Portování do Mikrotiku je důležitým a nezbytným úkolem pro zajištění přístupu k určitým Službám nebo zařízením za vaším routerem. Přenos portů umožňuje přesměrovat příchozí provoz na konkrétní port vašeho routeru interním zařízením nebo službám.
V tomto článku se podíváme na podrobný návod, jak provést průnik portů MikroTik přes terminál. Použití terminálu v Mikrotiku poskytuje flexibilnější a výkonnější způsob přizpůsobení a správy vašeho routeru ve srovnání s grafickým rozhraním.
Pro začátek se ujistěte, že máte přístup k routeru pomocí protokolu SSH nebo Telnet. Otevřete terminál a připojte se k routeru pomocí pověření správce.
Když se připojíte k routeru, budete muset provést několik příkazů ke konfiguraci proražení portů. Nejprve zadejte příkaz /ip firewall nat Chcete-li přejít do sekce Nastavení sítě. Poté zadejte příkaz add action=dst-nat, která označuje potřebu přesměrování cílové IP adresy cíle.
Dále zadejte nastavení portu: zadejte příkaz chain=dstnat Chcete-li určit, že Portování se bude vztahovat na síťové balíčky OSI modelu procházející firewallem; zadejte příkaz dst-address=externí_ir_adres_dresser Chcete-li zadat externí IP adresu vašeho routeru; zadejte příkaz dst-port=externí port Chcete-li zadat externí port, který se bude vrhat; zadejte příkaz protocol=požadovaný_protokol Chcete-li zadat protokol, který bude použit k proražení portů.
Příklad:/ ip firewall nat add action=DST-nat chain=dstnat dst-address=externí_ir_adres_maršrutizátor dst-port=externí_port protocol = požadovaný_protokol
Po zadání všech potřebných nastavení, nezapomeňte uložit změny zadáním příkazu /ip firewall nat save. Nyní musí být průnik portů MikroTik úspěšně nakonfigurován prostřednictvím terminálu.
Výsledkem je, že součin proražení portů MikroTik přes terminál je důležitým úkolem pro konfiguraci vašeho routeru. Pomocí podrobných pokynů uvedených v článku budete moci úspěšně nakonfigurovat porty tak, aby umožňovaly přístup k vašim interním zařízením a službám.
Konfigurace proražení portů MikroTik
Chcete-li nakonfigurovat portování na zařízení MikroTik, musíte postupovat podle následujících kroků:
- Otevřete terminál MikroTik.
- Zadejte příkaz / ip firewall nat a přejděte do části nastavení portů.
- Dále zadejte příkaz add chain=dstnat protocol=TCP dst-port=externí_port action=DST-nat to-address=interně_ir_adres to-port=interně_port . Nahraďte externí port číslem portu na externím rozhraní, které chcete prorazit, interním_ir_adresem na interní IP adresu zařízení, ke kterému je třeba Port přesměrovat, a interním_portem na číslo portu zařízení, ke kterému má být Port přesměrován.
- Stisknutím klávesy Enter spusťte příkaz a přidejte pravidlo pro uvolnění portu.
Po provedení těchto kroků by měl být Port úspěšně nakonfigurován na zařízení MikroTik.
Nezapomeňte uložit změny, aby se uplatnily po restartování zařízení. Chcete-li to provést, spusťte příkaz /system backup save .
Při provádění nastavení průchodu portů MikroTik se ujistěte, že správně zadáváte externí a interní porty a také IP adresu zařízení, ke kterému chcete Port přesměrovat. Chybné nastavení může vést k problémům s připojením nebo zabezpečením sítě.
Co je to vrtání portů a proč je potřeba
Porty mohou být použity pro různé účely, včetně:
- Vzdálený přístup k počítačům nebo serverům běžícím v místní síti z internetu;
- Práce se vzdálenými aplikacemi nebo službami, které vyžadují otevřené porty na routeru nebo firewallu;
- Nastavení kamerového systému nebo vzdáleného přístupu k IP kamerám;
- Hosting herních serverů nebo jiných síťových služeb;
- Zajištění přístupu k místním prostředkům na zařízeních v místní síti.
Portování umožňuje komunikaci s určitými porty na zařízeních uvnitř místní sítě, i když jsou za routerem nebo firewallem. Tento mechanismus umožňuje vzdálený přístup k zařízením nebo službám potřebným pro práci nebo zábavu.
Kroky k nastavení prostupu portů přes terminál
- Otevřete terminál MikroTik.
- Zadejte příkaz / ip firewall nat pro přechod do sekce Nastavení firewall a NAT.
- Chcete-li vytvořit nové pravidlo pro otevírání portů, zadejte příkaz /ip firewall NAT add .
- Zadejte typ pravidla pro průchody portů pomocí možnosti chain . Například pro TCP porty použijte hodnotu dstnat a pro UDP porty dstnat .
- Zadejte cílový port, který chcete prorazit, pomocí možnosti dst-port. Například pro uvolnění portu 80 zadejte hodnotu 80 .
- Zadejte cílovou IP adresu, kam mají být spuštěné pakety odeslány, pomocí možnosti to-addresses . Například Chcete-li port 80 prorazit na místní IP adresu 192.168.1.10, zadejte hodnotu 192.168.1.10 .
- Chcete-li uložit změny, zadejte příkaz /ip firewall NAT save .
Po provedení těchto kroků úspěšně nakonfigurujete průnik portů přes terminál MikroTik. Všimněte si, že k aplikaci změn může být nutné restartovat router.