ssh tunnel vpn with mikrotik router server and windows client

[@armanshahriarian5550]

در این آموزش روش ساخت tunnel vpn ssh با استفاده از روتر میکروتیک گفته شده است.😊 ❤تشکر از نگاه زیبایتان❤

[@afshinmohammadbagheri]

چکونه میتوان ssh سرور لینوکس به میکروتیک متصل کرد ؟ میخواهم دیگه از نرم افزار netmod استفاده نکنم روی میکروتیک متصل شود و ما از میکروتیک استفاده کنیم

[@whmcpanelnull]

سلام شما در لینوکس به عنوان کلاینت میتوانید از طریق ssh tunnel به عنوان tunnelو proxy استفاده کنید با دستورات زیر: ssh -L 8888:192.168.100.120:3306 remote@35.166.37.12 -p 20022 -N mysql -h localhost -P8888 -udbuser -p SSH Server Public IP Address: 35.166.37.12 SSH Server Port: 20022 Database Node Private IP Address: 192.168.100.120 Database Port: 3306/5432 SSH user (local and remote): remote Database user: dbuser واگر خواستید سرور شما میکروتیک نباشد و لینوکس باشد میتوانید از sshuttle به عنوان vpn استفاده کنید. Sshuttle vpn با میکروتیک جواب نمیدهد. آدرس sshuttle github.com/sshuttle/sshuttle و اگر بخواهید میتوانید vpn site to clientایجاد کنید که این مورد از ssh استفاده نمی‌کند. میتوانید از SSH IP VPN Tunnel نیز استفاده کنید به لینک زیر مراجعه کنید www.questioncomputer.com/ssh-ip-vpn-tunnel-on-ubuntu-20-04/ امیدوارم پاسخ مناسب را پیدا کرده باشید. اگر خیر سوال را واضح تر بپرسید.

[@afshinmohammadbagheri]

​@@whmcpanelnull I have an Ubuntu server from America and I have a MIKROTIK device at home (local) I want to connect my Ubuntu server to Mikrotik at home using ssh port Because in Iran VPN works with ssh port When I connect the ssh port of Ubuntu server to Mikrotik, my web traffic can open all sites Like a VPN server can pass traffic I request you to send me the tutorial for this item Or tell me its instructions Or send me a video tutorial of it Here we are under very bad conditions in terms of filtering sites And we cannot connect to the sites اینقدر فارسی بد میشه محبور شدم انگلیسی تایپ کنم یک سرور لینوکس داخل امریکا دارم و یک دستگاه میکروتیک داخل خانه میخواهم با پورت اس اس اچ سرور لینوکس به میکروتیک خانه متصل کنم و تمامی پهنای باند شبکه من بدون فیلتر میشود همانند یک پروکسی کار کند تنها پورت اس اس اچ هستش که فیلتر خوب رد میکنه بشه اینو به میکروتیک متصل کنم خیلی راحت میتونم کل سیستم ها داخل خانه بدون فیلتر شکن شود و هیج نرم افزاری نصب نکنم

[@whmcpanelnull]

Hello, peace be upon you Because the IP of Ubuntu server which is in America is public and the IP of Mikrotik which is local and private at home, these two cannot communicate with each other and one solution is that you have a server inside Iran which IP Make it public so you can ssh. Another method is that you have an intermediate server between the local server and the US server and that you set up a site-to-site vpn so that the local clients can communicate with each other. Another way is to get a server in Iran and connect to vpn by sshuttle.

[@aliplus1855]

خیلی ممنون از آموزش خوبتون فالو شدید🙏،و سوالی داشتم آیا راهی هست بخش کلاینت رو هم در خود روتر میکروتیک تنظیم کنیم تا همه دستگاه های متصل به روتر از طریق اس اس اچ به سرور میکروتیک وصل شن،چون رو کنسول هامون نمیتونیم وی پی ان نصب کنیم،تشکر

[@whmcpanelnull]

سلام میکروتیک روتر چنین قابلیتی را ندارد. ولی اگر خواستید از قابلیت ssh استفاده کنید به لینک زیر مراجعه کنید. www.makeuseof.com/tag/4-easy-ways-to-use-ssh-in-windows/

[@aliplus1855]

@@whmcpanelnull سلام،خیلی ممنون مرسی

[@whmcpanelnull]

