Zum Hauptinhalt springen

Mikrotik home assistant: Konfigurieren des Port-Rollups

Heutzutage spielt das Internet eine große Rolle im täglichen Leben. Viele Geräte in unserem Haus nutzen das Internet für die Kommunikation und Verwaltung. Um jedoch die volle Kontrolle über Ihr Heimnetzwerk zu haben, ist es manchmal notwendig, einen Port-Test einzurichten.

Durch die Portweiterleitung können Sie eine Verbindung zwischen Geräten im lokalen Netzwerk und Geräten im externen Internet herstellen. Wenn Sie beispielsweise einen Heimserver oder eine Überwachungskamera haben, können Sie einen Port-Test einrichten, um von überall auf der Welt aus auf sie zuzugreifen.

Einer der beliebtesten Router unter Benutzern, die ihr Heimnetzwerk verwalten möchten, ist Mikrotik. Es bietet umfangreiche Optionen zum Konfigurieren des Port-Scrolls und anderer Netzwerkeinstellungen.

Home Assistant ist eine Open-Source-Plattform für Smart Home. Es ermöglicht Ihnen, verschiedene Geräte zu verwalten und ihre Arbeit mit einem einzigen System zu automatisieren. Mikrotik home assistant: Durch die Konfiguration der Portweiterleitung können Sie über ein externes Netzwerk auf den Home Assistant zugreifen.

Um den Mikrotik Home Assistant-Port-Plot zu konfigurieren, müssen Sie die IP-Adresse des Geräts kennen, für das Sie den Zugriff über ein externes Netzwerk konfigurieren möchten. Sie müssen auch die Portnummer angeben, die für die Verbindung mit dem Gerät verwendet werden soll.

Mikrotik Home Assistant

Portweiterleitung ist ein Mechanismus, der eingehenden Datenverkehr über einen bestimmten Port an ein bestimmtes Gerät innerhalb eines lokalen Netzwerks weiterleitet. Auf diese Weise können Sie über das Internet auf die Webschnittstellen, die Videoüberwachung, den Remotedesktop und andere Dienste zugreifen.

Führen Sie die folgenden Schritte aus, um die Portweiterleitung in das Home Assistant-Mikro zu konfigurieren:

  1. Öffnen Sie die Microtic-Webschnittstelle, indem Sie die IP-Adresse des Routers in die Adressleiste des Browsers eingeben und Ihre Anmeldeinformationen eingeben.
  2. Gehen Sie zum Abschnitt "IP" und wählen Sie "Firewall" im Unterabschnitt aus.
  3. Klicken Sie auf "NAT" und wählen Sie "Port Forwarding" im Unterabschnitt aus.
  4. Klicken Sie auf die Schaltfläche "Add New", um eine neue Port-Rollup-Regel zu erstellen.
  5. Wählen Sie im Feld "Kette" die Option "dstnat" aus.
  6. Wählen Sie im Feld "Protocol" das Protokoll aus, für das der Port gecrawlt werden soll (z. B. TCP oder UDP).
  7. Im Feld "Dst. Port" Geben Sie die Nummer des externen Anschlusses ein, der an den internen Anschluss des Geräts weitergeleitet wird.
  8. Im Feld "In. Interface" Wählen Sie die Schnittstelle aus, über die der eingehende Datenverkehr erzeugt werden soll.
  9. Im Feld "In. Address" Geben Sie die IP-Adresse des Geräts im lokalen Netzwerk ein.
  10. Geben Sie im Feld "To Address" die IP-Adresse des Geräts ein, an das der eingehende Datenverkehr weitergeleitet werden soll.
  11. Klicken Sie auf "Übernehmen", um die Änderungen anzuwenden.

Nachdem die Änderungen angewendet wurden, wird der ausgetretene Port von außen für den Fernzugriff auf Geräte und Dienste im Heimnetzwerk über das Internet verfügbar.

Wichtig: Beim Konfigurieren der Portweiterleitung ist es wichtig, die Netzwerksicherheit zu berücksichtigen und die erforderlichen Maßnahmen zu ergreifen, um sich vor unbefugtem Zugriff zu schützen. Es wird empfohlen, starke Kennwörter zu verwenden, die Gerätesoftware zu aktualisieren und zusätzliche Sicherheitsmaßnahmen wie die Verwendung eines virtuellen privaten Netzwerks (VPN) zu aktivieren.

Mikrotik-Router einrichten

Der Mikrotik Router bietet eine breite Palette von Möglichkeiten, um die Netzwerkaspekte Ihres Hauses oder Büros anzupassen. In diesem Artikel werden wir uns einige wichtige Einstellungen ansehen, die Ihnen helfen, Ihr Netzwerk zu verbessern.

