Der Mikrotik Router verfügt über leistungsstarke Netzwerkkonfigurations- und Sicherheitsfunktionen. In einem solchen Fall müssen Sie möglicherweise einen Port-Test von einer bestimmten IP-Adresse konfigurieren. Dies kann beispielsweise nützlich sein, um den Zugriff auf lokale Ressourcen von einem externen Netzwerk aus zu organisieren oder Geräte aus der Ferne zu verwalten.
Um die Port-Weiterleitung von einer bestimmten IP-Adresse in Mikrotik zu konfigurieren, müssen mehrere Schritte ausgeführt werden. Zuerst müssen Sie einen Filter konfigurieren, der den Zugriff auf die IP-Adresse erlaubt, von der aus der Port-Test ausgeführt wird. Dazu wird der Befehl "ip firewall filter add" verwendet. Sie können beispielsweise eine Regel festlegen, die den Zugriff nur auf eine bestimmte IP-Adresse oder einen bestimmten IP-Adressbereich zulässt.
Zweitens müssen Sie NAT so konfigurieren, dass der Port weitergeleitet wird. Sie können den Befehl "ip firewall nat add" verwenden, um die NAT-Regel auf Mikrotiken zu konfigurieren. In dieser Regel geben Sie an, welcher Port von der externen Schnittstelle gesendet werden soll und an welchen Port der Datenverkehr an die interne IP-Adresse weitergeleitet werden soll.
Schritte zum Konfigurieren von Mikrotik, um einen Port von einer bestimmten IP-Adresse abzurufen
Schritt 1: Rufen Sie die Mikrotik-Webschnittstelle auf, indem Sie einen Browser öffnen und die IP-Adresse des Routers in die Adressleiste eingeben.
Schritt 2: Melden Sie sich mit den richtigen Anmeldeinformationen an.
Schritt 3: Gehen Sie zum Menü "IP" und wählen Sie die Registerkarte "Firewall".
Schritt 4: Konfigurieren Sie eine neue Firewall-Regel, um den Port von einer bestimmten IP-Adresse abzurufen. Klicken Sie auf die Schaltfläche "Neu hinzufügen" und wählen Sie "NAT" als Regeltyp aus.
Schritt 5: Füllen Sie die folgenden Felder aus:
Src. Address: Die IP-Adresse, von der die Verbindung hergestellt werden soll.
Protocol: Das Protokoll, für das der Port geschleudert wird.
Src. Port: Der Port, von dem die Verbindung ausgeht.
Dst. Port: Der Port, an den die Verbindung gesendet wird.
Action: Wählen Sie "Dst-NAT", um den Port zu überprüfen.
To Addresses: Die IP-Adresse des Geräts im lokalen Netzwerk, an das die Verbindung weitergeleitet werden soll.
To Ports: Der Port des Geräts im lokalen Netzwerk, an den die Verbindung weitergeleitet wird.
Schritt 6: Klicken Sie auf "Übernehmen", um die Einstellungen zu speichern.
Schritt 7: Überprüfen Sie, ob der Port von einer bestimmten IP-Adresse abgerufen werden kann, indem Sie über den angegebenen Port eine Verbindung mit dem Gerät über eine externe IP-Adresse herstellen.
Mit diesen Schritten können Sie Mikrotik so konfigurieren, dass Sie den Port von einer bestimmten IP-Adresse ableiten und eine externe IP-Adresse mit einem bestimmten Gerät im lokalen Netzwerk verknüpfen.
Mikrotik installieren und konfigurieren
Um mit der Installation von Mikrotik zu beginnen, müssen Sie das Betriebssystemabbild von der offiziellen Website des Entwicklers herunterladen. Nachdem Sie das Systemabbild heruntergeladen haben, sollten Sie es auf einen USB-Stick oder ein anderes Medium schreiben, das für die Installation verwendet werden soll.
Nachdem Sie das Image auf ein Medium geschrieben haben, müssen Sie es an das Gerät anschließen, auf dem Mikrotik ausgeführt wird. Dann müssen Sie mit der Ersteinrichtung des Systems fortfahren.
Um mit der Konfiguration von Mikrotik zu beginnen, müssen Sie eine Verbindung zu seiner Konsole herstellen. Um dies zu tun, können Sie ein Terminalprogramm wie PuTTY verwenden. Im Terminalprogramm müssen Sie die IP-Adresse des Mikrotik-Geräts und den Port angeben, mit dem es verbunden ist.
Nachdem Sie das Mikrotik-Gerät erfolgreich mit der Konsole verbunden haben, müssen Sie einen Benutzernamen und ein Passwort eingeben, um auf das System zuzugreifen. Wenn dies Ihre erste Einstellung ist, lautet der Standard-Login "admin" und das Passwort lautet "admin". Es wird empfohlen, das Kennwort bei der ersten Konfiguration des Systems zu ändern.
Nachdem Sie Ihren Benutzernamen und Ihr Passwort eingegeben haben, gelangen Sie zur Eingabeaufforderung des Mikrotik-Geräts, wo Sie verschiedene Systemeinstellungen konfigurieren können. Um einen Port von einer bestimmten IP-Adresse abzurufen, müssen zusätzliche Befehle mit einer speziellen Syntax ausgeführt werden.
Eine Möglichkeit, einen Port auf Mikrotik zu übertragen, besteht darin, die Funktion "Port Forwarding" zu verwenden. Dazu müssen Sie die IP-Adresse des Geräts angeben, auf das zugegriffen werden soll, sowie die Nummer des externen und internen Anschlusses für die Weiterleitung der Verbindung.
