Перекидання портів MikroTik

Перекидання портів — це технологія, що дозволяє отримувати доступ до пристроїв у локальній мережі ззовні. Це відбувається за рахунок правила, яке працює за умовою: якщо надійшов запит на порт Х (вхідний порт), то треба перенаправити трафік на порт Y (вихідний порт) пристрою з IP-адресою Z. При цьому вхідний порт (X) і вихідний порт (Y) можуть бути як однаковими, так і різнитися.

Навіщо це потрібно?

Перекидання портів використовується, якщо потрібно отримати доступ з-за термінального або вебсерверу всередині організації, якщо використовуються пірингові мережі. Розраховані на багато користувачів ігри те ж іноді використовують цю технологію.

Налаштування

Для прикладу ми прокинемо 80 порт, він зазвичай потрібен, якщо ви вирішили розмістити у себе в локальній мережі вебсервер з вашим вебпроектом.

У нашому прикладі: зовнішній порт маршрутизатора (ether5-WAN1) з адресою 10.1.100.1, внутрішня адреса комп'ютера, на якому вебсервер 192.168.15.15.

Через графічний інтерфейс WinBox

Щоб прокинути порти треба у меню вибрати IP => Firewall і далі вкладку «NAT». Натисніть + для додавання нового правила. Далі необхідно виконати такі настройки:

Вкладка General:

• Chain: dstnat
• Protocol: вказати протокол 6 (tcp)
• Dst. Port: вказує порт вхідного з'єднання.
• In. Interface: вибрати інтерфейс вхідного з'єднання

Важливо вказувати вхідний інтерфейс, тому що в іншому випадку маршрутизатор може перенаправити трафік з іншого інтерфейсу за створюваним нами правилом і це може призвести до проблем. Якщо у наведеному нами прикладі не вказати вхідний інтерфейс, то у разі спроби з локальної мережі відкрити сайт http:// маршрутизатор перенаправить потік на внутрішній сервер з адресою 192.168.15.15.

Також зверніть увагу що для інших завдань, потрібно буде вказувати інший протокол (наприклад udp) — тому ви повинні з'ясувати які порти і з якими протоколами вимагають прокидання для вашого завдання (додатка).

Вкладка Action:

• Action: dst-nat
• To Addresses: вказати адресу на яку треба виконати прокидок
• To Ports: вказати порт на який потрібно виконати прокидок

Через консоль

/ip firewall nat

add action=dst-nat chain=dstnat dst-port=80 in-interface=ether5-WAN1 protocol=tcp to-addresses=192.168.15.15 to-ports=80

Якщо як вхідний порт потрібно використовувати порт, відмінний від оригінального. Наприклад, з-за потрібно отримати доступ по порту 8080, а веб-сервер при цьому працює по 80-му порту, то треба відповідним чином змінити параметр "Destination Port". Dst. Port: у графічному інтерфейсі або dst-port у консолі.