Przekierowanie portów na platformie MikroTik 

Funkcja  UPnP  ma  za  zadanie  automatycznie  przekierowywać  porty  na  zewnątrz  naszego  NATu  na 

potrzeby  aplikacji  i  urządzeń  (konsola,  skype,  kamera  IP,  serwer  plików,  itp.).  Jeśli  MT  potrafi 

automatycznie przekierować porty na zewnątrz to i my możemy przekierować je sobie na co chcemy. 

Dajmy na to, że jest sobie MT i jakiś tam AccesPoint w którym trzeba zmienić bądź odczytać hasło do 

Wi-Fi i jest on 300m czy 50km od nas... Nieważne jak daleko. Ważne jest to, że nie chce nam się do 

gościa 

jechać. 

 

Mamy teraz przynajmniej trzy możliwości: a) ruszyć tyłek i zrobić to na miejscu, b) bawić się kij wie ile 

czasu i kij wie na co w tworzenie serwera pptp, c) przekierować dany port danego adresu na zewnątrz 

NATu. 

Do konfiguracji potrzebny jest nam tylko adres IP AccesPointa, protokół/protokoły i port na którym 

się  komunikuje  (do  zarządzania  przez  http  port  80  oczywiście).  Dobrze  jest  się  zastanowić,  czy 

chcemy przekierować ten port na taki sam, czy może zmienić go na jakiś inny jeśli mamy np kilka AP, 

jakieś  kamery,  czy  nawet  jeśli  nie  chcemy  odcinać  sobie  drogi  na  MT  przez  webboxa. 

Koniec lania wody. Jak już pisałem, do szczęścia potrzebne jest nam w sumie tylko IP Accesa, które w 

moim  przypadku  to  192.168.7.3.  Wszystko  znajduje  się  w  menu IP  >  Firewall  >  NAT i  tylko  tu 

będziemy  dodawać  regułki. Pierwsza w  zakładce General będzie  wyglądała  tak: Chain=dstnat, 

Protocol=6(tcp),  Dst.  Port=91.  Co  do  portu  91  jak  już  pisałem,  możemy  ustawić  sobie  dowolny 

zewnętrzny port jak również zostawić standardowy 80-ty. 

 

 

Można tez dodać Dst. Address który będzie odpowiadał naszemu zewnętrznemu IP ale jeśli nie mamy 

kilu  zewnętrznych  adresów  to  nie  będzie  to  potrzebne.  W  tej  samej  regułce  w 

zakładceAction uzupełniamy  następujące  wartości: Action=dst-nat,  To  Address=192.168.7.3, To 

Ports=80. Potrzebna  jest jeszcze  tylko druga regułka:  w  zakładce General uzupełniamy Chain=srcnat, 

Dst.  Address=192.168.7.3  i  Out  Interface=ether1,  bo  do  eth1  łączy  się  nasz  AP.  W 

zakładce Actionwybieramy tylko Action=masquerade. 

 

 

 

Od tej chwili AccesPoint powinien złaszać się pod zewnętrznym adresem xxx.xxx.xxx.xxx:91. 

 

Całe te działanie można sobie szybko wklepać przez wiersz poleceń: 

 

Oczywiście  możemy  sobie przekierowywać  całą masę  urządzeń,  znając  ich  adres,  port  i  protokół  na 

którym działają, tylko wcześniej zastanówmy się czy jest bezpieczne na dłuższą metę zostawiać taką 

furtkę dla rekinów internetu. Warto zapoznać się jeszcze z lektórą o 

Nacie

 

http://bobotik.blogspot.com/2013/05/przekierowanie-portow-na-platformie.html