Einer der wichtigsten Aspekte bei der Konfiguration des Mikrotik-Routers ist der Port-Test. Mit der Portweiterleitung können Sie eingehenden Datenverkehr an einen bestimmten Port an ein bestimmtes Gerät oder einen bestimmten Server im Netzwerk weiterleiten. Dies ist beispielsweise erforderlich, wenn Sie auf lokale Server zugreifen oder Remote-Geräte verbinden möchten.
In diesem Artikel erfahren Sie, wie Sie die Portweiterleitung auf Ihrem Mikrotik-Router in wenigen einfachen Schritten einrichten. Wir werden uns mit den wichtigsten Begriffen und Konzepten vertraut machen und konkrete Beispiele für die Konfiguration von Portweiterleitungen betrachten.
Schritt 1: Identifizieren Sie das Gerät, an das Sie den Port weiterleiten möchten
Bevor Sie mit der Konfiguration der Portweiterleitung beginnen, müssen Sie das Gerät oder den Server in Ihrem Netzwerk identifizieren, an den der eingehende Datenverkehr weitergeleitet werden soll. Dies kann beispielsweise ein Webhosting-Server oder eine Videokamera sein.
Ein Beispiel: betrachten wir eine Situation, in der wir einen Webhosting-Server haben, der eine Website hostet, auf die von außen zugegriffen werden muss.
Schritt 2: Erhalten Sie die externe IP-Adresse Ihres RoutersSie müssen die externe IP-Adresse Ihres Routers kennen, um die Portweiterleitung zu konfigurieren. Eine externe IP-Adresse ist die IP-Adresse Ihres Routers im Internet. Dies ist die Adresse, die andere Geräte und Server verwenden, um eine Verbindung zu Ihrem Router herzustellen.
Beispiel: Angenommen, die externe IP-Adresse Ihres Routers lautet 203.0.113.1.
Grundlagen für die Konfiguration der Portweiterleitung
Führen Sie die folgenden Schritte aus, um die Portweiterleitung am Mikrotik-Router zu konfigurieren:
| Schritt 1: | Melden Sie sich mit der IP-Adresse und den Administratoranmeldeinformationen an der Weboberfläche des Mikrotik Routers an. |
| Schritt 2: | Wählen Sie im Menü "IP" -> "Firewall" -> "NAT". |
| Schritt 3: | Klicken Sie auf die Schaltfläche "Add New", um eine neue Port-Rollup-Regel hinzuzufügen. |
| Schritt 4: | Füllen Sie die Felder "Chain", "Dst" aus. Address", "Protocol" und "DST. Port" nach Ihren Bedürfnissen. |
| Schritt 5: | Wählen Sie im Feld "Aktion" die Option "dst-nat" aus, um den Datenverkehr an einen anderen Port oder eine andere Adresse umzuleiten. |
| Schritt 6: | Füllen Sie die Felder "To Address" und "To Ports" aus, um die Adresse und den Anschluss des Geräts anzugeben, an den der Test durchgeführt werden soll. |
| Schritt 7: | Klicken Sie auf "OK", um die Einstellungen zu speichern. |
Nach Abschluss dieser Schritte muss der Port-Test konfiguriert und einsatzbereit sein. Stellen Sie sicher, dass Ihr LAN keine Konflikte mit anderen Geräten oder Ports aufweist.
Die Portweiterleitung am Mikrotik-Router kann nützlich sein, wenn Sie remote auf bestimmte Dienste oder Anwendungen zugreifen müssen, die in Ihrem lokalen Netzwerk gehostet werden.
Wie funktioniert die Portweiterleitung
Wenn ein externes Gerät versucht, eine Verbindung zu Ihrem Mikrotik Router herzustellen, greift es auf eine externe IP-Adresse und einen bestimmten Port zu. Durch die Portweiterleitung kann der Router diese Verbindung an ein bestimmtes Gerät und einen bestimmten Port innerhalb des lokalen Netzwerks weiterleiten.
