Der Mikrotik Router ist eine der beliebtesten Lösungen für die Organisation von Netzwerkverbindungen und die Netzwerksicherheit. Eine der wichtigsten Funktionen eines solchen Geräts ist die Möglichkeit, den Port zu durchforsten. Ein durchbrochener Port ermöglicht die Umleitung des Datenverkehrs vom externen Netzwerk zu bestimmten Servern oder Geräten innerhalb des Netzwerks, was für die Arbeit mit verschiedenen Diensten unerlässlich ist.
Sie müssen den Befehl "ip firewall nat" verwenden, um die Portweiterleitung am Mikrotik-Router zu konfigurieren. Mit den Parametern dieses Befehls können Sie eine Port-Rollup-Regel festlegen und angeben, wohin der Datenverkehr umgeleitet werden soll. Zum Beispiel der Befehl "add chain=dstnat dst-address=externe IP-Adresse protocol=udp dst-port=externer Port action=dst-nat to-addresses=interne IP-Adresse to-ports=Binnenhafen" legt die Regel fest, in der UDP-Pakete an die angegebene externe IP-Adresse und den angegebenen Port an die angegebene interne IP-Adresse und den angegebenen Port weitergeleitet werden.
Sie können nicht nur für einen bestimmten Port, sondern auch für einen Portbereich und verschiedene Protokolle konfigurieren. Sie können auch die Adresse der Quelle angeben, von der aus der Zugriff auf den abgetasteten Port erlaubt wird. Diese Funktionen machen die Konfiguration des Port-Rollups am Mikrotik-Router zu einer flexiblen und leistungsstarken Funktion, die in verschiedenen Szenarien der Netzwerkinfrastruktur nützlich sein kann.
Mikrotik-Port-Test: Was ist das?
Wenn der Router ein eingehendes Paket an einem bestimmten Port empfängt, prüft er, ob es eine Port-Rollup-Regel in der Nat-Liste (Network Address Translation) gibt, und sendet das Paket ggf. an das angegebene Gerät innerhalb des Netzwerks.
Der Mikrotik-Port-Test wird häufig für verschiedene Aufgaben verwendet, z. B.:
- Fernzugriff auf eine Überwachungskamera oder ein anderes Gerät im lokalen Netzwerk;
- Fernsteuerung des Routers über einen bestimmten Port;
- Starten eines Servers oder einer anderen Anwendung, für die ein externer Zugriff erforderlich ist;
- Einrichten eines VPN-Servers usw.
Der Port wird auf der Grundlage der in den Routereinstellungen festgelegten Regeln weitergeleitet. Um es zu konfigurieren, müssen Sie die Portnummer kennen, auf der der gewünschte Dienst ausgeführt wird, und die IP-Adresse des Geräts im lokalen Netzwerk kennen.
Es ist wichtig sich daran zu erinnern, dass ein Port-Durchbruch zu einer Netzwerklücke führen kann und Risiken birgt. Daher müssen Sie die Regeln sorgfältig konfigurieren und die Netzwerksicherheit sicherstellen.
Befehl zum Konfigurieren der Portweiterleitung am Mikrotik-Router
Verwenden Sie den folgenden Befehl, um die Portweiterleitung am Mikrotik-Router zu konfigurieren /ip firewall nat add.
Ein Port-Rollover wird durchgeführt, um den Datenverkehr von einem Port auf einen anderen Port aus demselben oder einem anderen lokalen Netzwerk umzuleiten. Dadurch können Sie einen virtuellen Server erstellen, der Verbindungen an einem Port akzeptiert und an einen anderen Port weiterleitet, an dem sich die gewünschte Anwendung oder der gewünschte Dienst befindet.
Um den Port-Rollover zu konfigurieren, müssen Sie zuerst die NAT-Tabelle angeben, der die Regel hinzugefügt werden soll. Hierzu wird der Parameter verwendet chain, das die NAT-Tabelle angibt (dstnat um den Port zu durchforsten) und action=dst-nat um den Aktionstyp anzugeben.
Dann müssen Sie die eingehende Schnittstelle / das Netzwerk und den ausgehenden Port / Protokoll angeben. Hierzu wird der Parameter verwendet in-interface und protocol. Zum Beispiel:
/ip firewall nat add chain=dstnat in-interface=ether1 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=8080
In diesem Fall ist die eingehende Schnittstelle ether1, Protokoll TCP, Bestimmungshafen 80 und die Aktion ist der Port-Test (dst-nat). Der Verkehr wird an die Adresse weitergeleitet 192.168.1.10 und Port 8080.
Nach dem Ausführen des Befehls wird der Port-Test am Mikrotik-Router konfiguriert.
So konfigurieren Sie den Port-Test am Mikrotik-Router
Befolgen Sie die folgenden Schritte, um den Port-Plot auf dem Mikrotik-Router zu konfigurieren:
- Geben Sie die Schnittstelle des Mikrotik-Routers ein. Öffnen Sie dazu einen Webbrowser und geben Sie die IP-Adresse Ihres Routers in die Adressleiste ein. Geben Sie danach Ihren Benutzernamen und Ihr Passwort ein, um sich anzumelden.
- Öffnen Sie das Menü "IP" und wählen Sie "Firewall". Klicken Sie dann auf die Registerkarte "NAT" (Netzwerkadressübersetzung).
- Erstellen Sie eine neue Port-Rollup-Regel. Klicken Sie auf die Schaltfläche "Add New" oder "Plus" und wählen Sie "Dstnat" (direktes Abrufen von Zieladressen).
- Füllen Sie die Parameter für die Port-Plot-Regel aus. Im Feld "Dst. Address" Geben Sie die IP-Adresse Ihres Routers in das Feld "Dst" ein. Port" Geben Sie den Port an, den Sie abrufen möchten. Wählen Sie im Feld "Protocol" den Protokolltyp (TCP oder UDP) aus.
- Geben Sie die Adresse und den Port für die Weiterleitung an. Geben Sie im Feld "An Adresse" die IP-Adresse und den Port Ihres Servers oder Geräts im lokalen Netzwerk ein, an den der Datenverkehr weitergeleitet werden soll.
- Speichern und Anwenden der Einstellungen. Klicken Sie auf "Apply" oder "OK", um die Einstellungen für die Portweiterleitungsregel zu speichern und anzuwenden.
Nachdem Sie den Port-Rollover am Mikrotik-Router konfiguriert haben, wird der externe Datenverkehr, der an den angegebenen Port geleitet wird, an Ihren Server oder Ihr Gerät im lokalen Netzwerk weitergeleitet. Auf diese Weise können Sie von einem externen Netzwerk aus auf Ihre Dienste zugreifen.
