Mikrotik — es ist eine beliebte Lösung für den Aufbau und die Konfiguration von Netzwerken beliebiger Größe. Eine der wichtigsten Aufgaben bei der Arbeit mit Mikrotik ist konfigurieren der Portweiterleitung um den Zugriff auf bestimmte Ressourcen aus dem Internet oder einem internen Netzwerk zu ermöglichen.
Portweiterleitung versteht sich als Prozess umleiten von Anforderungen an einen bestimmten Port des Netzwerkgeräts an einen anderen Port ein anderes Gerät im Netzwerk. Dies kann beispielsweise erforderlich sein, um auf einen auf einem lokalen Computer bereitgestellten Webserver zuzugreifen oder eine Remotedesktopverbindung herzustellen.
Befolgen Sie einige einfache Schritte, um die Portweiterleitung an Mikrotik zu konfigurieren.
Der erste Schritt ist verbindung zum Mikrotik-Router herstellen über eine Konsole oder eine Remoteverbindung. Nachdem die Verbindung erfolgreich hergestellt wurde, müssen Sie in die Netzwerkschnittstelleneinstellungen wechseln.
Was ist Mikrotik Portweiterleitung?
Die Portweiterleitung ist besonders nützlich, wenn Sie eine öffentliche IP-Adresse haben, aber sicherstellen müssen, dass Sie von einem entfernten Standort aus auf Geräte im Netzwerk zugreifen können. Zum Beispiel können Sie mit der Portweiterleitung Port 80 an einen Webserver in Ihrem lokalen Netzwerk weiterleiten, um von außen auf Ihre Webschnittstelle zugreifen zu können.
Sie müssen die externe und interne IP-Adresse des Geräts sowie die Portnummer kennen, die umgeleitet werden soll, um die Portweiterleitung von Mikrotik zu konfigurieren.
Außerdem ist es wichtig zu beachten, dass bei der Konfiguration der Mikrotik-Portweiterleitung die Netzwerksicherheit berücksichtigt werden muss. Eine falsche Konfiguration kann zu unberechtigtem Zugriff auf Ihr Netzwerk oder Ihre Dienste führen. Daher wird empfohlen, starke Kennwörter zu verwenden und andere Sicherheitsmaßnahmen anzuwenden, um das Netzwerk zu schützen.
Vorbereitung der Ausrüstung
Bevor Sie mit der Konfiguration der Portweiterleitung zu Mikrotik beginnen, müssen Sie einige Elemente vorbereiten:
- Mikrotik-Router
- Computer oder Laptop mit Zugriff auf die Router-Verwaltungsschnittstelle (Winbox oder Webfig)
- Ethernet-Kabel zum Anschließen des Computers an den Router
- Verbindung zum Internet über einen ISP
Stellen Sie sicher, dass alle diese Komponenten einsatzbereit sind. Wenn etwas nicht übereinstimmt oder fehlt, stellen Sie bitte sicher, dass es vorhanden ist und dass es richtig angeschlossen ist, bevor Sie es weiter konfigurieren.
Überprüfen, ob die erforderliche Hardware vorhanden ist
Bevor Sie mit der Konfiguration der Portweiterleitung zu Mikrotik beginnen, stellen Sie sicher, dass die folgende Hardware in Ihrem Netzwerk vorhanden ist:
| Ausrüstung | Die Beschreibung |
|---|---|
| Mikrotik-Router | Sie benötigen einen Mikrotik-Router, um die Portweiterleitung im internen Netzwerk zu konfigurieren. Stellen Sie sicher, dass Sie Zugriff auf die Einstellungen dieses Routers haben. |
| Computer oder Gerät mit Internetzugang | Sie benötigen einen Computer oder ein Gerät, von dem aus Sie eine Verbindung zu dem Port herstellen können, den Sie umleiten möchten, um die Funktionsfähigkeit der Portweiterleitung zu überprüfen. Stellen Sie sicher, dass Sie von diesem Gerät aus auf das Internet zugreifen können. |
| Liste der Ports und Protokolle für die Weiterleitung | Legen Sie im Voraus fest, welche Ports und Protokolle Sie umleiten müssen. Notieren Sie sich diese Informationen, um sie später bei der Einrichtung zu verwenden. |
Wenn Sie alle aufgelisteten Geräte haben, können Sie mit der Konfiguration der Portweiterleitung zu Mikrotik beginnen.
