Mikrotik routery jsou oblíbenou volbou pro vytváření domácích a firemních sítí díky své spolehlivosti a funkčnosti. Jedním z důležitých úkolů při konfiguraci routeru Mikrotik je umožnit přenos přes určité porty do konkrétních zařízení v síti. Toho lze dosáhnout nastavením proražení portů.
Portování je proces přesměrování síťového provozu procházejícího určitým portem na externím rozhraní routeru na konkrétní zařízení ve vnitřní síti. Můžete například nakonfigurovat port 80 (standardní port HTTP) na server s webovou aplikací.
Chcete-li nastavit Portování v Mikrotiku, musíte provést několik kroků. Nejprve budete muset přejít do webového rozhraní routeru Mikrotik a ujistit se, že váš router má statickou IP adresu. Poté budete muset vytvořit pravidlo pro uvolnění portů zadáním externího portu, externího rozhraní, interní IP adresy a interního portu zařízení, na který se tok provozu vrhá. Poté musíte použít nastavení a zkontrolovat, zda port funguje správně.
Mikrotik router: základní principy přizpůsobení
1. Vstup do ovládacího rozhraní: Chcete-li spustit konfiguraci Mikrotik router, musíte vstoupit do jeho ovládacího rozhraní. Chcete-li to provést, otevřete webový prohlížeč a do adresního řádku zadejte IP adresu routeru. Poté zadejte své přihlašovací údaje. Pokud nejste obeznámeni s IP adresou routeru nebo přihlašovacími údaji, obraťte se na dokumentaci nebo poskytovatele internetových služeb.
2. Nastavení síťových rozhraní: po přihlášení do ovládacího rozhraní musíte nakonfigurovat síťová rozhraní routeru. Určete IP adresu, podsíť, výchozí bránu a servery DNS. Tyto možnosti pomohou vašemu routeru identifikovat trasy a připojit se k internetu. Ujistěte se, že jste zadali správné parametry a uložte změny.
3. Konfigurace brány firewall: jedním z důležitých aspektů konfigurace routeru je nastavení brány firewall. Firewall chrání vaši síť před nežádoucím přístupem a malwarem. Nastavte pravidla brány firewall, abyste umožnili přístup pouze k požadovaným portům nebo IP adresám. Povolte také funkci sledování připojení, abyste zabránili útokům a neoprávněnému přístupu.
4. Nastavení bezdrátové sítě: Pokud potřebujete nakonfigurovat bezdrátovou síť, ujistěte se, že jste povolili funkci Wi-Fi a nastavili bezpečné heslo pro přístup. K zajištění nejvyšší úrovně zabezpečení se také doporučuje použít ochranu WPA2. Pokud chcete nakonfigurovat síť pro hosty, vytvořte samostatný SSID a omezte přístup k hlavní síti.
5. Aktualizace a zálohování: po dokončení nastavení routeru nezapomeňte pravidelně aktualizovat jeho firmware. Aktualizace firmwaru pomůže opravit chyby a zlepšit výkon routeru. Doporučuje se také pravidelně zálohovat nastavení routeru. Záloha pomůže obnovit konfiguraci, pokud dojde k problémům nebo ztrátě dat.
Na závěr, nastavení Mikrotik routeru vyžaduje určité znalosti a pochopení síťových principů. Postupujte podle těchto základních zásad přizpůsobení, abyste zajistili bezpečnost a efektivitu vaší sítě.
Seznámení s rozhraním routeru
Chcete-li začít s Mikrotik router, musíte se seznámit s jeho rozhraním. Webové rozhraní routeru poskytuje pohodlný a srozumitelný způsob konfigurace a správy zařízení. Podívejme se na hlavní části rozhraní.
| Navigační menu | V navigační nabídce jsou všechny hlavní sekce a nastavení routeru. Jsou prezentovány jako strom s vnořenými pododdíly, což usnadňuje hledání požadovaných parametrů. |
| Stav zařízení | V této části můžete vidět aktuální informace o routeru, jako je IP adresa, verze firmwaru, dočasné nastavení, stav rozhraní a další. |
| Nastavení rozhraní | Zde můžete nakonfigurovat nastavení síťových rozhraní routeru, jako je IP adresa, subnetová maska, výchozí brána a další. |
| Pravidla filtrování | V této části můžete nakonfigurovat pravidla filtrování provozu na routeru. To může být užitečné pro omezení přístupu k určitým zdrojům nebo pro zlepšení zabezpečení sítě. |
| Proražení portů | V této části můžete nakonfigurovat porty pro přesměrování provozu z konkrétního portu nebo protokolu do zařízení v místní síti. |
To je jen malá část možností webového rozhraní Mikrotik router. Poté, co se seznámíte s těmito základními sekcemi, budete moci efektivněji nastavit a spravovat svůj router.