Die Portweiterleitung kann nützlich sein, wenn Sie Remote-Zugriff auf bestimmte Dienste oder Anwendungen wie einen Webserver, einen FTP-Server oder einen Spieleserver gewähren möchten. Ohne die Portweiterleitung können externe Geräte keine Verbindung zu diesen Diensten oder Anwendungen herstellen, da Ihr Router nicht weiß, wo eingehende Verbindungen gesendet werden sollen.
Der Port-Rollup-Mechanismus basiert auf der Verwendung von IP-Adressierung und Ports. Wenn ein externes Gerät eine Anforderung an Ihre externe IP-Adresse und Ihren Port sendet, akzeptiert der Mikrotik Router diese Anforderung und prüft die Port-Plot-Regeln. Wenn eine entsprechende Regel vorliegt, leitet der Router die Verbindung an das Gerät und den Port innerhalb des lokalen Netzwerks weiter.
Die Portweiterleitung kann normalerweise über das spezielle Konfigurationsmenü des Routers oder über die Befehlszeile konfiguriert werden. Im Mikrotik Router können Sie die Portweiterleitung unter "IP" -> "Firewall" -> "NAT" konfigurieren. Hier können Sie Port-Plot-Regeln erstellen, indem Sie einen externen Port, eine externe IP-Adresse (wenn Sie eine statische IP-Adresse haben) und eine interne IP-Adresse und einen Geräteport angeben.
Bei der Konfiguration der Portweiterleitung ist es wichtig, die Sicherheit Ihres Netzwerks zu berücksichtigen. Eine falsche Konfiguration der Portweiterleitung kann Ihr Netzwerk für unbefugten Zugriff öffnen. Es wird empfohlen, nur die erforderlichen Ports zu verwenden und zusätzliche Sicherheitsmaßnahmen zu konfigurieren, z. B. die Verwendung von Kennwörtern oder die Einschränkung des Zugriffs auf bestimmte IP-Adressen.
Warum ist es wichtig, die Portweiterleitung zu konfigurieren
Durch die Konfiguration der Portweiterleitung auf MikroTik können Sie sicher von einem externen Netzwerk aus auf Netzwerkdienste zugreifen. Sie können Portweiterleitungsregeln anwenden, um Datenverkehr an bestimmte Ports im internen Netzwerk zu senden, jedoch nur für ausgehende Verbindungen aus dem externen Netzwerk. Dadurch können Sie die Kontrolle über die in Ihrem Netzwerk geöffneten Ports behalten und Ihre Geräte vor Angriffen von außen schützen.
Vorteile der Konfiguration der Portweiterleitung auf MikroTik:
- Möglichkeit, Netzwerkanwendungen zu verwenden, die das Öffnen bestimmter Ports erfordern;
- Einfache Einrichtung des Remote-Zugriffs auf Geräte im lokalen Netzwerk;
- Verbesserung der Netzwerksicherheit durch Überwachung eingehender Verbindungen;
- Verbesserung der Netzwerkleistung durch Optimierung des Routingverkehrs.
Richtlinien für die Konfiguration der Portweiterleitung auf MikroTik:
- Bestimmen Sie, welche Ports Sie in Ihrem Netzwerk testen möchten;
- Erstellen Sie im MikroTik-Router Portweiterleitungsregeln;
- Beschränken Sie den Zugriff auf offene Ports mithilfe der Firewall;
- Überprüfen Sie regelmäßig, ob die Einstellungen korrekt sind und aktualisieren Sie die Software des Routers.
Durch die Konfiguration der Portweiterleitung auf MikroTik erhöhen Sie die Flexibilität und Sicherheit Ihres Netzwerks, erleichtern die Arbeit mit Netzwerkanwendungen und vereinfachen den Fernzugriff auf Geräte im lokalen Netzwerk. Dies ist ein wichtiger Aspekt moderner Netzwerklösungen, und die Konfiguration des Port-Rollups auf MikroTik wird Ihnen helfen, sicherzustellen, dass Ihr Netzwerk effizient und sicher funktioniert.
