Přejít na hlavní obsah

Jak nastavit portování na Mikrotik router: podrobný návod

  • Daniel Šmídová
  • Rady

Jedním z nejdůležitějších aspektů nastavení routeru Mikrotik je proražení portů. Přepnutí portu umožňuje přesměrovat příchozí provoz na konkrétní port k určitému zařízení nebo serveru v síti. To je například nutné, když potřebujete otevřít přístup k místním serverům nebo připojit vzdálená zařízení.

V tomto článku se podíváme na to, jak v několika jednoduchých krocích nastavit porty na routeru Mikrotik. Seznámíme se s hlavními pojmy a koncepty a také se podíváme na konkrétní příklady nastavení prostupu portů.

Krok 1: Identifikujte zařízení, do kterého chcete prorazit Port

Než začnete konfigurovat proražení portů, budete muset identifikovat zařízení nebo server ve vaší síti, ke kterému chcete přesměrovat příchozí provoz. Může to být například webhostingový server nebo videokamera.

Příklad: zvažte situaci, kdy máme webhostingový server, který hostuje web, ke kterému je třeba přistupovat zvenčí.

Krok 2: Získejte externí IP adresu routeru

Chcete-li nakonfigurovat Portování, musíte znát externí IP adresu routeru. Externí IP adresa je IP adresa vašeho routeru online. Toto je adresa, kterou budou další zařízení a servery používat k připojení k vašemu routeru.

Příklad: předpokládejme, že externí IP adresa vašeho routeru je 203.0.113.1.

Základy nastavení pro uvolnění portů

Chcete-li nakonfigurovat proražení portů na směrovači Mikrotik, musíte postupovat podle následujících kroků:

Krok 1:Přihlaste se do webového rozhraní routeru Mikrotik pomocí adresy IP a pověření správce.
Krok 2:Vyberte z nabídky "IP" - > "Firewall" - > "NAT".
Krok 3:Kliknutím na tlačítko "Add New" přidáte nové pravidlo pro uvolnění portů.
Krok 4:Vyplňte pole "Chain", " Dst. Address, Protocol a DST. Port " podle svých potřeb.
Krok 5:V poli " Akce "vyberte" dst-nat " pro přesměrování provozu na jiný port nebo adresu.
Krok 6:Vyplňte pole "To Address" a "to Ports", abyste určili adresu a port zařízení, na které má být proveden pokus.
Krok 7:Klepnutím na tlačítko "OK" uložíte nastavení.

Po provedení těchto kroků by měl být Port nakonfigurován a připraven k použití. Ujistěte se, že vaše místní síť nemá žádné konflikty s jinými zařízeními nebo porty.

Portování na směrovači Mikrotik může být užitečné, pokud potřebujete vzdálený přístup k určitým Službám nebo aplikacím umístěným ve vaší místní síti.

Jak funguje Portování

Když se externí zařízení pokusí navázat spojení s vaším Mikrotik routerem, osloví externí IP adresu a konkrétní port. Portování umožňuje routeru přesměrovat toto připojení na konkrétní zařízení a Port uvnitř místní sítě.

Portování může být užitečné, když chcete poskytnout vzdálený přístup ke konkrétním službám nebo aplikacím, jako je webový server, FTP server nebo herní server. Bez proražení portů se externí zařízení nebudou moci připojit k těmto službám nebo aplikacím, protože váš router neví, kam poslat příchozí připojení.

Mechanismus pro uvolnění portů je založen na použití IP adres a portů. Když externí zařízení odešle požadavek na vaši externí IP adresu a Port, Mikrotik router přijme tento požadavek a zkontroluje pravidla pro průnik portů. Pokud existuje příslušné pravidlo, router přesměruje připojení do zařízení a portu uvnitř místní sítě.

Portování se obvykle konfiguruje pomocí speciální nabídky konfigurace routeru nebo příkazového řádku. V Mikrotik router lze porty nastavit v části " IP "- > "Firewall" - > "NAT". Zde můžete vytvořit pravidla pro vypouštění portů zadáním externího portu, externí IP adresy (pokud máte statickou IP adresu) a interní IP adresy a port zařízení.

