+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как просто открыть порты

Как просто открыть порты, RouterOS

alexisfire02

Guest

09.11.2011 03:06:00

Я устал от того, что мои роутеры Linksys и D-link постоянно выходят из строя, и друг посоветовал попробовать Mikrotik RB751 дома. Я его настроил, интернет работает на всех наших ноутбуках, но для некоторых игр нам нужно открыть порты. Я нашёл много обсуждений про проброс портов, но именно про открытие портов — почти ничего. Кто-нибудь может помочь???

meroomaher

Guest

01.02.2014 18:11:00

Привет, я тоже пытаюсь настроить переадресацию портов через NAT, но ничего не работает. У меня роутер RouterBOARD RB951G-2HnD с прошивкой версии 5.26, и все порты, которые я открываю, остаются закрытыми. Пожалуйста, если кто-то может помочь, буду очень признателен!!!

deejayq Guest	#3 0 03.02.2014 11:08:00 публикация экспорт

kei888 Guest	#4 0 27.10.2014 01:30:00 Привет! У меня почти такая же проблема с роутером RB951G-2HnD — я просто хочу, чтобы он пропускал все порты. Кто-нибудь может выложить скрипт для моего Mikrotik, чтобы разрешить ВСЕ порты, особенно порт 22? Спасибо!

normis Guest	#5 0 27.10.2014 07:22:00 Тебе нужно указать, на какое внутреннее устройство будут направлены эти порты. Правило написано выше, прочитай тему, пожалуйста.

kei888

Guest

27.10.2014 13:53:00

/ip firewall nat add chain=dstnat dst-port=1234 action=dst-nat protocol=tcp to-address=192.168.1.1 to-port=1234 Вам нужно указать, на какое внутреннее устройство будут перенаправлены эти порты. Правило приведено выше, прочитайте, пожалуйста, тему. Почему Mikrotik блокирует порты по умолчанию? Порты меняются динамически, так как же можно создать столько правил NAT для каждого порта?

normis

Guest

27.10.2014 13:56:00

Вы можете использовать UPNP для динамического «открытия» портов: http://wiki.mikrotik.com/wiki/Manual:IP/UPnP

Почему Mikrotik блокирует порты по умолчанию? На самом деле — не блокирует. Чтобы перенаправить порты, нужно указать роутеру, куда именно их отправлять. Если у вас сотни внутренних компьютеров, куда же тогда будет идти подключение к порту 22?

kei888

Guest

27.10.2014 14:06:00

Это не так. Чтобы перенаправить порты, нужно указать роутеру, куда их перенаправлять. Если у вас сотни внутренних компьютеров, куда тогда пойдет соединение на порт 22? Простите, но я не понимаю логику. Почему на некоторых SOHO-роутерах разрешён любой порт без создания правил перенаправления или правил файрвола? Мне просто нужно разрешить все порты. Никаких блокировок портов вообще. Я хочу использовать только фильтрацию по протоколам уровня 7 в Mikrotik, не блокируя и не затрагивая сами порты. Вот и всё.

normis Guest	#9 0 27.10.2014 14:15:00 Похоже, что «другие» устройства используют UPNP, как я и предлагал. Либо же они рассчитаны только на один компьютер за роутером.

Pixby

Guest

#10

28.02.2017 14:18:00

Привет, ребята! Я тоже полный новичок в настройке роутера MikroTik. Пытался почитать разные руководства и мануал, но везде как будто предполагается, что ты уже знаешь основы. Все команды, которые вы выкладываете, куда их нужно вставлять? В чем у меня проблема: я пытаюсь настроить FTP на компьютере с Windows 10. Хочу сделать сетевой жесткий диск из одного из SSD для внутреннего использования и при этом иметь к нему доступ даже из других мест. Пытаюсь использовать Filezilla — она сможет сделать то, что мне нужно? Заранее спасибо!

pukkita

Guest

#11

28.02.2017 14:58:00

Команды надо копировать и вставлять в новое окно терминала (CLI). Первое, что я бы сделал: не использовать обычный FTP. Почему? FTP — это устаревший протокол, с ним будут проблемы в зависимости от вашего файрвола, а самое главное — от настроек файрвола у подключающихся пользователей, которые вы не контролируете. Безопасность. Простые пароли в интернете? Ни в коем случае... Смотрите https://www.nerdster.com.au/info/knowledge-base/sftp-with-filezilla-server/, включите SFTP, выключите обычный FTP. Второй совет: не открывайте порт 22 в интернет, потому что там полно сканеров и переборщиков SSH. Поменяйте порт на любой другой, который не используется, например 7777. Чтобы разрешить доступ снаружи, просто добавьте правило dst-nat в IP > Firewall > Nat, которое перенаправит соединения (chain=dstnat) на ваш WAN-интерфейс (in-interface) протокол=tcp, порт=7777, действие=dst-nat на ваш IP Windows 10 (to-addresses) порт 22 (to-ports). Убедитесь, что внешние пользователи подключаются через yo.ur.wan.ip:7777 — и всё будет работать отлично.

Sob

Guest

#12

02.03.2017 23:07:00

Честно говоря, в FTP есть свои плюсы (я не могу с собой ничего поделать, мне он даже нравится). Он тоже поддерживает шифрование и при правильной настройке нормально работает с файрволами (разве что с очень параноидальными). Главное — использовать пассивный режим и настроить внутренний сервер так, чтобы он знал используемый публичный адрес и диапазон портов, которые также нужно прописать в NAT-маршрутизаторе. Но да, на самом деле проще настроить SFTP.

juliokato Guest	#13 0 03.03.2017 00:04:00 Автоматический импорт В RouterOS можно автоматически выполнять скрипты — ваш файл скрипта должен называться что-то.auto.rsc. Как только этот файл загружается на роутер через FTP, он автоматически выполняется, так же, как при использовании команды «/import». Этот способ работает только с FTP. После загрузки файл сразу же выполняется. Информация об успешности выполненных команд записывается в anything.auto.log. Источник: https://wiki.mikrotik.com/wiki/Manual:Configuration_Management Предложение для Mikrotik: можно было бы добавить автоматический импорт для sftp или scp.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры