Проброс портов (Port Forwarding) в роутерах Mikrotik

Настройка маршрутизаторов Mikrotik довольно сильно отличается от настройки распространенных бытовых моделей. Данная краткая инструкция поможет быстро настроить Port Forwarding (переадресацию портов), например, с целью пробросить RDP или HTTP на машину внутри сети.

Для начала перейдем в окно настройки проброса портов

IP -> Firewall -> NAT

Создаем новую запись правил форвардингаЗаполняем поля настроек в General:

• Chain – направление потока данных. Выбираем dstnat – из внешней сети во внутреннюю.
• Protocol – указываем вид протокола для нашего соединения, tcp или udp. В большинстве случаев tcp.
• Dst. Port (порт назначения) – желаемый внешний порт, который будет использовать конечный пользователь для подключения.
• In. interface (входящий интерфейс) – необходимо указать интерфейс, через который пользователи локальной сети получают интернет, например, интерфейс соединения ppoe/pptp/l2tp к провайдеру.

Теперь заполняем поля настроек в Action

• Action – dst-nat или netmap, включает переадресацию
• To Adresses – внутренний адрес машины, на которую необходимо выполнить переадресацию.
• To Ports – внутренний порт машины, на которую необходимо выполнить переадресацию. Если внешний порт совпадает с внутренним, то данной поле не является обязательным к заполнению.

Сохраняем правило, все готово.