Práce s vrtáním portů
Chcete-li nakonfigurovat Portování v Mikrotik routeru, musíte postupovat podle následujících kroků:
- Vstoupit do webového rozhraní routeru zadáním IP adresy routeru do adresního řádku prohlížeče a ověřením.
- Přejděte do sekce " IP "a vyberte"Firewall".
- Klikněte na tlačítko "NAT". V okně, které se otevře, vyberte kartu "Port Forward".
- Kliknutím na tlačítko " + " přidáte nové pravidlo pro uvolnění portu.
- Vyplňte pole " Chain "(směrovací tabulka)," Protocol "(protokol), " Dst. Port" (příchozí port), " In. Interface (příchozí rozhraní)," akce "(akce), " Dst. Address" (interní IP adresa počítače nebo zařízení).
- Kliknutím na tlačítko" Apply " uložíte nastavení.
Po použití nastavení bude průraz portu úspěšně nakonfigurován a externí provoz bude přesměrován na zadaný interní počítač nebo zařízení. Je důležité si uvědomit, že proražení portů může být z hlediska bezpečnosti potenciálně rizikové, proto je třeba být opatrný a nastavit další ochranná opatření.
Vytvoření pravidel NAT
Chcete-li nastavit portování na Mikrotik router, musíte vytvořit pravidla NAT (Network Address Translation), která umožňují přesměrování příchozího provozu na požadovaná zařízení v místní síti.
Vytváření pravidel NAT v Mikrotiku se provádí prostřednictvím nabídky "IP" - "Firewall" - "NAT". V této nabídce můžete přidávat, upravovat a odstraňovat pravidla NAT.
Chcete-li vytvořit nové pravidlo NAT, musíte kliknout na tlačítko "Přidat" a vyplnit příslušná pole:
Řetězec - určuje místo, kde bude pravidlo NAT fungovat. Obvykle se vybírají řetězce "dstnat" (Destination NAT) pro příchozí provoz a "srcnat" (Source NAT) pro odchozí provoz.
Protokol - je vybrán protokol, který bude platit pravidlo NAT (např. TCP nebo UDP).
Přístav - zobrazí se port, na který bude přesměrován příchozí provoz.
Cílový přístav - určuje port, na který bude přesměrován provoz interního serveru nebo zařízení.
Akce - je vybrána akce, která se bude vztahovat na provoz (např. "dst-nat" pro přesměrování portu nebo "masquerade" pro odchozí NAT).
Cílová adresa - je uvedena IP adresa interního serveru nebo zařízení, na které bude provoz přesměrován.
Komentář - můžete přidat komentář, který pomůže při další identifikaci pravidla NAT.
Po vyplnění požadovaných polí lze pravidla NAT uložit a použít na Mikrotik router. Poté bude příchozí provoz přesměrován na uvedený Port interního serveru nebo zařízení.
Kontrola a testování nastavení
Jakmile nastavíte portování na Mikrotik router, doporučuje se provést kontrolu a testování nastavení, abyste se ujistili, že vše funguje správně.
Následující nástroje vám s tím mohou pomoci:
Ping
Pomocí příkazu ping zkontrolujte dostupnost vzdálených zařízení. Můžete pingovat vzdálený server nebo IP adresu, která by měla být přístupná přes proražený port. Pokud je ping úspěšný, znamená to, že nastavení portu je provedeno správně a vzdálené zařízení je k dispozici.
Port Scanner
Pomocí nástrojů pro skenování portů, jako je Nmap, můžete zkontrolovat, zda je na vzdáleném zařízení spuštěný port otevřený. To vám pomůže zajistit, že Portování funguje správně a síťová služba je k dispozici na vzdáleném zařízení.
Služby a aplikace
Zkuste se připojit ke vzdálenému zařízení nebo službě, která by měla být k dispozici prostřednictvím zkrouceného portu. Spusťte aplikaci nebo službu pomocí IP adresy a portu vzdáleného zařízení. Pokud je připojení úspěšné,znamená to správné nastavení portu.
V případě, že po kontrole a testování zjistíte problémy s nastavením proražení portů, je vhodné znovu zkontrolovat nastavení v Mikrotik routeru a ujistit se, že jsou správně nakonfigurována.
Doporučuje se také zkontrolovat aktualizace firmwaru pro váš Mikrotik router, protože někdy mohou být problémy s proražením portů způsobeny chybami ve firmwaru.