Beispielbefehl zum Konfigurieren des Portplusses:
/ip firewall nat
add chain=dstnat action=dst-nat protocol=tcp in-interface=Public dst-address=Externe IP-adresse to-addresses=Interne IP-adresse to-ports=Interne Port
Nachdem Sie die Portweiterleitung konfiguriert haben, müssen Sie die Änderungen übernehmen und sie in der Mikrotik-Konfigurationsdatei speichern:
/system configuration save
Jetzt haben Sie Mikrotik erfolgreich so konfiguriert, dass sie den Port von einer bestimmten IP-Adresse ableiten. Das Gerät leitet eingehende Verbindungen vom angegebenen Port an die angegebene IP-Adresse in Ihrem Netzwerk weiter.
Verbindung mit Mikrotik über eine Webschnittstelle herstellen
Führen Sie die folgenden Schritte aus, um Mikrotik über die Webschnittstelle einzurichten:
- Öffnen Sie einen beliebigen Webbrowser auf Ihrem Computer.
- Geben Sie die IP-Adresse von Mikrotik in die Adressleiste Ihres Browsers ein.
- Geben Sie einen Benutzernamen und ein Passwort ein, um auf Mikrotik zuzugreifen, falls diese Daten erforderlich sind.
- Klicken Sie auf die Schaltfläche "Anmelden" oder ähnliches.
- Nach erfolgreicher Autorisierung sehen Sie die grafische Oberfläche von Mikrotik.
Jetzt können Sie Mikrotik über die Webschnittstelle anpassen, indem Sie den gewünschten Menüpunkt auswählen oder die entsprechenden Werkzeuge und Optionen verwenden. Beachten Sie, dass die verfügbaren Optionen von der Version und Konfiguration von Mikrotik abhängen.
Konfigurieren der IP-Adresse auf dem Gerät
Führen Sie die folgenden Schritte aus, um die IP-Adresse auf dem Mikrotik-Gerät einzurichten:
Schritt 1: Schließen Sie Ihr Gerät über ein Ethernet-Kabel an einen Computer an.
Schritt 2: Öffnen Sie einen Webbrowser und geben Sie die Adresse 192.168.88.1 in die Suchleiste ein.
Schritt 3: Geben Sie den Benutzernamen und das Passwort ein, um sich bei Mikrotik anzumelden. Wenn Sie Ihren Benutzernamen und Ihr Passwort nicht kennen, wenden Sie sich an Ihren Netzwerkadministrator.
Schritt 4: Gehen Sie nach erfolgreicher Anmeldung zum Abschnitt "Interfaces" und wählen Sie die Schnittstelle aus, die Sie konfigurieren möchten.
Schritt 5: Suchen Sie in den Schnittstelleneinstellungen den Abschnitt "IP-Adresse" und klicken Sie auf die Schaltfläche "Neu hinzufügen".
Schritt 6: Geben Sie die gewünschte IP-Adresse, die Netzwerkmaske und das Standardgateway ein. Stellen Sie sicher, dass die IP-Adresse im Bereich des lokalen Netzwerks liegt und keine Konflikte mit anderen Geräten verursacht.
Schritt 7: Klicken Sie auf die Schaltfläche Übernehmen, um die IP-Adresseinstellungen zu speichern.
Schritt 8: Überprüfen Sie die Verbindung, indem Sie andere Geräte im Netzwerk anpingen. Wenn der Ping erfolgreich ist, ist die IP-Adresse korrekt konfiguriert.
Hinweis: Wenn Sie eine IP-Adresse auf einem Mikrotik-Gerät konfigurieren müssen, um den Port von einer bestimmten IP-Adresse zu leiten, stellen Sie sicher, dass Sie die IP-Adresse auf diesem Gerät korrekt konfiguriert haben.
So erstellen Sie eine NAT-Regel für den Portabruf
Um eine NAT-Regel auf Mikrotik zu erstellen, um einen Port von einer bestimmten IP-Adresse zu übertragen, führen Sie die folgenden Schritte aus:
1. Rufen Sie das Mikrotik-Hauptmenü über die Webschnittstelle oder die Winbox-Anwendung auf.
2. Wählen Sie im Menü den Abschnitt "IP" aus und wechseln Sie zum Abschnitt "Firewall".
3. Wählen Sie unter "Firewall" die Registerkarte "NAT" aus und klicken Sie auf die Schaltfläche "Neu hinzufügen".
4. Füllen Sie im folgenden Fenster die folgenden Felder aus:
| "Chain" | Wählen Sie "dstnat" aus der Dropdown-Liste aus. |
| "Protocol" | Wählen Sie das Protokoll aus, für das Sie eine Port-Rollup-Regel erstellen möchten. Zum Beispiel TCP oder UDP. |
| "Dst. Port" | Geben Sie den Zielport an, den Sie abrufen möchten. |
| "In. Interface" | Wählen Sie die Schnittstelle aus, über die der Port geschleudert werden soll. |
| "Action" | Wählen Sie "dst-nat" aus der Dropdown-Liste aus. |
| "To Address" | Geben Sie die Ziel-IP-Adresse an, an die der Port weitergeleitet werden soll. |
| "To Ports" | Geben Sie den Port an der IP-Adresse des Ziels an, an den der Test durchgeführt werden soll. |
5. Klicken Sie auf "OK", um die Einstellungen zu speichern.
Nach diesen Schritten wird Mikrotik so konfiguriert, dass der Port von einer bestimmten IP-Adresse weitergeleitet wird. Dadurch wird der Datenverkehr über den angegebenen Port an die Ziel-IP-Adresse weitergeleitet.
