Настройка Проброса Портов на Mikrotik • Вопросы видеонаблюдения

Итак, начнем с простого. Поскольку микротик имеет на борту свой собственный DNS сервер, то 53 порт смотрит у него наружу и просит его использовать. Чем грозит открытый 53 порт? В нем мы указываем тип трафика снаружи, номер порта или диапазон портов, на каком интерфейсе слушать и что с этим трафиком делать. Так, например, после настройки роутера Mikrotik, регистратор не отображал видео с камер в реальном времени, но об этом после настройки сети в маршрутизаторе.

Базовая настройка безопасности

Межсетевой экран даёт возможность регулировать доступ к шлюзу и ресурсам, расположенным за ним. Прежде, чем переходить к настройкам, определитесь, действительно ли это нужно и для чего вы это делаете.

Safe Mode

Данную опцию у Mikrotik можно использовать, чтобы дистанционно и при этом безопасно настроить Firewall. Чтобы сделать это, нажмите соответствующую кнопку.

После выполнения настроек, вручную отключите опцию нажатием той же кнопки. Если вы завершите работу в этом режиме некорректно, настройки не сохранятся. Имейте это в виду, если прервётся соединение – настройки придётся выполнять заново.

Мнение эксперта

Черноволов Василий Петрович, эксперт по вопросам мобильной связи и интернета

Все сложные вопросы мы с вами решим вместе.

Задать вопрос эксперту

Action действие которое mikrotik должен произвести, выбираем dst-nat, так как нам надо запрос приходящий на белый ip с портом 3389 перенаправить на адрес из серой сети. Если вам нужна бесплатная консультация, пишите мне!

Доступ со смартфона к видеорегистратору RVi через роутер Mikrotik

Как располагать правила в Firewall

1. Input – пакеты, которые были отправлены на роутер.

2. Forward –пакеты, которые проходят через маршрутизатор.

Готовые правила для настройки

Для начала есть смысл отбросить все недействительные (Invalid) пакеты. Это полностью мусорные данные, которые только создают лишнюю нагрузку.

Теперь делаем разрешение для icmp трафика, это позволит пинговать роутер

Если, наоборот, требуется этот трафик заблокировать, в action=accept впишите drop.

Последним правилом в цепи input будет блокировка все запросов, которые поступают не из локальной сети.

Следующим шагом запретим пакеты, поступающие из внешней сети через интерфейс ether1-wan.

Если вы настраиваете Mikrotik с нуля, то у вас не будет выхода во внешнюю сеть. Чтобы его получить, следует настроить NAT.

В поле To Addresses нужно указать адрес машины, на которую мы хотим переадресовать порт, в поле To Ports — соответственно, сам порт.
Чтобы не заморачиваться, вместо адреса пишу имя комьютера, и указываю порт:
Предположим, что подключение осуществляют несколько провайдеров, и пользователь в какой-то момент хочет выбрать, чьими услугами воспользоваться или распределить их на разные машины. В поле To Addresses нужно указать адрес машины, на которую мы хотим переадресовать порт, в поле To Ports соответственно, сам порт.

Основные настройки портов

В зависимости от того, какая программа или служба должна использовать определенный свободный порт роутера, и придется отталкиваться, делая проброс портов «Микротик».

К примеру, для работы любого Torrent-клиента необходимо задействовать порт 51413, для удаленного соединения посредством использования подключения RDP – 3389, для установки связи с ByFly – 55555 и т. д. Но стоит заметить, что проброс портов «Микротик» через VPN-клиент немного отличается от стандартной процедуры (далее будет понятно, почему).

Мнение эксперта

Черноволов Василий Петрович, эксперт по вопросам мобильной связи и интернета

Все сложные вопросы мы с вами решим вместе.

Задать вопрос эксперту

Вкладки Advanced Продвинутый и Extra Дополнительный содержат различные параметры тонкой настройки, нам они без надобности, идём сразу в Action Действие. Если вам нужна бесплатная консультация, пишите мне!

Как пробросить порт в Микротике, router microtic, проброс портов в Микротике, роутер Микротик настройка, настройка роутера микротик, как открыть порт на микротике, Микротик открыть порт

• Шлюз: 192.168.8.1.
• Действие: accept.
• NAT (правило должно быть установлено ранее правила masquerade).
• Цепочка: dstnat.
• Протокол: 6 (tcp) (по умолчанию).
• Порт назначения: 3389 (номер порта, на который переадресовывается пробрасываемый порт в Интернете).
• Исходящий тип интерфейса: pppoe-out.
• Действие: dst-nat.
• Переадресация на: 192.168.0.232.

Выбор действия

Выбрать операцию, которая будет активирована при приеме входящих пакетов, есть из чего. Чтобы не усложнять ситуацию, можно установить значение Accept. В этом случае все пакеты будут приниматься автоматически.

Когда потребуется произвести перенаправление данных из внутренней сети во внешнюю, можно использовать варианты dst-nat и netmap. Второй вариант предпочтительнее, поскольку является улучшенной версией первого.

Далее в поле To Address указываем название компьютера, на который будет производиться переадресация, и вводим адрес порта. Нажимаем кнопку Apply — адрес машины появится в списке.

Также можно перейти к разделу комментариев (Comments) и указать информацию для созданного правила, чтобы в дальнейшем система не запрашивала выбор действия. На этом проброс портов «Микротик» можно считать завершенным. Но не все так просто.

Межсетевой экран даёт возможность регулировать доступ к шлюзу и ресурсам, расположенным за ним. Прежде, чем переходить к настройкам, определитесь, действительно ли это нужно и для чего вы это делаете. Если данный вариант не работает, просто сбросьте настройки нажатием кнопки Reset или отключением устройства от электросети на 10-15 секунд. Обычные пользователи не обращают на них внимания, но я рекомендую всем либо выключить к ним доступ, либо настроить правила фильтрации.

От чего зависят цены на ремонт ноутбуков?

В большинстве случаев при правильной эксплуатации техники, она не нуждается в ремонте на протяжении 3-5 лет. Чтобы увеличить срок службы ноутбуков, рекомендуется:

• Раз в полгода заказывать профессиональную чистку. Мастер удаляет пыль, меняет термопасту, заменяет кулер при необходимости. Работающая система охлаждения защищает компоненты от перегрева, положительно сказывается на производительности.
• Не нарушать правила эксплуатации: не допускать попадания жидкости на клавиатуру, не ронять его.

Типовые поломки связаны именно с несоблюдением правил эксплуатации: например, пользователи проливают на клавиатуру напитки, что приводит к необходимости ее замены. Чем сложнее работа – тем выше цена ремонта ноутбука. Также на стоимость влияет выбранная комплектующая. Например, заменить тачпад или клавиатуру проще и дешевле, чем матрицу.

Мнение эксперта

Черноволов Василий Петрович, эксперт по вопросам мобильной связи и интернета

Все сложные вопросы мы с вами решим вместе.

Задать вопрос эксперту

Рано или поздно, у MikroTik с белым IP адресом , можно заметить нагрузку на процессор и утечку трафика , которая вызвана внешними запросами к Вашему DNS серверу. Если вам нужна бесплатная консультация, пишите мне!

Mikrotik не открывается порт

• Все работы выполняются опытными мастерами со стажем от 10 лет и более;
• Обслуживанием все бренды и модели ноутбуков;
• Услуги предоставляются на дому или в офисе. В случае сложной поломки мастер самостоятельно забирает технику в сервисный центр и привозит обратно по окончанию ремонта.
• Выгодные цены на ремонт ноутбуков – одни из самых низких в городе!