Микротик — это маршрутизатор и управляющее устройство, разработанное компанией MikroTik, которое позволяет настраивать и управлять сетью. Один из наиболее частых решений, которые требуются от системного администратора, — это проброс портов. Проброс портов позволяет направлять трафик из внешней сети внутрь локальной сети и наоборот.
Как правило, проброс портов необходим, когда необходимо запустить определенное приложение или службу, находящуюся за маршрутизатором MikroTik. Проброс портов может потребоваться для удаленного доступа к веб-серверу, используемому внутри локальной сети, или для настройки видео-конференций с использованием специального клиента или сервера.
В данной статье мы рассмотрим пошаговую инструкцию о том, как пробросить порт на маршрутизаторе MikroTik. Мы рассмотрим несколько способов, включая использование веб-интерфейса MikroTik и командной строки. Следуя этой инструкции, вы сможете без проблем настроить проброс порта на вашем маршрутизаторе MikroTik в соответствии с вашими потребностями.
Подключение к роутеру
Для начала работы с роутером MikroTik, вам необходимо подключиться к нему с помощью интерфейса управления (web-интерфейса) или через Telnet или SSH.
Способ подключения к роутеру зависит от того, как она настроен. Рассмотрим два основных способа подключения:
Web-интерфейс:
- Откройте веб-браузер (например, Google Chrome, Mozilla Firefox или Internet Explorer).
- Введите IP-адрес роутера в адресной строке браузера. IP-адрес роутера должен быть указан на его задней панели.
- Нажмите клавишу Enter, чтобы открыть страницу входа в роутер.
- Введите имя пользователя и пароль для входа в роутер. Если вы не знаете учетные данные, обратитесь к поставщику услуг интернета или администратору сети.
- После успешного входа в роутер вы увидите веб-интерфейс, где вы сможете настраивать различные параметры роутера.
Telnet или SSH:
- Откройте программу Терминал (для Mac и Linux) или программу командной строки (для Windows).
- Введите команду
telnet IP-адрес-роутераилиssh IP-адрес-роутера, где IP-адрес-роутера — это IP-адрес вашего роутера. - Нажмите клавишу Enter, чтобы подключиться к роутеру.
- Введите имя пользователя и пароль для входа в роутер. Если вы не знаете учетные данные, обратитесь к поставщику услуг интернета или администратору сети.
- После успешного входа в роутер вы увидите командную строку, где вы сможете выполнять различные команды для настройки роутера.
После успешного подключения к роутеру вы будете готовы настраивать порт проброса и другие параметры настройки, в соответствии с вашими потребностями.
Открытие веб-интерфейса роутера
Для настройки роутера MikroTik необходимо открыть веб-интерфейс управления. Это позволит вам настроить различные параметры роутера и просматривать статистику работы.
Чтобы открыть веб-интерфейс роутера MikroTik, выполните следующие шаги:
- Убедитесь, что ваш компьютер подключен к роутеру MikroTik.
- Откройте веб-браузер (например, Google Chrome, Mozilla Firefox) на вашем компьютере.
- В адресной строке браузера введите IP-адрес роутера MikroTik. Обычно по умолчанию IP-адрес роутера MikroTik — 192.168.88.1.
- Нажмите клавишу Enter или кликните на кнопку перехода по адресу (стрелка справа от адреса).
После выполнения этих шагов вы должны увидеть страницу веб-интерфейса роутера MikroTik, где можно ввести логин и пароль для доступа к настройкам.
Следует отметить, что логин и пароль по умолчанию для роутера MikroTik — admin. Если вы не изменяли эти учетные данные, вам следует их ввести.
Теперь вы можете настраивать роутер MikroTik, используя веб-интерфейс управления. Обратите внимание на различные разделы и настройки, доступные в интерфейсе, чтобы настроить роутер в соответствии с вашими потребностями.
Навигация к настройкам NAT
Для начала процесса проброса порта на MikroTik, необходимо зайти в веб-интерфейс роутера.
- Откройте веб-браузер и введите IP-адрес вашего роутера в адресную строку. Например, 192.168.1.1.
- Введите свои учетные данные для входа в систему (обычно это имя пользователя: admin и пароль: admin или пустое поле).
- После успешного входа в систему вы попадете на главную страницу веб-интерфейса роутера.