Při nastavování průchodu portů je důležité vzít v úvahu bezpečnost vaší sítě. Nesprávné nastavení průchodu portů může otevřít vaši síť pro neoprávněný přístup. Doporučuje se používat pouze požadované porty a nakonfigurovat další bezpečnostní opatření, jako je používání hesel nebo omezení přístupu pouze pro určité IP adresy.

Proč je důležité nastavit Portování

Nastavení portů na MikroTik vám umožní bezpečně otevřít přístup k síťovým službám z externí sítě. K přenosu provozu do určitých portů interní sítě můžete použít pravidla pro průchody portů, ale pouze pro odchozí připojení z externí sítě. To vám umožní udržet kontrolu nad porty otevřenými ve vaší síti a chránit vaše zařízení před útoky zvenčí.

Výhody nastavení portů na MikroTik:

  • Možnost použití síťových aplikací vyžadujících otevření určitých portů;
  • Snadné nastavení vzdáleného přístupu k zařízením v místní síti;
  • Zlepšení zabezpečení sítě kontrolou příchozích připojení;
  • Zlepšení výkonu sítě optimalizací směrování provozu.

Pokyny pro nastavení portů na MikroTik:

  • Určete, které porty je třeba prorazit ve vaší síti;
  • Vytvořte pravidla pro otevírání portů v směrovači MikroTik;
  • Omezte přístup do otevřených portů pomocí firewallu;
  • Pravidelně kontrolujte správné nastavení a aktualizujte software routeru.

Přizpůsobením portů na MikroTik zlepšíte flexibilitu a bezpečnost vaší sítě, usnadníte práci se síťovými aplikacemi a usnadníte vzdálený přístup k zařízením v místní síti. Toto je důležitý aspekt moderních síťových řešení a nastavení portů na MikroTik vám pomůže zajistit efektivní a bezpečný provoz vaší sítě.

Kontrola kompatibility routeru Mikrotik

Před nastavením proražení portů na routeru Mikrotik je nutné ověřit jeho kompatibilitu s touto funkcí. Níže jsou uvedeny kroky, které vám pomohou zkontrolovat kompatibilitu vašeho routeru s vrtáním portů na Mikrotik.

  1. Přejděte do webového rozhraní routeru Mikrotik zadáním jeho IP adresy do adresního řádku prohlížeče.
  2. Přihlaste se pomocí přihlašovacích údajů správce.
  3. Vyhledejte sekci nastavení související s proražením portů nebo proražením NAT (Network Address Translation). Tento oddíl může být nazýván "Port Forwarding", "NAT" nebo může být označen jako "Firewall" nebo "Security".
  4. Ujistěte se, že váš router Mikrotik podporuje funkci pro uvolnění portů. To je obvykle uvedeno v popisu nastavení.

Pokud zjistíte, že váš router Mikrotik nepodporuje funkci Portování, budete muset zvážit další možnosti řešení, jako je použití jiného routeru nebo použití alternativních metod přizpůsobení přístupu k vašemu zařízení nebo aplikaci.

Pokud váš router Mikrotik podporuje funkci Portování, můžete tuto funkci začít konfigurovat podle podrobných pokynů uvedených v příslušném článku.

Jak poznat model routeru Mikrotik

Chcete-li zjistit model routeru Mikrotik, postupujte podle následujících kroků:

  1. Otevřete libovolný prohlížeč v počítači.
  2. Do adresního řádku zadejte IP adresu routeru Mikrotik. Ve výchozím nastavení je to 192.168.88.1, ale můžete mít jinou IP adresu.
  3. Stisknutím klávesy Enter otevřete přihlašovací stránku routeru.
  4. Zadejte uživatelské jméno a heslo pro přihlášení do routeru Mikrotik.
  5. V nabídce nastavení routeru vyhledejte sekci "System" nebo "systém".
  6. Klikněte na sekci "Routerboard" nebo "router".
  7. V této části uvidíte informace o modelu routeru Mikrotik. Například "Model: RB2011iL-IN".

Nyní máte informace o modelu routeru Mikrotik. Tyto informace můžete použít k nastavení proražení portů nebo jiných možností routeru.

Seznam modelů, které podporují Portování

Směrovače Mikrotik nabízejí širokou škálu modelů, které podporují funkci proražení portů. Tato funkce umožňuje přesměrovat síťový provoz procházející určitým portem na konkrétní zařízení v místní síti.