1. Schnittstellen konfigurieren

Der erste Schritt beim Einrichten eines Mikrotik-Routers besteht darin, seine Schnittstellen zu konfigurieren. Schnittstellen sind die Netzwerkports Ihres Routers, durch die der Datenverkehr fließt. Sie müssen jede Schnittstelle mit einer IP-Adresse, einem Subnetz und einem Standardgateway konfigurieren.

2. DHCP-Konfiguration

Sie können DHCP verwenden, um die Geräte bequem mit Ihrem Netzwerk zu verbinden. DHCP (Dynamic Host Configuration Protocol) weist Geräten in Ihrem Netzwerk automatisch IP-Adressen zu. Sie müssen einen DHCP-Server auf Ihrem Router einrichten und einen Bereich von IP-Adressen angeben, die an die Geräte ausgegeben werden sollen.

3. Routing einrichten

Routing ist der Prozess der Weiterleitung von Datenpaketen zwischen verschiedenen Netzwerken. Um das Routing auf einem Mikrotik-Router zu konfigurieren, müssen Sie Routen für verschiedene Subnetze hinzufügen und den nächsten Schritt (den nächsten Router oder das nächste Gateway) für die Datenübertragung angeben.

4. Konfigurieren der Portweiterleitung

Die Portweiterleitung ermöglicht es Ihnen, eingehende Verbindungen an bestimmte Geräteports in Ihrem Netzwerk weiterzuleiten. Dies ist nützlich, wenn Sie beispielsweise den Fernzugriff auf Ihr Netzwerk zulassen oder einen Server für ein Spiel oder eine Website einrichten möchten. Sie müssen die Portweiterleitung am Mikrotik-Router konfigurieren, indem Sie den externen und internen Port sowie die IP-Adresse des Geräts angeben, an das eingehende Verbindungen weitergeleitet werden sollen.

Mit diesen Einstellungen können Sie die Leistung Ihres Netzwerks verbessern und eine bequemere Umgebung für die Verbindung von Geräten mit Ihrem Mikrotik-Router schaffen.

Home Assistant installieren und konfigurieren

1. Installieren Sie das Betriebssystem HassOS. Um Home Assistant auf Mikrotik zu installieren, müssen Sie zuerst das HassOS-Betriebssystem auf einem separaten Computer oder einer virtuellen Maschine installieren. Sie können das offizielle HASSOS-Bild verwenden, das auf der offiziellen Home Assistant-Website verfügbar ist.

2. Mikrotik mit dem Netzwerk verbinden. Nach der Installation des HassOS-Betriebssystems müssen Sie Mikrotik mit dem lokalen Netzwerk verbinden. Dies kann durch Anschließen eines Ethernet-Kabels zwischen Mikrotik und dem Router erfolgen.

3. Mikrotik einrichten. Damit Home Assistant funktioniert, müssen Sie Mikrotik für die Portweiterleitung konfigurieren. Dies kann über die Webschnittstelle des Geräts erfolgen, indem Sie es in einem Webbrowser öffnen und die IP-Adresse von Mikrotik eingeben.

VerbindungstypExterner PortInterne Adresse und Port
TCP8123Mikrotik IP-Adresse:8123

4. Installieren Sie den Home Assistant. Nach der Konfiguration von Mikrotik können Sie mit der Installation des Home Assistant beginnen. Dazu öffnen Sie die Home Assistant-Weboberfläche, indem Sie die Mikrotik-IP-Adresse und Port 8123 eingeben. Befolgen Sie dann die Anweisungen zum Installieren und Konfigurieren von Home Assistant.

Nach Abschluss dieser Schritte ist der Home Assistant für die Verwendung auf Mikrotik bereit. Jetzt können Sie intelligente Geräte mit Home Assistant über eine einzige Schnittstelle verbinden und verwalten.

Erstellen eines Benutzers und Konfigurieren der Sicherheit

Um die Sicherheit bei der Arbeit mit dem Mikrotik home assistant zu gewährleisten, müssen Sie einen Benutzer mit eingeschränktem Zugriff erstellen und zusätzliche Schutzmaßnahmen einrichten.

Um einen Benutzer zu erstellen, melden Sie sich beim Mikrotik-Kontrollsystem an und öffnen Sie den Abschnitt "Users". Klicken Sie auf "Add new", um einen neuen Benutzer hinzuzufügen.

Füllen Sie die erforderlichen Felder wie Benutzername und Passwort aus. Es wird empfohlen, starke Kennwörter zu verwenden, die aus einer Kombination aus Klein- und Großbuchstaben, Zahlen und Sonderzeichen bestehen.

Nachdem Sie einen Benutzer erstellt haben, beschränken Sie dessen Zugriffsrechte auf die Verwaltung des Routers. Markieren Sie im Abschnitt "Berechtigungen" nur die Funktionen, auf die der Benutzer zugreifen muss. Um beispielsweise den Mikrotik home assistant zu verwenden, wählen Sie die entsprechenden Optionen aus, um den Portstatus zu konfigurieren und anzuzeigen.

