Rivalry2

HTML Diff

0 added 0 removed

Original 2026-01-01

Modified 2026-03-10

1 <ul><li><a>Проброс порта - это…</a></li>

2 <li><a>Схема работы</a><ul><li><a>Краткая схема проброса</a></li>

3 </ul></li>

4 <li><a>Настройка графическим интерфейсом Winbox</a><ul><li><a>Непосредственная настройка - инструкция</a><ul><li><a>Пояснения ко вкладкам настроек</a></li>

5 </ul></li>

6 </ul></li>

7 <li><a>Работа с терминалом</a></li>

8 <li><a>Удаленный рабочий стол</a></li>

9 <li><a>Веб-сервер</a></li>

10 <li><a>FTP</a></li>

11 <li><a>Настройка видеонаблюдения</a></li>

12 <li><a>Как быстрее освоить тему</a></li>

13 </ul><p>Ниша маршрутизаторов для бизнес-задач занята роутерами Mikrotik. Они встречаются не только в офисах, но и в обычных домах/квартирах. Такая популярность достигнута за счет соотношения "функциональность-цена".</p>

14 <p>В настройке роутеры Микротик не слишком простые - придется поучиться основам выставления различных конфигураций на оборудовании. Даже простые задачи могут вызвать немало вопросов. Далее предстоит разобраться с пробросом NAT портов в Mikrotik. Информация пригодится преимущественно новичкам, которые ранее не имели дел с соответствующим оборудованием.</p>

15 <h2>Проброс порта - это…</h2>

16 <p>Проброс (он же forwarding) - это специальная технология маршрутизатора. С ее помощью можно обращаться к узлам, находящимся за роутером путем перенаправления трафика для тех или иных портов с внешнего адреса устройства на внутренний адрес узла в локальной сети. Соответствующая опция становится возможной за счет технологий NAT.</p>

17 <h2>Схема работы</h2>

18 <p>Чтобы был понятен принцип работы соответствующей схемы, необходимо изучить наглядный пример. В нем будет реализован простой сценарий - когда через NAT требуется организовать подключение к удаленному рабочему столу компьютера в офисе. Через него будет настроено предоставление доступа к корпоративному веб-сайту посредством интернета.</p>

19 <p>Для этого будет использоваться схема, представленная выше. Она работает так:</p>

20 <ol><li>Весь трафик, поступающий через роутер Mikrotik, проходит через firewall.</li>

21 <li>Происходит обработка информации согласно условиям файервола.</li>

22 <li>Одна из составляющих firewall NAT (Network Address Translation). Она отвечает за преобразование сетевых IP адресов (ip firewall).</li>

23 <li>В NAT требуется указать внутренний адрес и port, который будет перенаправлять запросы. Это необходимо для подключения к программам, а также различным сервисам в пределах внутренней локальной сети.</li>

24 <li>В примере запрос на ip 87.236.16.206, а также порт 3389 (это и есть удаленный рабочий стол) перенаправляется на внутренний ip 192.168.0.20 и port 3389.</li>

25 </ol><p>Далее предстоит изучить несколько способов проброса порта Mikrotik. Необходимо рассмотреть наиболее простые и эффективные концепции для новичков. К ним относят использование программы Winbox, а также терминала.</p>

26 <h3>Краткая схема проброса</h3>

27 <p>Настройка на роутере Микротик проброса NAT - это базовая операция, которая может быть реализована несколькими методами. Чтобы активировать перенаправление портов, потребуется:</p>

28 <ol><li>Запустить Winbox.</li>

29 <li>Указать IP адрес роутера. На данном этапе требуется ввести логин и пароль.</li>

30 <li>Нажать на Enter.</li>

31 <li>Перейти в меню программы в раздел IP - Firewall - NAT;</li>

32 <li>Нажать на кнопку с изображением плюса ("+").</li>

33 <li>Указать в chain: dstnat, Protocol: 6 (tcp), Dst. Ports: (номер порта), In interface: (интерфейс, который был заранее подключен к интернету).</li>

34 <li>Войти во вкладку Action.</li>

35 <li>Установить Action: dst-nat, To address: (компьютер в пределах локальной сети), to port: (порт компьютера).</li>

36 </ol><p>Это - краткая инструкция, при помощи которой переадресация настраивается в несколько кликов. Некоторые пытаются настраивать проброс на роутере через Netmap. Поступать так не совсем правильно. Netmap обладает совершенно другой задачей. Данное приложение используется для статического отображения одного IP диапазона адресов в другой. В основном Netmap применяется для распределения общедоступных IP хостам в частных сетях, а также для настройки взаимодействия сетей с одной и той же адресацией.</p>

