MikroTik Проброс портов RDP и 80

MikroTikMikroTik Проброс портов RDP и 80
MikroTik Проброс портов RDP и 80

Всем привет. Постараюсь в этой статье объяснить как в роутере Mikrotik организовать проброс портов RDP или принтера.  Ну например нам из внешней сети требуется подключиться к принтеру на 80 порт. Хочу заметить что данный метод можно использовать и для проброса  RDP порта. По умолчанию Remote Desktop Protocol (RDP) использует порт 3389. Лучше я опишу сразу два способа, проброс портов в MikroTik RDP и 80 порт. Ну все, хватит полемики приступим!

MikroTik Проброс портов:

Настройка FireWall:

Открываем «IP» -> «Firewall» -> «NAT». Создаем новое правило, нажав на синий плюс «+».

Настройка FireWall Mikrotik
Настройка FireWall Mikrotik

Во вкладке General, в строке Chain выбираем: «dstnat». Далее правим строку Protocol: «6 (tcp)». И последние устанавливаем исходящий порт:  Dst. Port — «80»

Настройка FireWall Mikrotik
Настройка FireWall Mikrotik

Если вам требуется прокинуть порт RDP, то в Dst. Port пишем 3389

Следует учесть, что в вашем случае протокол и порт назначения могут быть (и скорее всего будут) другими.

Переходим во вкладку Action, ставим параметр Action выставляем  dst-nat, в поле To Addresses вбиваем IP-адрес нашего принтера или RDP сервера.

Настройка FireWall Mikrotik
Настройка FireWall Mikrotik

3. Теперь попробуем подключиться к принтеру по 80 порту снаружи:

Проверка проброса
Проверка проброса
Работает! Mission completed.
2 небольших комментария:
Во-первых, в нашем примере на роутере выполнена лишь базовая настройка брандмауэра, которая не блокирует ничего. Если у вас брандмауэр настроен более строго — необходимо будет донастроить его на разрешение правила порт-форвардинга (в рамках этой заметки на этом останавливаться не будем — оставим предупреждением).
Во-вторых, если вы планируете маскировать открытый порт (публикуя наружу, например, порт 6666, при соединении с которым должен будет ответить 80-й порт публикуемого сервиса/приложения/устройства), то в пункте 1 следует указать замаскированный Dst. Port, а в пункте 2 в параметре To Ports указать порт, по которому реально будет отвечать публикуемый узел.

Я — Nazario, ведущий автор на guid.su, специализируюсь на информационных технологиях с акцентом на системное администрирование Linux и Windows, веб-разработку и настройку раздичных систем. Мои глубокие знания и обширный практический опыт в этих сферах позволяют мне создавать детальные руководства и учебные материалы, ценные для пользователей всех уровней.

Я стремлюсь делать сложные темы доступными и понятными, надеюсь что мой вклад в сообщество IT будет оценен по достоинству.

Моя работа направлена на образование и распространение знаний в области информационных технологий, помогая другим расширять свои возможности и углублять понимание современных технологий.

Guid: Linux и Windows
Оставить комментарий на сайте SETIWIK

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

  1. Nzario автор

    Статью отредактировал!!!

    Ответить