Jak nastavit průnik portů na mikrotice: průvodce krok za krokem

Nastavení prostupu portů na Mikrotiku je důležitým krokem při konfiguraci domácí nebo kancelářské sítě. Portování umožňuje přesměrovat příchozí provoz přes konkrétní port do zařízení uvnitř sítě, čímž umožňuje přístup k webovému serveru, FTP serveru nebo jiné aplikaci, která běží na vašem místním zařízení.

Mikrotiky nabízejí jednoduché a efektivní řešení pro nastavení portů. V tomto podrobném tutoriálu se podíváme na základní kroky potřebné k nastavení prostupu portů na mikrotice.

Než začnete, ujistěte se, že máte přístup k mikrotice prostřednictvím webového rozhraní nebo Wi-Fi. Ujistěte se také, že máte informace o portech, které chcete prorazit, a IP adrese zařízení, na které chcete přesměrovat provoz.

Co je to proražení portů?

Prolomení portů je zvláště užitečné, když chcete povolit vzdálený přístup k zařízení ve vaší místní síti. Můžete například nakonfigurovat prokluzování portů, abyste mohli vzdáleně ovládat vaši bezpečnostní kameru nebo server potřebný pro přístup k webovému rozhraní.

Portování zahrnuje dvě funkce: příchozí port na routeru a odchozí port na místním zařízení. Příchozí Port se otevře na routeru, aby se do něj mohl dostat síťový provoz z externí sítě. Odchozí port na místním zařízení udává, kam by měl být síťový provoz přesměrován po jeho obdržení na příchozím portu routeru.

Portování lze nakonfigurovat na routerech různých výrobců, včetně zařízení MikroTik. Nastavení portu založeného na Mikrotiku vám umožní snadno nastavit vzdálený přístup k vašim zařízením v místní síti a zároveň poskytovat vysokou úroveň zabezpečení.

Krok 1: Připojení k mikrotice

Prvním krokem k nastavení prostupu portů na mikrotice je připojení k zařízení. K tomu budete potřebovat počítač nebo notebook s nainstalovaným programem Winbox, který si můžete stáhnout z oficiálních stránek MikroTik.

Po instalaci Winbox, otevřete aplikaci a zadejte IP adresu Mikrotiku, stejně jako uživatelské jméno a heslo. Ve výchozím nastavení je uživatelské jméno "admin", heslo je prázdné pole.

Klikněte na tlačítko" Connect " a počkejte na připojení k mikrotice.

Jak se připojit k mikrotice přes Winbox

1. Stáhněte si Winbox z oficiálního webu MikroTik.
2. Nainstalujte Winbox do počítače.
3. Spusťte Winbox a do pole "Connect To"Zadejte IP adresu Mikrotiku.
4. Klikněte na tlačítko" Connect " a počkejte na připojení.
5. Zadejte přihlašovací jméno a heslo pro přístup k mikrotice.
6. Klikněte na "Connect" a budete připojeni k mikrotice přes Winbox.

Po úspěšném připojení budete moci spravovat nastavení Mikrotiku, měnit nastavení sítě, konfigurovat průnik portů a provádět další operace potřebné pro vaši síť. Winbox poskytuje uživatelsky přívětivé rozhraní a spoustu možností pro správu Mikrotiku.

Krok 2: otevření nastavení mikrotiky

1. Připojte se k routeru MikroTik zadáním jeho IP adresy do adresního řádku webového prohlížeče.

2. Zadejte své přihlašovací údaje k MikroTik.

3. Po úspěšném přihlášení uvidíte hlavní konfigurační okno MikroTik RouterOS.

4. Chcete-li nastavit Portování, vyhledejte v nabídce Nastavení položku "IP" a vyberte "Firewall".

5. V nabídce "Firewall", která se otevře, vyberte "NAT" v podnabídce vlevo.

6. Zde si můžete prohlédnout a upravit pravidla NAT. Vyberte pravidlo, které potřebujete, nebo vytvořte nové pro nastavení portů.

7. Po výběru pravidla NAT se otevře nabídka úprav, kde budete moci zadat externí port, interní IP adresu a Port a další potřebná nastavení.

