এই পৃষ্ঠায়
সংক্ষিপ্ত বিবরণ
একটি VPN Account দিয়ে ISPbills এমন MikroTik রাউটারের সঙ্গে যোগাযোগ করতে পারে, যার স্ট্যাটিক পাবলিক IP ঠিকানা নেই। অনেক ISP ডায়নামিক IP, carrier-grade NAT (CGNAT) বা double-NAT-এর পেছনে রাউটার চালায়। ফলে ISPbills RADIUS সার্ভার সরাসরি রাউটারে পৌঁছাতে পারে না। VPN টানেল রাউটারকে একটি স্থায়ী ও ব্যবহারযোগ্য প্রাইভেট IP ঠিকানা দিয়ে এই সমস্যা সমাধান করে।
কিভাবে কাজ করে
- ISPbills একটি VPN এন্ডপয়েন্ট (সার্ভার) প্রদান করে।
- MikroTik রাউটার প্রদত্ত তথ্য ব্যবহার করে সেই এন্ডপয়েন্টে একটি VPN টানেল তৈরি করে।
- টানেল স্থাপিত হলে, রাউটার ISPbills থেকে একটি স্থিতিশীল VPN-বরাদ্দকৃত IP ঠিকানার মাধ্যমে পৌঁছানো যায়।
- এই VPN IP এবং MikroTik API-এর তথ্য দিয়ে ISPbills-এ রাউটার নিবন্ধন করুন। পরিচালনার জন্য ইন্টারনেট সংযোগ, সংযুক্ত টানেল এবং API অ্যাক্সেস সচল থাকতে হবে।
কখন VPN Account প্রয়োজন
| পরিস্থিতি | VPN প্রয়োজন? |
|---|---|
| রাউটারের ISPbills থেকে সরাসরি পৌঁছানো যায় এমন স্ট্যাটিক পাবলিক IP আছে | ✗ না |
| রাউটারের ডায়নামিক পাবলিক IP আছে | ✓ হ্যাঁ |
| রাউটার NAT-এর পেছনে (যেমন, ISP-র CGNAT) | ✓ হ্যাঁ |
| রাউটার প্রাইভেট নেটওয়ার্ক / শাখা অফিসে | ✓ হ্যাঁ |
প্রতি রাউটারে একটি VPN অ্যাকাউন্ট। প্রতিটি রাউটারের নিজস্ব ডেডিকেটেড VPN অ্যাকাউন্ট প্রয়োজন।
VPN Account তৈরি করা
- Routers & Packages > VPN Accounts-এ যান।
- “New Account” বাটনে ক্লিক করুন।
- New VPN Account পেজে Create Account চাপুন। VPN অ্যাকাউন্ট বিনামূল্যে; এর জন্য অতিরিক্ত ফি নেই। তৈরি হওয়া অ্যাকাউন্টে থাকবে:
- একটি অনন্য VPN IP address (ISPbills-এ রাউটার নিবন্ধন করার সময় যে IP ব্যবহার করবেন)
- একটি অনন্য Winbox IP and port (রাউটারে দূরবর্তী Winbox অ্যাক্সেসের জন্য)
- VPN credentials (MikroTik VPN কনফিগারেশনের জন্য ইউজারনেম ও পাসওয়ার্ড)
- অ্যাকাউন্টের Configure VPN Account পেজ খুলবে। এর কনফিগারেশন গোপন রাখুন।
আপনার MikroTik রাউটারে VPN সেট আপ করা
VPN অ্যাকাউন্ট তৈরি করার পর, আপনার MikroTik রাউটারে টানেল কনফিগার করুন:
- VPN Accounts তালিকায় Actions > Configuration খুলুন। পুরোনো গাইডে এটি Config Info নামে থাকতে পারে।
- Configure VPN Account পেজে রাউটারের সংস্করণ অনুযায়ী MikroTik RouterOS v6 অথবা MikroTik RouterOS v7 প্যানেল বেছে নিন।
- Copy চাপুন, নিজের অ্যাকাউন্টের স্ক্রিপ্ট দেখে নিন এবং সম্পূর্ণ সঠিক স্ক্রিপ্টটি MikroTik-এর New Terminal-এ পেস্ট করে চালান। বর্তমান পেজে SSTP ক্লায়েন্ট কনফিগার করা হয়; এর বদলে সাধারণ PPTP, L2TP বা WireGuard নির্দেশনা ব্যবহার করবেন না।