37 <p>Чтобы ранее предложенная схема проброса портов Mikrotik через Winbox была более понятной, далее она будет изучена на примере графического интерфейса. Такой подход поможет не запутаться в алгоритме даже новичкам, которые раньше не имели дел с переадресацией.</p>

38 <h2>Настройка графическим интерфейсом Winbox</h2>

39 <p>Начинающим пользователям не всегда понятно, как работает Winbox, поэтому им при работе с нат и другими роутерными технологиями рекомендуется пользоваться графическим интерфейсом.</p>

40 <p>Перед тем как открыть Winbox, его необходимо инициализировать на устройство:</p>

41 <ol><li>Перейти по этой<a>ссылке</a>.</li>

42 <li>Открыть выпадающее меню, нажав по кнопке WinBox.</li>

43 <li>Выбрать операционную систему (разрядность).</li>

44 <li>Дождаться завершения загрузки установщика.</li>

45 <li>Осуществить открытие "Мастера установки" приложение Winbox.</li>

46 <li>Следуя подсказкам на экране, завершить инициализацию программного обеспечения.</li>

47 </ol><p>На данном этапе рекомендуется перезагрузить устройство. Это необходимо для нормальной работы нового программного обеспечения на оборудовании.</p>

48 <h3>Непосредственная настройка - инструкция</h3>

49 <p>Теперь, когда необходимое приложение для настройки Микротик готово, можно прокинуть (forward) NAT порты. В этом поможет графический интерфейс:</p>

50 <ol><li>Подождать пока открывается Winbox, а затем открыть таблицу правил NAT. Для этого потребуется перейти в IP - Firewall - NAT: .</li>

51 <li>Зайти во вкладку General. Здесь указываются параметры, по которым роутер понимает, какие сетевые пакеты требуют обработки. Обычно достаточно указать: chain, protocol, dst.port, in. interface. Остальные параметры не являются обязательными. Они служат для более точной set mapping (подключения): .</li>

52 <li>Открываем вкладку Action NAT. Здесь происходит создание действий для правил обработки пакетов в роутере. Здесь предстоит записать для перенаправления сетевых компонентов action: dst-nat. Далее требуется записать локальный ip-адрес и port, который будет перенаправлять сетевой трафик to addresses и to ports: .</li>

53 </ol><p>Теперь остается сохранить изменения. Вот так можно пользоваться натом через Winbox.</p>

54 <h4><em>Пояснения ко вкладкам настроек</em></h4>

55 <p>Чуть позже пробросим порты через терминал, а также ssh для желаемого сайта. Сначала новичкам рекомендуется изучить пояснения к ранее предложенной инструкции. Они помогут лучше понимать, за что отвечает тот или иной параметр во вкладках на каждом этапе.</p>

56 <p>Когда настраивается переадресация портов, необходимо использовать вкладку General. В ней:</p>

57 <ol><li>Chain - цепочка. Данный пункт - открытие и определение этапа прохождения пакета. Здесь srcnat - исходящий пакет, покидающий nat, а dstnat - входящий.</li>

58 <li>Src. Addresses - ip-адрес пакетного источника.</li>

59 <li>Dst. Addresses - ip-адрес назначения пакета.</li>

60 <li>Protocol - протокол. В данном меню открывается спектр выбора разных OSI-уровней. Они могут быть: канальными (l2tp), сетевыми (icmp или ospf), транспортными (tcp, udp), прикладными rdp) и иными.</li>

61 <li>Src. Port - port источника пакета. В настройках проброса портов Mikrotik встречается редко. Связано это с тем, что порт источника обычно является динамическим. Он может иметь самые разные значения.</li>

62 <li>Dst. Port - порт, на который необходимо переадресовывать пакеты.</li>

63 <li>Any port - указывает на то, что уникальный номер порта может быть не только источником, но и непосредственным значением.</li>

64 <li>In. Interface - интерфейс, на который должен приходить заданный пакет сайта от источника. К нему подключается интернет.</li>

65 <li>Out. Interface - интерфейс, на который уходят пакетные данные.</li>

66 </ol><p>Если необходимо прокинуть port, пользователям потребуется обратить внимание на вкладку Action при создании NAT. Она имеет меньше пунктов:</p>