8. Po provedení nezbytných změn uložte nastavení kliknutím na tlačítko" Apply "nebo"OK".

Nyní jste připraveni pokračovat v konfiguraci proražení portů na MikroTik RouterOS.

Jak otevřít Nastavení mikrotiky přes Winbox

1. Stáhněte a nainstalujte Winbox do počítače.
2. Připojte počítač k mikrotice pomocí ethernetového kabelu.
3. Spusťte aplikaci Winbox.
4. Kliknutím na tlačítko" Search " vyhledejte dostupná zařízení MikroTik online.
5. Vyberte Mikrotiku ze seznamu nalezených zařízení a klikněte na tlačítko "Connect".
6. Zadejte přihlašovací jméno a heslo pro přístup k mikrotice. (Výchozí přihlašovací jméno: admin, heslo: prázdné)
7. Klepnutím na tlačítko" Connect " se připojíte k mikrotice.

Po dokončení těchto kroků úspěšně otevřete nastavení Mikrotiku přes Winbox a můžete jej konfigurovat pomocí grafického rozhraní. Nezapomeňte, že po připojení k mikrotice nezapomeňte změnit heslo pro zabezpečení.

Krok 3: Vytvoření pravidla pro otevírání portů

Jakmile nakonfigurujete adresování rozhraní WAN a LAN na vašem Mikrotiku, můžete vytvořit pravidlo pro uvolnění portů, které vám umožní nasměrovat příchozí připojení do konkrétních portů vašeho místního síťového zařízení.

Chcete-li vytvořit pravidlo pro uvolňování portů na mikrotice, postupujte takto:

1. Otevřete webové rozhraní Mikrotiku a zadejte nastavení routeru.
2. Přejděte do sekce IP a vyberte položku Firewall.
3. Na kartě NAT klikněte na tlačítko + Chcete-li přidat nové pravidlo pro otevírání portů.
4. V poli Chain vyberte hodnotu dstnat.
5. V poli Action vyberte hodnotu dst-nat.
6. V poli To address zadejte IP adresu vašeho místního síťového zařízení.
7. V poli To ports zadejte číslo portu, na které chcete přesměrovat příchozí připojení.
8. Volitelně, v terénu Protocol můžete si vybrat konkrétní protokol (např. TCP nebo UDP), pokud chcete pro tento protokol provrtat Port pouze.
9. Uložte změny kliknutím na tlačítko OK.

Poté se vytvoří pravidlo pro uvolnění portů a příchozí připojení k zadanému portu vašeho Mikrotiku budou automaticky přesměrována na vybraný port vašeho místního síťového zařízení.

Jak vytvořit pravidlo pro uvolnění portů na mikrotice

Chcete-li nakonfigurovat průnik portů na mikrotice, budete potřebovat přístup k zařízení prostřednictvím rozhraní příkazového řádku nebo webového rozhraní.

1. Otevřete rozhraní routeru MikroTik.
2. Přejděte do části Nastavení Firewall. Tato sekce se obvykle nachází v hlavní nabídce.
3. Vyberte kartu NAT.
4. Kliknutím na tlačítko" Plus "nebo" přidat nové pravidlo " vytvoříte nové pravidlo pro uvolnění portů.
5. V okně, které se otevře, vyplňte následující pole:
   • Chain: vyberte chain, na který bude pravidlo aplikováno. Doporučuje se vybrat chain dstnat.
   • Protocol: vyberte protokol, který bude použit k proražení portů (např. TCP nebo UDP).
   • Dst Port: zadejte port, který bude vyvržen na mikrotice.
   • Action: vyberte akci, která bude provedena s balíky, které spadají pod toto pravidlo. Doporučujeme zvolit action dst-nat.
   • To Addresses: zadejte IP adresu, na kterou mají být pakety spuštěny.
   • To Ports: zadejte port, do kterého by měly být pakety spuštěny.
6. Kliknutím na tlačítko OK uložíte nastavení pravidla.

Po nastavení pravidla pro vypouštění portů budou všechny pakety přicházející do zadaného portu Mikrotiku přesměrovány na zadanou IP adresu a port.