- SSTP টানেল সংযুক্ত হলে Router IP for ISPbills-এর ঠিকানা কপি করে Add Router চাপুন।
Standalone VPN mode সরাসরি SSTP টানেল ব্যবহার করে। পুরোনো server-subnet NAT বা static route যোগ করার প্রয়োজন নেই। ISPbills সার্ভার ও IP বরাদ্দ পরিচালনা করে; এই পদ্ধতির জন্য গ্রাহককে আলাদা VPN সার্ভার তৈরি করতে হয় না।
VPN IP ব্যবহার করে রাউটার নিবন্ধন
ISPbills-এ রাউটার যোগ করার সময় (Routers দেখুন):
- IP Address ফিল্ডে, এই অ্যাকাউন্টের জন্য VPN Accounts তালিকায় দেখানো VPN IP address প্রবেশ করুন।
- রাউটারের লোকাল বা পাবলিক IP দেবেন না — শুধুমাত্র VPN-বরাদ্দকৃত IP ব্যবহার করুন।
- Winbox Endpoint দূরবর্তী Winbox সংযোগের জন্য; এটি Add Router-এর IP Address নয়।
- Location, IP Address, API Port, Overwrite PPP Comment, API User, API Password, Latitude ও Longitude পূরণ করে Submit Configuration চাপুন।
- API User ও API Password হবে MikroTik রাউটারের ব্যবহারকারীর তথ্য, SSTP স্ক্রিপ্টের VPN ইউজারনেম বা পাসওয়ার্ড নয়।
দূরবর্তী Winbox অ্যাক্সেস
আপনি VPN ব্যবহার করে পাবলিক IP ছাড়াই Winbox-এর মাধ্যমে আপনার MikroTik রাউটারে দূরবর্তীভাবে অ্যাক্সেস করতে পারেন:
- VPN Accounts তালিকায়, রাউটারের অ্যাকাউন্ট খুঁজুন।
- অ্যাকাউন্ট তালিকায় দেখানো Winbox Endpoint কপি করুন।
- Winbox-এ, যেকোনো নেটওয়ার্ক থেকে রাউটারে পৌঁছাতে
[Winbox IP]:[Port]-এ সংযুক্ত হন।
গুরুত্বপূর্ণ: MikroTik রাউটারের ডিফল্ট Winbox পোর্ট (8291) পরিবর্তন করবেন না। পোর্ট পরিবর্তন করলে VPN সিস্টেমের মাধ্যমে পূর্ব-কনফিগার করা দূরবর্তী Winbox অ্যাক্সেস ভেঙে যাবে।
খরচ
VPN অ্যাকাউন্ট বিনামূল্যে। এর জন্য কোনো অতিরিক্ত VPN অ্যাকাউন্ট ফি নেওয়া হয় না। ISPbills-এর অন্যান্য পণ্য ও সাবস্ক্রিপশনের চার্জ আলাদা। কোনো নিবন্ধিত রাউটার নির্ভর করছে না নিশ্চিত হওয়ার পরই অব্যবহৃত VPN অ্যাকাউন্ট সরিয়ে দিন।
মূল পয়েন্টগুলোর সারাংশ
- প্রতি রাউটারে একটি VPN অ্যাকাউন্ট।
- ISPbills-এ রাউটার নিবন্ধন করার সময় VPN IP ব্যবহার করুন (রাউটারের লোকাল বা পাবলিক IP নয়)।
- Actions > Configuration থেকে সঠিক RouterOS v6/v7 SSTP স্ক্রিপ্ট কপি করুন।
- দূরবর্তী রাউটার অ্যাক্সেসের জন্য VPN অ্যাকাউন্ট তালিকার Winbox IP ও পোর্ট ব্যবহার করুন।
- ডিফল্ট MikroTik Winbox পোর্ট (8291) অপরিবর্তিত রাখুন।
- VPN অ্যাকাউন্ট বিনামূল্যে; অতিরিক্ত VPN অ্যাকাউন্ট ফি নেই।