Níže je uveden seznam některých modelů směrovačů Mikrotik, které podporují Portování:

  • Mikrotik RouterBoard RB2011UiAS-RM - router s pěti gigabitovými ethernetovými porty, pětiportovým přepínačem a vestavěným bezdrátovým modulem.
  • Mikrotik RouterBoard hAP AC - dvoupásmový bezdrátový router s pěti gigabitovými ethernetovými porty a vestavěnými anténami.
  • Mikrotik RouterBoard hEX S - router s pěti gigabitovými ethernetovými porty a 880mhz vestavěným procesorem.
  • Mikrotik RouterBoard CRS317-1G-16S+RM - přepínač s šestnácti porty SFP+ a jedním gigabitovým ethernetovým portem.

Je to jen malá část dostupných modelů směrovačů Mikrotik a mohou mít různé konfigurace portů a funkce, ale všechny podporují Portování pro snadné přizpůsobení síťových aplikací a služeb.

Před nákupem se ujistěte, že je vybraný model router kompatibilní s typem připojení a požadavky vaší sítě.

Příprava na Nastavení průchodu portů

Než začnete konfigurovat portování na Mikrotik router, musíte provést několik předběžných kroků.

1. Připojte se k routeru pomocí ethernetového kabelu nebo se připojte přes Wi-Fi.

2. Otevřete webové rozhraní routeru zadáním jeho IP adresy do adresního řádku prohlížeče. Výchozí adresa routeru je 192.168.88.1.

3. Zadejte své přihlašovací údaje (přihlašovací jméno a heslo).

4. Přejděte do nastavení routeru a vyhledejte sekci "Firewall".

5. Ujistěte se, že je povolen protokol UPnP (Universal Plug and Play). V opačném případě jej zapněte.

6. Ujistěte se také, že máte statickou externí IP adresu nebo registrovaný název domény pro váš router.

7. Zapište si nebo si zapamatujte číslo portu, které chcete prorazit, a IP adresu zařízení, na které chcete nasměrovat příchozí provoz.

Po provedení těchto předběžných kroků jste připraveni začít konfigurovat portování na Mikrotik router.

Připojení k routeru Mikrotik

Chcete-li se připojit k routeru Mikrotik, musíte postupovat podle následujících kroků:

  1. Připojte počítač k routeru pomocí ethernetového kabelu.
  2. Otevřete libovolný webový prohlížeč (např. Google Chrome, Mozilla Firefox).
  3. Do adresního řádku prohlížeče zadejte IP adresu routeru Mikrotik. Výchozí adresa je 192.168.88.1.
  4. Stisknutím klávesy Enter přejděte na přihlašovací stránku.
  5. Zadejte uživatelské jméno a heslo pro přístup k routeru. Ve výchozím nastavení je uživatelské jméno admin, heslo není zadáno.
  6. Stisknutím tlačítka Přihlásit se nebo stisknutím klávesy Enter se přihlaste k ovládání routeru.

Po úspěšném přihlášení budete přesunuti na domovskou stránku routeru Mikrotik a budete moci začít s nastavením proražení portů.

Otevření webového rozhraní routeru

Chcete-li nakonfigurovat porty na routeru Mikrotik, musíte otevřít webové rozhraní routeru. Postupujte podle následujících kroků:

  1. Ujistěte se, že je váš počítač připojen k routeru Mikrotik prostřednictvím síťového kabelu nebo Wi-Fi.
  2. Otevřete v počítači jakýkoli webový prohlížeč.
  3. Do adresního řádku prohlížeče zadejte IP adresu routeru Mikrotik. Obvykle je to 192.168.88.1, ale může to být i jiné, pokud jste provedli změny v nastavení routeru.
  4. Stiskněte klávesu Enter na klávesnici nebo klikněte na tlačítko Enter.
  5. Otevře se webové rozhraní routeru Mikrotik. Pokud jsou vyžadovány, zadejte uživatelské jméno a heslo. Obvykle je uživatelské jméno admin a heslo není nastaveno.
  6. Po úspěšné autorizaci uvidíte hlavní stránku webového rozhraní routeru Mikrotik.

Čtěte také