Mikrotik Router je jedním z nejoblíbenějších řešení pro organizaci síťových připojení a zabezpečení sítě. Možnost proražení portu je jednou z důležitých funkcí takového zařízení. Zkroucený port umožňuje přesměrovat provoz z externí sítě na konkrétní servery nebo zařízení uvnitř sítě, což je nezbytné pro práci s různými službami.
Pro nastavení portu na směrovači Mikrotik je nutné použít příkaz "ip firewall nat". Možnosti tohoto příkazu umožňují nastavit pravidlo pro uvolnění portu a určit, kam by měl být provoz přesměrován. Například příkaz " add chain=dstnat dst-address=externí IP adresa protocol=udp dst-port=externí port action=dst-nat to-addresses=interní IP adresa to-ports=vnitřní přístav"nastaví pravidlo pro uvolnění UDP paketů na zadanou externí IP adresu a port do zadané interní IP adresy a portu.
Pravidlo pro uvolnění portu lze nakonfigurovat nejen pro jeden konkrétní port, ale také pro rozsah portů a také pro různé protokoly. Kromě toho můžete zadat adresu zdroje, ze kterého je povolen přístup k rozbitému portu. Díky těmto schopnostem je nastavení portu na směrovači Mikrotik flexibilní a výkonná funkce, která může být užitečná v různých scénářích síťové infrastruktury.
Mikrotik Port: co to je?
Když router obdrží příchozí paket přes konkrétní port, zkontroluje, zda má v seznamu nat (Network Address Translation) pravidlo pro uvolnění portu, a pokud existuje, odešle paket do zadaného zařízení uvnitř sítě.
Port Mikrotik se často používá pro různé úkoly, například:
- Vzdálený přístup k bezpečnostní kameře nebo jinému zařízení v místní síti;
- Vzdálená správa routeru přes konkrétní port;
- Spuštění serveru nebo jiné aplikace vyžadující přístup zvenčí;
- Konfigurace serveru VPN atd.
Portování se provádí na základě pravidel, která jsou nastavena v nastavení routeru. Chcete-li jej nakonfigurovat, musíte znát číslo portu, na kterém služba běží, a IP adresu zařízení v místní síti.
Je důležité si uvědomit, že prolomení portu může vést ke zranitelnosti sítě a představuje určitá rizika. Proto je nutné pečlivě nastavit pravidla a zajistit bezpečnost sítě.
Příkaz pro nastavení portu na směrovači Mikrotik
K nastavení portu na směrovači Mikrotik se používá příkaz /ip firewall nat add.
Přepnutí portu se provádí za účelem přesměrování provozu z jednoho portu na jiný port ze stejné nebo jiné místní sítě. To vám umožní vytvořit virtuální server, který přijme připojení na jednom portu a přesměruje je na jiný port, kde se nachází požadovaná aplikace nebo služba.
Chcete-li nakonfigurovat port, musíte nejprve zadat tabulku NAT, do které bude pravidlo přidáno. K tomu slouží parametr chain, který nastaví tabulku NAT (dstnat pro otevření portu) a action=dst-nat pro určení typu akce.
Poté musíte zadat příchozí rozhraní/síť a odchozí Port / protokol. K tomu slouží parametr in-interface a protocol. Například:
/ip firewall nat add chain=dstnat in-interface=ether1 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=8080
V tomto případě příchozí rozhraní ether1, protokol TCP, přístav určení 80 a akce-proražení portu (dst-nat). Provoz bude přesměrován na adresu 192.168.1.10 a Přístav 8080.
Po provedení příkazu bude proražení portu nakonfigurováno na směrovači Mikrotik.
Jak nastavit portování na směrovači Mikrotik
Chcete-li nakonfigurovat port na směrovači Mikrotik, postupujte podle níže uvedených kroků:
- Vstupte do rozhraní routeru Mikrotik. Chcete-li to provést, otevřete webový prohlížeč a do adresního řádku zadejte IP adresu routeru. Poté zadejte uživatelské jméno a přihlašovací heslo.
- Otevřete nabídku " IP "a vyberte položku "Firewall". Poté přejděte na kartu "NAT" (síťové odesílání adres).
- Vytvořte nové pravidlo pro uvolnění portu. Klikněte na tlačítko" Add New "nebo" Plus "a vyberte" Dstnat " (přímé prolomení cílových adres).
- Vyplňte nastavení pravidla portu. V poli " Dst. Address "zadejte IP adresu vašeho routeru do pole" Dst. Port " zadejte port, který chcete prorazit. V poli "Protocol" vyberte typ protokolu (TCP nebo UDP).
- Zadejte adresu a port pro přesměrování. Do pole "To Address" zadejte IP adresu a port vašeho serveru nebo zařízení v místní síti, na které bude provoz přesměrován.
- Uložte a použijte nastavení. Klepnutím na tlačítko "Apply" nebo "OK" uložíte a použijete nastavení pravidla portu.
Po nastavení portu na směrovači Mikrotik bude externí provoz směřující na uvedený Port přesměrován na váš server nebo zařízení v místní síti. Tímto způsobem budete moci poskytnout přístup k vašim službám z externí sítě.