67 <ol><li>Action - действие, которое выполняется с полученным пакетом. Dst-nat - это команда, которая помогает переадресовать пакеты с сайта (или иного источника) на указанные далее порт и адрес.</li>

68 <li>To address - диапазон адресов, на которые перенаправляются пакетные данные. Здесь указывается адрес хоста, чей port пробрасывается.</li>

69 <li>To port - пункт, отвечающий за "получателя" пакетных данных из NAT. Это и есть пробрасываемый port.</li>

70 </ol><p>Прокинуть NAT не слишком трудно, если придерживаться определенных инструкций. Изучаемый процесс можно активировать через терминал, а также при помощи ssh и ftp.</p>

71 <h2>Работа с терминалом</h2>

72 <p>Проброс Микротик можно сделать при помощи терминала роутера. Для этого потребуется:</p>

73 <ol><li>Подождать пока открывается и запускается терминал.</li>

74 <li>Перейти в NAT для этого используется команда: ip firewall nat.</li>

75 <li>Добавить правило: .</li>

76 </ol><p>Теперь все будет работать в полную силу. Далее предстоит изучить еще несколько способов проброса порта Mikrotik. Они больше подходят опытным специалистам. NAT-настройки будут меняться в зависимости от сервиса, который будет публиковаться.</p>

77 <h2>Удаленный рабочий стол</h2>

78 <p>Чтобы воспользоваться технологией RDP, потребуется выставить настройки:</p>

79 <ul><li>chain - dstnat;</li>

80 <li>dst. Address - внешний IP;</li>

81 <li>protocol - rdp;</li>

82 <li>action - dst-nat;</li>

83 <li>to address - сервер, на который осуществляется перенаправление.</li>

84 </ul><p>Если единые настройки не работают, потребуется поменять протокол на TCP. Port RDP должен быть по умолчанию 3389.</p>

85 <h2>Веб-сервер</h2>

86 <p>Здесь настройки будут такими:</p>

87 <ul><li>chain - dstnat;</li>

88 <li>dst.address - внешний ip;</li>

89 <li>protocol - tcp;</li>

90 <li>action - dst-nat;</li>

91 <li>to address - IP-сервера, на который происходит перенаправление;</li>

92 <li>dst.port - 80.</li>

93 </ul><p>Выше - пример того, как будет выглядеть окно с параметрами. Если нужно осуществить открытие и перенаправление HTTPS, характеристики окажутся аналогичными. Исключение - port. Он будет не 80, а 443.</p>

94 <h2>FTP</h2>

95 <p>Здесь предстоит обратить внимание на dst.port. Он должен быть 20,21:</p>

96 <p>Остальные характеристики выставляются так же, как и в предыдущих случаях. Главное - это определение диапазона IP-адресов, с которыми планируется дальнейшая работа.</p>

97 <h2>Настройка видеонаблюдения</h2>

98 <p>Видеонаблюдение в отличие от ssh и ftp может работать на различных ports. Именно поэтому точная настройка будет зависеть от используемой системы. Ниже представлен пример проброса RTSP:</p>

99 <p>RTSP работает в пределах диапазона TCP и UDP. В приведенном примере параметры выставлены для последнего.</p>

100 <h2>Как быстрее освоить тему</h2>

101 <p>Теперь ясно, как происходит перенаправление портов Mikrotik.<a>Здесь</a>можно увидеть больше настроек соответствующей технологии. Но лучше разобраться с данным направлением помогут разнообразные компьютерные дистанционные курсы. Они предлагают лабораторные работы и интересную практику, помощь в составлении портфолио, а также инновационные и тщательно продуманные программы обучения.</p>

102 <p>При выборе направления по работе с Микротик, тренер Mikrotik и автор курса будет находиться на связи 24/7. Кураторство опытными специалистами во время обучения позволит быстрее освоить любую настройку роутера. На специализированных компьютерных курсах пользователя с нуля научат:</p>

103 <ul><li>программировать;</li>

104 <li>настраивать роутеры и другое оборудование;</li>

105 <li>тестировать программные продукты;</li>

106 <li>администрировать сети и устройства, а также многому другому.</li>

107 </ul><p>P. S. Интересуют компьютерные сети, сетевые технологии, протоколы передачи данных? Обратите внимание на следующие курсы в Otus:</p>

108 <ul><li><em><a>Network engineer</a>;</em></li>

109 <li><em><a>Network engineer. Basic</a>.</em></li>

110 </ul>