Es wird auch empfohlen, zusätzliche Sicherheitsmaßnahmen zu konfigurieren, um die Sicherheit zu erhöhen, z. B. den Zugriff auf den Router über IP-Adressen zu beschränken, die zweistufige Authentifizierung zu verwenden und die Software regelmäßig zu aktualisieren.

Nachdem Sie den Benutzer und die Sicherheit konfiguriert haben, speichern Sie die Änderungen und starten Sie den Router neu. Jetzt können Sie den Mikrotik home assistant ohne Bedenken über mögliche Bedrohungen und unbefugten Zugriff verwenden.

Überprüfen der externen Verfügbarkeit des Routers

Um die Verfügbarkeit des Mikrotik-Routers von außen zu überprüfen, können Sie das Dienstprogramm "Verfügbarkeitsüberwachung" innerhalb von "Portweiterleitung konfigurieren" verwenden. Mit diesem Dienstprogramm können Sie überprüfen, ob ein bestimmter Port Ihres Routers extern mit Pings verfügbar ist.

Zuerst müssen Sie den Abschnitt "Port-Plot-Konfiguration" Ihres Routers öffnen. Wählen Sie dann den Port aus, den Sie extern auf Verfügbarkeit prüfen möchten, und klicken Sie auf die Schaltfläche Verfügbarkeitsüberwachung.

In dem sich öffnenden Fenster werden Sie aufgefordert, die IP-Adresse oder den Domänennamen des Computers einzugeben, zu dem Sie die Verfügbarkeit des Ports überprüfen möchten. Geben Sie dann den Port an, den Sie überprüfen möchten.

Wenn die Konfiguration abgeschlossen ist, klicken Sie auf "Verfügbarkeit prüfen". Das Dienstprogramm pingt den angegebenen Port des Computers von einer externen Quelle an und zeigt die Ergebnisse an.

Wenn das Dienstprogramm keine Verbindung zum angegebenen Port herstellen kann, wird eine Meldung angezeigt, dass der Port nicht verfügbar ist. Wenn die Verbindung erfolgreich hergestellt wurde, wird eine Meldung angezeigt, dass der Port verfügbar ist.

Daher können Sie mithilfe des Dienstprogramms "Verfügbarkeitsüberwachung" in der Portweiterleitungseinstellung die Verfügbarkeit des Mikrotik-Routers von außen überprüfen und sicherstellen, dass die Ports korrekt konfiguriert sind und funktionieren.

Port-Test am Mikrotik-Router

Am Mikrotik Router kann die Portweiterleitung mit einem speziellen Modul konfiguriert werden - IP/Firewall/Port Forwarding. Mit diesem Modul können Sie den eingehenden Port und den Port angeben, an den er weitergeleitet werden soll.

Bevor Sie die Portweiterleitung auf Mikrotik konfigurieren, müssen Sie die externe IP-Adresse des Netzwerks kennen, auf dem der Router ausgeführt wird. Diese IP-Adresse wird verwendet, um auf die Anwendungen oder Geräte zuzugreifen, auf die Sie zugreifen möchten.

Gehen Sie folgendermaßen vor, um den Port-Rollup auf Mikrotik zu installieren:

  1. Öffnen Sie das Winbox-Dienstprogramm und verbinden Sie sich mit dem Mikrotik-Router.
  2. Wählen Sie die IP-Partition im oberen Menü aus und klicken Sie auf die Registerkarte Firewall.
  3. Klicken Sie auf die Schaltfläche Port Forwarding.
  4. Klicken Sie auf die Schaltfläche +, um eine neue Portweiterleitungsregel zu erstellen.
  5. Im Feld Dst. Address Geben Sie die IP-Adresse Ihres lokalen Netzwerks ein.
  6. Wählen Sie im Feld Protocol das Protokoll aus, mit dem die Portweiterleitung ausgeführt werden soll (z. B. TCP oder UDP).
  7. Im Feld Dst. Port Geben Sie die Portnummer des externen Netzwerks an, an den der eingehende Datenverkehr weitergeleitet werden soll.
  8. Im Feld In. Interface Wählen Sie die Schnittstelle aus, über die der eingehende Datenverkehr gesendet werden soll.
  9. Wählen Sie im Feld Aktion die Aktion aus, die mit den Paketen ausgeführt werden soll: Akzeptieren oder drop.
  10. Klicken Sie auf Apply, um die Einstellungen zu speichern.

Nachdem Sie diese Schritte ausgeführt haben, wird die Portweiterleitung am Mikrotik-Router konfiguriert. Der eingehende Datenverkehr, der an den von Ihnen angegebenen externen Netzwerkport geleitet wird, wird nun an den von Ihnen angegebenen Geräteport innerhalb des lokalen Netzwerks weitergeleitet.