Главная | Контакты | Настройки СМЕНИТЬ ПАЛИТРУ:
Главная > Оборудование > Коммутатор, свитч, маршрутизатор, хаб, роутер > Mikrotik

Проброс порта 80 HTTP на Микротик

Предположим, купили вы с соседом Mikrotik RouterBoard RB493AH, Mikrotik RouterBoard 1100 или Mikrotik RouterBoard 750G. Подключили интернет, настроили, все отлично работает. Захотели создать свой веб-сервер или сервер counter strike, чтобы играть с друзьями через интернет. В этом нам поможет проброс портов (DNAT).

DNAT (Destination Network Address Translation). С помощью DNAT можно подменять для входящих пакетов адрес назначения.

У нас есть внешний ip-адрес. Если пользователь из сети Интернет  введет его у себя в браузере, то попадет в веб-интерфейс Mikrotik.

 


Рис.1. Веб-интерфейс Mikrotik Routerboard.

 

Выполним проброс 80-го порта.

 

Как перенаправлять порты в Mikrotik
 Рис.2. Mikrotik Routerboard, NAT General.

 

Создаем правило на вкладке NAT.

  • Chain – выбираем dst-nat;

  • Dst. Address – указываем внешний ip-адрес нашего Mikrotik Routerboard;

  • Protokol – tcp;

  • Dst. Port – порт назначения.

  

Как перенаправлять порты в Mikrotik
Рис.3. Mikrotik Routerboard, NAT Action.

 

На вкладке Action, в поле Action выбираем dst-nat.

To Addresses – 192.168.4.205. Это адрес в локальной сети на который будут перенаправлятся запросы.

To Ports – указываем номер порта.

Проверяем, получилось ли пробросить 80-й порт.

 

Как перенаправлять порты в Mikrotik
 Рис.4. Ответ от локального веб-сервера.

 

Проброс портов прошел успешно, теперь те же действия можно проделать для других сервисов.

 

Евгений Рудченко специально для Asp24.

Материал взят с сайта: http://asp24.ru/obzor/mikrotik-statji/kak-perenapravlyatj-porty-v-mikrotik/

Делаем порт-мапинг в mikrotik

Если требуется зайти на свое оборудование находящееся за NAT-ом мы должны использовать перенаправление портов для того, чтобы мы могли получить доступ к оборудованию из интернета. Для этого  нам необходимо пробросить 80 порт (пробросить можно любой порт).

Делается это в ip firewall nat

Пример:

add action=dst-nat chain=dstnat comment="" disabled=yes dst-port=80 \
 in-interface=ether5 protocol=tcp to-addresses=192.168.1.5 to-ports=80

где:
dst-port - номер порта на внешнем интерфейсе
in-interface - внешний интерфейс для входящих подключений
protocol - протокол, в поем случае tcp
to-address - адрес назначения, куда поступают пакеты после роутера
to-port - номер пората, куда перенаправляются пакеты

Материал взят с сайта: http://xrouter.ru/
Главная > Оборудование > Коммутатор, свитч, маршрутизатор, хаб, роутер > Mikrotik