Przekierowanie portów na platformie MikroTik
Funkcja UPnP ma za zadanie automatycznie przekierowywać porty na zewnątrz naszego NATu na
potrzeby aplikacji i urządzeń (konsola, skype, kamera IP, serwer plików, itp.). Jeśli MT potrafi
automatycznie przekierować porty na zewnątrz to i my możemy przekierować je sobie na co chcemy.
Dajmy na to, że jest sobie MT i jakiś tam AccesPoint w którym trzeba zmienić bądz
odczytać hasło do
Wi-Fi i jest on 300m czy 50km od nas... Nieważne jak daleko. Ważne jest to, że nie chce nam się do
gościa jechać.
Mamy teraz przynajmniej trzy możliwości: a) ruszyć tyłek i zrobić to na miejscu, b) bawić się kij wie ile
czasu i kij wie na co w tworzenie serwera pptp, c) przekierować dany port danego adresu na zewnątrz
NATu.
Do konfiguracji potrzebny jest nam tylko adres IP AccesPointa, protokół/protokoły i port na którym
się komunikuje (do zarządzania przez http port 80 oczywiście). Dobrze jest się zastanowić, czy
chcemy przekierować ten port na taki sam, czy może zmienić go na jakiś inny jeśli mamy np kilka AP,
jakieś kamery, czy nawet jeśli nie chcemy odcinać sobie drogi na MT przez webboxa.
Koniec lania wody. Jak już pisałem, do szczęścia potrzebne jest nam w sumie tylko IP Accesa, które w
moim przypadku to 192.168.7.3. Wszystko znajduje się w menu IP > Firewall > NAT i tylko tu
będziemy dodawać regułki. Pierwsza w zakładce General będzie wyglądała tak: Chain=dstnat,
Protocol=6(tcp), Dst. Port=91. Co do portu 91 jak już pisałem, możemy ustawić sobie dowolny
zewnętrzny port jak również zostawić standardowy 80-ty.
Można tez dodać Dst. Address który będzie odpowiadał naszemu zewnętrznemu IP ale jeśli nie mamy
kilu zewnętrznych adresów to nie będzie to potrzebne. W tej samej regułce w
zakładceAction uzupełniamy następujące wartości: Action=dst-nat, To Address=192.168.7.3, To
Ports=80. Potrzebna jest jeszcze tylko druga regułka: w zakładce General uzupełniamy Chain=srcnat,
Dst. Address=192.168.7.3 i Out Interface=ether1, bo do eth1 łączy się nasz AP. W
zakładce Actionwybieramy tylko Action=masquerade.
Od tej chwili AccesPoint powinien złaszać się pod zewnętrznym adresem xxx.xxx.xxx.xxx:91.
Całe te działanie można sobie szybko wklepać przez wiersz poleceń:
Oczywiście możemy sobie przekierowywać całą masę urządzeń, znając ich adres, port i protokół na
którym działają, tylko wcześniej zastanówmy się czy jest bezpieczne na dłuższą metę zostawiać taką
furtkę dla rekinów internetu. Warto zapoznać się jeszcze z lektórą o Nacie
http://bobotik.blogspot.com/2013/05/przekierowanie-portow-na-platformie.html