البته با استفاده از این کامند در سمت کلاینت نیز میشود از ssh tunnel استفاده نمود. ssh -L 8888:192.168.100.120:3306 remote@35.166.37.12 -p 20022 -N mysql -h localhost -P8888 -udbuser -p SSH Server Public IP Address: 35.166.37.12 SSH Server Port: 20022 Database Node Private IP Address: 192.168.100.120 Database Port: 3306/5432 SSH user (local and remote): remote Database user: dbuser

[@aliplus1855]

@@whmcpanelnull آقا دمت گرم بخدا یک ماهه دنبال یه راهیم تا بتونم از میکروتیک ssh بزنم❤️🙏🙏

[@hamidforouhar9268]

سلام مهندس در میکروتیک وقتی ssh تانل میزنیم قشنگ از فیلتر رد میشه ولی نرم افزار واتساپ پیام میاد میره اما ویس واتساپ کار نمیکنه چرا؟

[@whmcpanelnull]

با سلام خدمت شما SSH tunnel می‌تواند برای رمزنگاری SIP VOIP استفاده شود و یک کانال امن برای انتقال ترافیک SIP در یک اتصال رمزگذاری شده فراهم می‌کند. با این حال، برخی از نکات قابل توجه را در نظر داشته باشید: سربار: تونل‌سازی SSH سربار اضافی را به ترافیک شبکه اضافه می‌کند به دلیل فرآیندهای رمزنگاری و رمزگشایی. این می‌تواند منجر به تأخیر شود و ممکن است بر روی طبیعت زمان‌واقعی ارتباط SIP VOIP تأثیر بگذارد و باعث تأخیر یا اختلال شود. پیچیدگی: راه‌اندازی و مدیریت تونل‌های SSH برای رمزنگاری SIP VOIP ممکن است نسبت به روش‌های رمزنگاری دیگری که به‌طور خاص برای VOIP طراحی شده‌اند مانند TLS (Transport Layer Security) یا SRTP (Secure Real-time Transport Protocol) پیچیده‌تر باشد. تونل‌سازی SSH شامل تنظیم سرورهای SSH، نرم‌افزارهای مشتری و مدیریت کلیدها و احراز هویت است. سازگاری: با اینکه تونل‌سازی SSH می‌تواند رمزنگاری ترافیک SIP VOIP را فراهم کند، ممکن است توسط تمامی سیستم‌ها و دستگاه‌های SIP پشتیبانی نشود. برخی از دستگاه‌ها یا سیستم‌های SIP ممکن است حمایت محدود یا بدون حمایتی برای استفاده از SSH به عنوان مکانیزم رمزنگاری داشته باشند. با توجه به این عوامل، مهم است نیازمندی‌ها و محدودیت‌های خاص سیستم SIP VOIP خود را ارزیابی کرده و مطابق آن روش مناسب رمزنگاری را انتخاب کنید.

[@whmcpanelnull]