Mikrotik auf dem Server installieren
Schritt 1: Erstellen Sie ein bootfähiges Gerät, das ein Mikrotik RouterOS-Image enthält. Laden Sie dazu das Image von der offiziellen Mikrotik-Website herunter und erstellen Sie einen bootfähigen USB-Stick oder eine DVD.
Schritt 2: Verbinden Sie das Boot-Gerät mit dem Server, auf dem Mikrotik installiert wird. Stellen Sie sicher, dass der Server das Booten von USB oder DVD unterstützt.
Schritt 3: Starten Sie den Server mit einem bootfähigen Gerät mit Mikrotik RouterOS. Wählen Sie dazu im BIOS des Servers das zu ladende Gerät aus und starten Sie den Download.
Schritt 4: Nachdem Sie das Mikrotik-Installationsprogramm heruntergeladen haben, wählen Sie die Option "Installieren", um den Installationsprozess zu starten.
Schritt 5: Befolgen Sie die Anweisungen des Mikrotik-Installationsprogramms, um verschiedene Installationsoptionen wie Sprache, Zeitzone und Administratorkennwort einzurichten.
Schritt 6: Nach Abschluss der Installation wird der Server neu gestartet. Melden Sie sich mit dem Administratorkennwort an, das Sie in Schritt 5 festgelegt haben.
Schritt 7: Überprüfen Sie den Betrieb von Mikrotik, indem Sie grundlegende Netzwerkeinstellungen, Schnittstelleneinstellungen und Sicherheitseinstellungen vornehmen.
Anmerkung: Stellen Sie vor der Installation von Mikrotik auf dem Server sicher, dass Sie verstehen, welche Änderungen an der Serverumgebung vorgenommen werden, und erstellen Sie eine Sicherungskopie aller wichtigen Daten.
Mikrotik einrichten
Führen Sie die folgenden Schritte aus, um die Portweiterleitung an Mikrotik im internen Netzwerk zu konfigurieren:
1. Starten Sie das WinBox-Programm und verbinden Sie es mit Ihrem Mikrotik-Gerät.
2. Wählen Sie im linken Bereich des Programms die Registerkarte "IP" und wählen Sie im Untermenü "Firewall" aus.
3. Klicken Sie auf der Registerkarte "Filterregeln" auf die Schaltfläche "Neu hinzufügen", um eine neue Filterregel zu erstellen.
4. Wählen Sie im Feld Chain die Option dstnat (destination NAT) aus.
5. Wählen Sie im Feld "Protocol" das Protokoll aus, das Sie umleiten möchten (z. B. TCP oder UDP).
6. Im Feld "Dst. Port" Geben Sie den Port an, den Sie weiterleiten möchten (z. B. 80 für HTTP).
7. Wählen Sie im Feld "Aktion" die Option "dst-nat" (destination NAT) aus.
8. Geben Sie im Feld "To Addresses" die IP-Adresse Ihres internen Servers oder Geräts ein, an das Sie den Datenverkehr weiterleiten möchten.
9. Geben Sie im Feld "To Ports" den Port des internen Servers oder Geräts an, an den Sie den Datenverkehr weiterleiten möchten (z. B. 80 für HTTP).
10. Optional können Sie im Feld "Comment" eine Beschreibung oder einen Kommentar zur erstellten Regel angeben.
11. Klicken Sie auf "OK", um die Einstellungen zu speichern.
12. Klicken Sie im linken Bereich des Programms auf die Registerkarte "Interfaces" und wählen Sie im Untermenü "Port" aus.
13. Wählen Sie in der Liste der Ports den Port aus, an den Sie den Datenverkehr weiterleiten möchten, und klicken Sie auf die Schaltfläche "Bearbeiten".
14. Aktivieren Sie das Kontrollkästchen "Port Forwarding" und geben Sie im Feld "To Address" die IP-Adresse Ihres Mikrotik-Geräts oder die IP-Adresse Ihres externen Servers ein.
15. Klicken Sie auf "OK", um die Einstellungen zu speichern.
Mikrotik ist jetzt so konfiguriert, dass Ports im internen Netzwerk umgeleitet werden. Der gesamte eingehende Datenverkehr an den angegebenen Port wird an den angegebenen internen Server oder das angegebene Gerät weitergeleitet.
