이를 이용해서 IP대신 도메인 이름으로 MikroTik 장치에 접속할 수 있습니다.
보유하고 있는 도메인이 있으시면 별칭도메인을 부여받은 DDNS주소에 연결해서 사용할 수도 있지요.
혹시나 다른 DDNS 서비스에 연결하고 싶으시다면 스크립트를 작성해야 합니다.
유명한 DDNS 서비스들은 MikroTik 유저들이 만들어둔 DDNS 스크립트가 있을겁니다.
정해준님 박건님 말씀대로 방화벽 열어 주는것도 좋지만, VPN 설정 하시고 VPN 통해서 하시는게 나을거 같네요.
설정 인터페이스는 밖으로 노출 시키면 보안에 위협이 됩니다.
웹피그 같은것도 버그가 있어서 뚫릴수 있는 부분이고요.
그리고 소유 도메인 있으면 미크로틱 DDNS 서비스 사용하시면서 CNAME 레코드 설정하면 좋습니다.
webfig로도 대부분의 설정이 가능하기에 저는 외부에서 winbox 사용해본 경험은 없네요..
아마 winbox 접속용 포트(TCP 8291)를 포트 포워드 해주면 될것 같습니다.
/ip firewall filter에 들어가신 다음, INPUT체인에서 TCP 8291 포트의 접근을 허용(ACCEPT)해주세요.
https://support.purplewifi.net/support/solutions/articles/1000152546-mikrotik-setting-up-remote-winbox-access
/ip cloud에서 DDNS Enable를 체크한 다음에 Apply하면 MikroTik에서 운영하는 DDNS 주소가 부여됩니다.
https://www.phy2vir.com/mikrotik-cloud-a-dynamic-dns-name-and-ntp-service/
이를 이용해서 IP대신 도메인 이름으로 MikroTik 장치에 접속할 수 있습니다.
보유하고 있는 도메인이 있으시면 별칭도메인을 부여받은 DDNS주소에 연결해서 사용할 수도 있지요.
혹시나 다른 DDNS 서비스에 연결하고 싶으시다면 스크립트를 작성해야 합니다.
유명한 DDNS 서비스들은 MikroTik 유저들이 만들어둔 DDNS 스크립트가 있을겁니다.
설정 인터페이스는 밖으로 노출 시키면 보안에 위협이 됩니다.
웹피그 같은것도 버그가 있어서 뚫릴수 있는 부분이고요.
그리고 소유 도메인 있으면 미크로틱 DDNS 서비스 사용하시면서 CNAME 레코드 설정하면 좋습니다.
/ip firewall filter
add chain=input connection-state=new protocol=udp dst-port=1701 action=add-src-to-address-list address-list=probe1 address-list-timeout=1m
/ip firewall filter
add chain=input connection-state=new protocol=udp dst-port=1701 src-address-list=probe1 action=add-src-to-address-list address-list=probe2 address-list-timeout=2m
/ip firewall filter
add chain=input connection-state=new protocol=udp dst-port=1701 src-address-list=probe2 action=add-src-to-address-list address-list=probe3 address-list-timeout=10m
/ip firewall filter
add chain=input connection-state=new protocol=udp dst-port=1701 src-address-list=probe3 action=drop
다른 방법으로는 port-knocking 프로그램과 룰을 이용해서 port-knock한 IP를 일시적으로 whitelist로 지정하고 접근을 허가하는 방법도 있습니다.
http://wiki.mikrotik.com/wiki/Port_Knocking