- В верхней панели навигации найдите раздел «IP» и наведите на него курсор мыши.
- В выпадающем меню выберите раздел «Firewall». Откроется страница с настройками файрвола.
- На странице настроек файрвола в левой боковой панели найдите и нажмите на пункт «NAT».
После выполнения этих шагов вы попадете на страницу настроек NAT, где можно будет произвести проброс портов для нужных вам устройств или приложений.
Создание правила проброса портов
Для проброса портов на устройстве MikroTik необходимо создать соответствующее правило в Firewall. Процесс состоит из нескольких шагов:
- Откройте веб-интерфейс маршрутизатора MikroTik, введя его IP-адрес в адресной строке браузера и войдите в систему, используя учетные данные администратора.
- Перейдите в раздел «IP» в верхнем меню и выберите «Firewall».
- В открывшемся окне нажмите на вкладку «NAT».
- Нажмите на кнопку «Add New» для создания нового правила.
- Заполните необходимые поля в разделе «General»:
- Chain: выберите «dstnat» для правил проброса портов на прибывающий трафик.
- Protocol: выберите протокол для проброса порта (например, TCP или UDP).
- Dst. Port: укажите порт внешней сети, который будет перенаправляться на внутренний порт.
- В разделе «Action» выберите «dst-nat» и укажите внутренний IP-адрес и порт, на которые необходимо перенаправлять внешний трафик.
- Нажмите на кнопку «Apply» для сохранения настроек.
Теперь правило проброса портов на MikroTik создано и внешний трафик будет перенаправляться на указанный внутренний IP-адрес и порт.
Настройка локального IP адреса устройства
Прежде чем начать проброс порта на устройстве MikroTik, необходимо настроить локальный IP адрес устройства.
Для этого выполните следующие шаги:
- Подключите компьютер к устройству MikroTik с помощью Ethernet-кабеля.
- Откройте веб-браузер и введите в адресную строку IP адрес устройства MikroTik.
- Введите имя пользователя и пароль для авторизации в системе (по умолчанию — admin).
- В левой панели выберите раздел «IP» и перейдите в подраздел «Addresses».
- Нажмите на кнопку «Add new» для создания нового IP адреса.
- В поле «Address» введите локальный IP адрес устройства (например, 192.168.1.1).
- В поле «Network» введите сетевую маску устройства (например, 24).
- Оставьте остальные поля по умолчанию и нажмите на кнопку «OK» для сохранения настроек.
Теперь локальный IP адрес устройства MikroTik настроен и вы можете приступить к настройке проброса порта.
Тестирование проброса порта
После правильной настройки проброса порта на MikroTik необходимо проверить его работу. Для этого можно воспользоваться инструментами проверки доступности порта.
Существует несколько способов проверки проброса порта:
- Использование утилиты Ping для проверки доступности сервера по IP-адресу.
- Использование утилиты Telnet для проверки доступности порта.
- Использование специализированных онлайн-сервисов для проверки доступности порта.
Проверка доступности сервера с помощью утилиты Ping
- Откройте командную строку на компьютере, находящемся в локальной сети.
- Введите команду:
ping [IP-адрес сервера]
Где [IP-адрес сервера] — IP-адрес вашего сервера. Например, ping 192.168.1.100.
Если у вас получился успешный ответ от сервера, то проброс порта работает корректно.
Проверка доступности порта с помощью утилиты Telnet
- Откройте командную строку на компьютере, находящемся в локальной сети.
- Введите команду:
telnet [IP-адрес сервера] [порт]
Где [IP-адрес сервера] — IP-адрес вашего сервера, а [порт] — номер открытого порта. Например, telnet 192.168.1.100 80.
Если удалось успешно подключиться к порту, то проброс порта работает корректно.
Проверка доступности порта с помощью онлайн-сервисов
Также существуют специализированные онлайн-сервисы, которые помогут вам проверить доступность порта. На этих сервисах можно указать IP-адрес сервера и номер порта, после чего сервис выполнит проверку и сообщит о доступности или недоступности порта.
Рекомендуется использовать данные сервисы, если вы хотите протестировать доступность порта из внешней сети.
Таким образом, тестирование проброса порта — важный этап, который позволяет вам убедиться в корректности настройки и работоспособности проброса порта на MikroTik.