Accéder à son routeur MikroTik à distance sans IP publique

Pourquoi l'accès direct ne marche pas

Pour se connecter à un routeur depuis l'extérieur, il faut normalement une adresse IP publique joignable et un port ouvert (Winbox, API, SSH). Or dans beaucoup de cas, cette condition n'est pas remplie :

• l'adresse IP change régulièrement (IP dynamique),
• l'opérateur utilise du CGNAT et vous n'avez pas d'adresse publique à vous,
• la box en amont ne permet pas de rediriger des ports,
• ouvrir un port directement sur Internet expose le routeur aux attaques automatiques.

La solution : un tunnel VPN sortant

Au lieu d'attendre qu'on se connecte à lui, votre routeur établit lui-même une connexion vers un serveur VPN. Comme la connexion part de chez vous, les restrictions de la box ou de l'opérateur ne s'appliquent pas : elle fonctionne comme n'importe quelle navigation web.

Une fois le tunnel établi, le serveur VPN sert de point d'entrée : vous vous connectez à une adresse publique dédiée, et le trafic est acheminé jusqu'à votre routeur à travers le tunnel.

Comment faire avec MikroVPN

MikroVPN automatise toute cette mise en place, sans configuration réseau complexe :

• Créez votre compte et ajoutez votre routeur sur le tableau de bord.
• Copiez la commande fournie et collez-la dans le terminal de votre MikroTik : le tunnel se crée tout seul.
• Ajoutez les ports dont vous avez besoin (Winbox, API RouterOS, SSH) et connectez-vous depuis n'importe où.

Et si mon routeur est parfois hors ligne ?

Une coupure d'électricité ou d'Internet interrompt le tunnel. Dès que le routeur retrouve sa connexion, il se reconnecte automatiquement au serveur : vous n'avez rien à refaire.