Überprüfen der Kompatibilität des Mikrotik-Routers
Bevor Sie die Portweiterleitung am Mikrotik-Router konfigurieren, müssen Sie sicherstellen, dass sie mit dieser Funktion kompatibel ist. Im Folgenden sind die Schritte aufgeführt, mit denen Sie die Kompatibilität Ihres Routers mit dem Port-Test auf Mikrotik überprüfen können.
- Rufen Sie die Webschnittstelle Ihres Mikrotik-Routers auf, indem Sie die IP-Adresse des Routers in die Adressleiste des Browsers eingeben.
- Melden Sie sich mit den Administratoranmeldeinformationen an.
- Suchen Sie nach den Einstellungen für den Port-Test oder den NAT-Test (Network Address Translation). Dieser Abschnitt kann als "Port Forwarding", "NAT" oder als "Firewall" oder "Security" bezeichnet werden.
- Stellen Sie sicher, dass Ihr Mikrotik-Router die Portweiterleitung unterstützt. Dies wird normalerweise in der Beschreibung der Einstellungen angegeben.
Wenn Sie feststellen, dass Ihr Mikrotik-Router die Portweiterleitung nicht unterstützt, müssen Sie andere Lösungsmöglichkeiten in Betracht ziehen, z. B. die Verwendung eines anderen Routers oder die Verwendung alternativer Methoden zur Konfiguration des Zugriffs auf Ihr Gerät oder Ihre Anwendung.
Wenn Ihr Mikrotik-Router die Portweiterleitung unterstützt, können Sie mit der Konfiguration dieser Funktion beginnen, indem Sie die ausführlichen Anweisungen im entsprechenden Artikel befolgen.
Wie finde ich das Mikrotik-Router-Modell heraus
Führen Sie die folgenden Schritte aus, um das Modell des Mikrotik-Routers herauszufinden:
- Öffnen Sie einen beliebigen Browser auf Ihrem Computer.
- Geben Sie in der Adressleiste die IP-Adresse des Mikrotik-Routers ein. Der Standardwert ist 192.168.88.1, aber Sie haben möglicherweise eine andere IP-Adresse.
- Drücken Sie die Eingabetaste, um die Anmeldeseite für den Router zu öffnen.
- Geben Sie den Benutzernamen und das Passwort ein, um sich beim Mikrotik-Router anzumelden.
- Suchen Sie im Einstellungsmenü des Routers nach »System« oder »System".
- Klicken Sie auf »Routerboard« oder »Router".
- In diesem Abschnitt sehen Sie Informationen zum Mikrotik-Routermodell. Zum Beispiel "Model: RB2011iL-IN».
Sie haben jetzt Informationen über das Mikrotik-Routermodell. Sie können diese Informationen verwenden, um die Portweiterleitung oder andere Routereinstellungen zu konfigurieren.
Liste der Modelle, die die Portweiterleitung unterstützen
Mikrotik Router bieten eine breite Palette von Modellen an, die die Portweiterleitung unterstützen. Mit dieser Funktion können Sie den Netzwerkverkehr, der über einen bestimmten Port läuft, an ein bestimmtes Gerät im lokalen Netzwerk umleiten.
Im Folgenden finden Sie eine Liste einiger Mikrotik-Router-Modelle, die Portweiterleitung unterstützen:
- Mikrotik RouterBoard RB2011UiAS-RM - router mit fünf Gigabit-Ethernet-Ports, Fünf-Port-Switch und integriertem Wireless-Modul.
- Mikrotik RouterBoard hAP AC - Dualband-WLAN-Router mit fünf Gigabit-Ethernet-Ports und integrierten Antennen.
- Mikrotik RouterBoard hEX S - ein Router mit fünf Gigabit-Ethernet-Ports und einem integrierten 880MHz-Prozessor.
- Mikrotik RouterBoard CRS317-1G-16S+RM - switch mit sechzehn SFP+ -Ports und einem Gigabit-Ethernet-Port.
Dies ist nur ein kleiner Teil der verfügbaren Mikrotik-Router-Modelle, und sie können unterschiedliche Portkonfigurationen und -funktionen haben, aber alle unterstützen Port-Scrolling, um Netzwerkanwendungen und -dienste bequem zu konfigurieren.
