——我不确定你能做到——结果也可能是你因为违反了企业互联网政策而被解雇。

问题在于您根本没有公共 IP，并且不允许使用 VPN，也不允许使用 NAT - 这排除了互联网所需的所有通过 IP 进行通信的可能方式。

这听起来很残酷，就像是企业或互联网提供商告诉你互联网不是用来发布任何东西的——而绕过这一点并不是一个技术问题。除了偏离主题之外，你还会面临刑事起诉和立即失业。不要这样做。

Answer 2

您可以创建一个传出的 SSTP 隧道，该隧道使用 SSL/TLS 通过端口 443 工作（因此它不会被阻止）以连接到网络外的另一个 SSTP 服务器。

然后您可以使用 SSTP 接口上分配的 IP 访问路由器。

Answer 3

从 broadmabd 路由器创建 NAT 规则（如果您有权访问）以将端口 8291（例如）上的传入连接转发到您的 Mikrotik 的 LAN 地址。