هنگام استفاده از تونل SSH یا VPN، ترافیک شبکه رمزنگاری شده و از طریق یک کانال امن مسیریابی می‌شود که به شما امکان عبور از محدودیت‌ها و مکانیزم‌های فیلترینگی اعمال شده بر روی شبکه شما را می‌دهد. با این حال، چندین دلیل وجود دارد که ممکن است با استفاده از تونل SSH یا VPN تماس‌های صوتی واتساپ کار نکنند: بازبینی بسته‌های عمیق (DPI): برخی شبکه‌ها از تکنیک‌های بازبینی بسته عمیق برای بررسی محتوای بسته‌های شبکه استفاده می‌کنند. اگر مدیران شبکه از بازبینی بسته عمیق برای تشخیص و مسدود کردن ترافیک VoIP استفاده کنند، آنها ممکن است هنوز قادر باشند تماس‌های صوتی واتساپ را شناسایی و مسدود کنند، حتی زمانی که از تونل SSH یا VPN استفاده می‌کنید. مسدود کردن پورت‌ها: برخی از شبکه‌ها ممکن است پورت‌های خاصی که معمولاً برای ترافیک VoIP استفاده می‌شوند را مسدود کنند. در حالی که تونل SSH یا VPN قادرند پورت مقصد واقعی را مخفی کنند، اما اگر شبکه قوانین جامعی برای مسدود کردن پورت‌ها اعمال کرده باشد، ممکن است همچنان از برقراری تماس‌های صوتی واتساپ جلوگیری شود. فیلترینگ پروتکل‌های VPN/SSH: برخی از شبکه‌ها ممکن است به طور خاص پروتکل‌های VPN یا SSH را مسدود کنند تا کاربران را از عبور از محدودیت‌های شبکه منع کنند. اگر شبکه ترافیک VPN یا SSH را تشخیص دهد، ممکن است اقداماتی را برای اختلال یا مسدود کردن این اتصالات به کار بگیرد که عملکرد تماس‌های صوتی واتساپ را تحت تأثیر قرار دهد. فیلترینگ در سطح برنامه: واتساپ ممکن است از مکانیزم‌های خود برای تشخیص و مسدود کردن تماس‌های صوتی از طریق اتصالات VPN یا SSH استفاده کند. این ممکن است اقدامی آگاهانه باشد تا از دور زدن شرایط خدمات یا برای تضمین امنیت و حریم خصوصی کاربران خود جلوگیری شود. برای حل این مشکلات، می‌توانید مراحل زیر را امتحان کنید: تغییر پروتکل‌ها در VPN/SSH: با آزمایش پروتکل‌ها یا روش‌های رمزنگاری مختلف در تنظیمات VPN یا SSH خود، می‌توانید از مکانیزم‌های فیلترینگ پایه‌ای که برخی از شبکه‌ها استفاده می‌کنند، عبور کنید. با استفاده از پروتکل‌های کمتر مورد مسدود قرار گرفته، می‌توانید احتمال موفقیت برقراری تماس‌های صوتی واتساپ را افزایش دهید. استفاده از پورت‌های جایگزین: تنظیمات VPN یا SSH خود را برای استفاده از پورت‌های غیر استاندارد تنظیم کنید. با اجتناب از پورت‌های معمولاً مسدود شده، احتمال برقراری موفقیت‌آمیز تماس‌های صوتی واتساپ را افزایش خواهید داد. استفاده از ارائه‌دهندگان VPN/SSH مختلف: اگر از سرویس VPN یا SSH استفاده می‌کنید، تلاش کنید تا به یک ارائه‌دهنده دیگر تغییر کنید. ارائه‌دهندگان مختلف ممکن است از زیرساخت‌ها و تکنیک‌های متفاوتی استفاده کنند که میزان موفقیت در دور زدن محدودیت‌های شبکه را تحت تأثیر قرار دهد. با این حال، لطفاً توجه داشته باشید که دور زدن محدودیت‌های شبکه یا نادیده گرفتن شرایط خدمات برنامه‌های مانند واتساپ ممکن است با قوانین محلی یا توافقنامه‌ها در تضاد باشد، بنابراین احترام به سیاست‌ها و مقررات موجود بسیار مهم است.

[@whmcpanelnull]

البته راهی وجود داره که میشود با همون ssh tunnel تماس صوتی برقرار کرد: حالا راهش چیه؟ CPU سیستم شما باید قابلیت مجازی سازی داشته باشه ابتدا ssh tunnel را روی سرور یا سیستم اجرا میکنید و بعد یک مجازی ساز نصب میکنید روی سرور یا سیستم و بعد به راحتی میشود از vpnها استفاده کرد و صوت و تصویر انتقال پیدا میکند.

[@hamidforouhar9268]

سلام بابت راهنمایی شما بسیار سپاسگزارم ممنون از اینکه خیلی سریع پاسخ دادید و اینکه من دنبال راهکاری هستم که بتوانم برای کاربرانم از طریق تانل اس اس اچ تماس صوتی و تصویری در واتساپ نیز برقرار شود و امکان پذیر باشد

[@whmcpanelnull]

میتوانید از Tunneling UDP over SSH استفاده کنید. In more detail: the first thing I do is setting up an SSH tunnel from client to intermediate, on some arbitrary TCP port: ssh -L 5901:127.0.0.1:5901 intermediate Next, I set up a TCP->UDP bridge on intermediate, which directs the UDP traffic to server: netcat -u -L server:27960 -t -p 5901 Finally, I set up an UDP->TCP bridge on client: netcat -t -L 127.0.0.1:5901 -u -p 27960 وبعد از طریق پروکسی به واتس اپ وصل میشوید.

[@FAST-TECH0101]

ssh vpn mikrotik and mikrotik client . How to criate