Stellen Sie sicher, dass das ausgewählte Routermodell vor dem Kauf mit dem Verbindungstyp und den Anforderungen Ihres Netzwerks kompatibel ist.
Vorbereitung für die Konfiguration der Portweiterleitung
Bevor Sie mit der Konfiguration der Portweiterleitung auf dem Mikrotik Router beginnen, müssen Sie einige vorläufige Schritte ausführen.
1. Stellen Sie über ein Ethernet-Kabel eine Verbindung zum Router her oder stellen Sie eine Verbindung über WLAN her.
2. Öffnen Sie die Webschnittstelle des Routers, indem Sie die IP-Adresse des Routers in die Adressleiste des Browsers eingeben. Die Standardadresse des Routers ist 192.168.88.1.
3. Geben Sie Ihre Anmeldedaten (Login und Passwort) ein.
4. Gehen Sie zu den Routereinstellungen und suchen Sie den Abschnitt "Firewall".
5. Stellen Sie sicher, dass UPnP (Universal Plug and Play) aktiviert ist. Andernfalls schalten Sie es ein.
6. Stellen Sie außerdem sicher, dass Sie eine statische externe IP-Adresse oder einen registrierten Domänennamen für Ihren Router haben.
7. Notieren Sie sich die Portnummer, die Sie senden möchten, und die IP-Adresse des Geräts, an das der eingehende Datenverkehr weitergeleitet werden soll, oder notieren Sie sich diese.
Nachdem Sie diese vorläufigen Schritte ausgeführt haben, können Sie mit der Konfiguration des Port-Rollups auf dem Mikrotik Router beginnen.
Verbindung zum Mikrotik-Router herstellen
Um eine Verbindung zu einem Mikrotik-Router herzustellen, müssen Sie die folgenden Schritte ausführen:
- Schließen Sie den Computer über ein Ethernet-Kabel an den Router an.
- Öffnen Sie einen beliebigen Webbrowser (z. B. Google Chrome, Mozilla Firefox).
- Geben Sie in der Adressleiste des Browsers die IP-Adresse des Mikrotik-Routers ein. Standardmäßig ist die Adresse 192.168.88.1.
- Drücken Sie die Eingabetaste, um zur Anmeldeseite zu gelangen.
- Geben Sie einen Benutzernamen und ein Passwort ein, um auf den Router zuzugreifen. Standardmäßig ist der Benutzername admin, es wurde kein Passwort angegeben.
- Drücken Sie die Taste Anmelden oder drücken Sie die Eingabetaste, um sich bei der Routersteuerung anzumelden.
Nach erfolgreicher Anmeldung werden Sie auf die Startseite des Mikrotik-Routers verschoben und können mit der Konfiguration des Port-Routers beginnen.
Öffnen der Weboberfläche des Routers
Um die Portweiterleitung auf dem Mikrotik-Router zu konfigurieren, müssen Sie die Webschnittstelle des Routers öffnen. Führen Sie die folgenden Schritte aus:
- Stellen Sie sicher, dass Ihr Computer über ein Netzwerkkabel oder Wi-Fi mit dem Mikrotik-Router verbunden ist.
- Öffnen Sie einen beliebigen Webbrowser auf Ihrem Computer.
- Geben Sie in der Adressleiste des Browsers die IP-Adresse des Mikrotik-Routers ein. Dies ist normalerweise 192.168.88.1, kann aber auch anders sein, wenn Sie Änderungen an den Routereinstellungen vorgenommen haben.
- Drücken Sie die Eingabetaste auf der Tastatur oder klicken Sie auf die Eingabetaste.
- Die Webschnittstelle des Mikrotik-Routers wird geöffnet. Geben Sie Ihren Benutzernamen und Ihr Passwort ein, falls erforderlich. Normalerweise ist der Benutzername admin und es ist kein Passwort festgelegt.
- Nach erfolgreicher Autorisierung wird die Hauptseite der Mikrotik-Webschnittstelle des Routers angezeigt.
