Die Konfiguration der Portweiterleitung ist eine der wichtigsten Aufgaben bei der Konfiguration von MikroTik. Wenn Sie mit dem UDP-Protokoll arbeiten und eine Verbindung zwischen entfernten Geräten herstellen müssen, hilft Ihnen die Portweiterleitung bei der Lösung dieses Problems. In diesem Artikel erfahren Sie, wie Sie den UDP-Port 10000-20000 auf MikroTik testen.
Port Forwarding ist eine Methode, um Netzwerkpakete von einem externen Netzwerk, das einen bestimmten Port durchläuft, an eine bestimmte interne Adresse und einen Geräteport innerhalb des Netzwerks weiterzuleiten. Auf diese Weise kann ein externes Gerät eine Verbindung zu einem bestimmten Port auf MikroTik herstellen und eine Verbindung mit dem Gerät innerhalb des Netzwerks herstellen.
Führen Sie die folgenden Schritte aus, um den UDP-Port 10000-20000 auf MikroTik zu übertragen:
- Geben Sie die MikroTik-Steuerschnittstelle ein.
- Wählen Sie den Menüpunkt "IP" und gehen Sie zum Abschnitt "Firewall".
- Klicken Sie im geöffneten Fenster auf die Registerkarte "NAT" und klicken Sie auf den Button "Neu hinzufügen".
- Geben Sie in den Portweiterleitungseinstellungen die folgenden Informationen ein:
Chain: wählen Sie die Kette "dstnat" aus.
Protocol: wählen Sie das Protokoll "udp" aus.
Dst. Port: Geben Sie den Portbereich "10000-20000" an.
Action: wählen Sie die Aktion "dst-nat" aus.
To Address: Geben Sie die IP-Adresse des Geräts im Netzwerk ein.
To Ports: geben Sie den Geräteport innerhalb des Netzwerks an.
Nachdem Sie den UDP-Test der Ports 10000-20000 auf MikroTik konfiguriert haben, speichern Sie die Änderungen und starten Sie das Gerät neu. Remote-Geräte können nun eine Verbindung über einen bestimmten Portbereich herstellen.
Wie konfiguriere ich den UDP-Port-Test 10000-20000 auf MikroTik
In diesem Artikel betrachten wir die Konfiguration des UDP 10000-20000 Portweiterleitung auf dem MikroTik-Router. Portweiterleitung, auch Portweiterleitung genannt, ermöglicht es Ihnen, eingehende Netzwerkpakete an bestimmte Geräteports in Ihrem Netzwerk weiterzuleiten.
Um zu beginnen, verbinden Sie sich mit der Webschnittstelle des MikroTik Routers, indem Sie einen Webbrowser öffnen und die IP-Adresse Ihres Routers in die Adressleiste eingeben. Danach geben Sie Ihre Anmeldedaten ein.
1. Als nächstes gehen Sie zum Menü "IP" und wählen Sie "Firewall".
2. Wählen Sie im Menü "Firewall" die Registerkarte "NAT" aus.
3. Klicken Sie auf "Add New", um eine neue NAT-Regel zu erstellen.
4. Füllen Sie die Einstellungsfelder wie folgt aus:
Überschrift: UDP-Port-Test 10000-20000
Protokoll: UDP
Externer Port: 10000-20000
Interne IP: Geben Sie die IP-Adresse des Geräts in Ihrem lokalen Netzwerk ein, auf dem die UDP-Anwendung ausgeführt wird.
Binnenhafen: 10000-20000
Handlung: DST-NAT
5. Nachdem Sie die Felder ausgefüllt haben, klicken Sie auf die Schaltfläche "OK", um die Einstellungen zu speichern.
6. Die NAT-Regel für die Portweiterleitung wird erstellt und angewendet.
Jetzt werden eingehende UDP-Pakete, die an die Ports 10000-20000 Ihrer externen IP-Adresse des Routers gelangen, automatisch an die angegebene interne IP-Adresse und die Ports des Geräts in Ihrem lokalen Netzwerk weitergeleitet.
Herzlichen Glückwunsch! Sie haben den UDP-Port-Test 10000-20000 erfolgreich auf dem MikroTik-Router konfiguriert.
Verstehen des Port-Rollups auf MikroTik
Die Konfiguration des Port-Rollups auf MikroTik kann beispielsweise nützlich sein, um das Netzwerk in verschiedene Dienste zu unterteilen, den Zugriff auf lokale Server aus dem Internet zu ermöglichen oder einen VPN-Server zu installieren.
Der Port-Durchlauf besteht aus zwei Teilen: quellport (lokaler Port) und Zielport (Remoteport). Der Quellport ist der Port Ihres MikroTik, der auf externe Anfragen hört, und der Zielport ist der Port, an den diese Anfragen weitergeleitet und übermittelt werden.
Der Port wird mit dem Befehl "dstnat" (destination NAT) weitergeleitet, der Pakete basierend auf dem Ziel und dem Port umleitet.
Führen Sie die folgenden Schritte aus, um die Portweiterleitung auf MikroTik zu konfigurieren:
- Legen Sie die Zieladresse (MikroTik IP-Adresse) und den Port fest, für den Sie den Test konfigurieren möchten.
- Erstellen Sie eine dstnat-Regel, um das Ziel und den Port für eingehende Pakete in MikroTik zu ändern.
- Erstellen Sie eine srcnat-Regel, um die Adresse und den Port von ausgehenden Paketen mit MikroTik zu ändern.
Schritt 1: Öffnen der MikroTik-Router-Schnittstelle
Bevor Sie den UDP-Port 10000-20000 auf dem MikroTik-Router konfigurieren können, müssen Sie die Router-Verwaltungsschnittstelle öffnen.
Verwenden Sie einen Webbrowser, um auf die Schnittstelle zuzugreifen, und geben Sie die IP-Adresse des Routers in die Adressleiste ein. Die Standard-IP-Adresse des MikroTik-Routers ist 192.168.88.1.
Nachdem Sie die IP-Adresse eingegeben haben, drücken Sie die Eingabetaste oder klicken Sie auf die Adresse in der Adressleiste des Browsers. Dadurch wird der Prozess zum Laden der MikroTik-Router-Schnittstelle gestartet.
Nachdem die Router-Schnittstelle geladen wurde, geben Sie den Benutzernamen und das Passwort für die Authentifizierung ein. Standardmäßig ist der Benutzername admin und es gibt kein Passwort. Geben Sie diese Daten ein und drücken Sie die Login/Login-Taste.
Nach erfolgreicher Authentifizierung werden Sie zur Hauptseite der Schnittstelle des MikroTik Routers weitergeleitet, wo Sie mit der Konfiguration des UDP-Ports fortfahren können.
Schritt 2: Erstellen und Konfigurieren einer Portweiterleitungsregel
Nachdem Sie ein virtuelles IP-Feld erstellt haben, können Sie mit der Erstellung einer Port-Rollup-Regel fortfahren.
Führen Sie dazu die folgenden Schritte aus:
- Gehen Sie zum Menü "IP" und wählen Sie "Firewall".
- Klicken Sie auf die Registerkarte "NAT" und klicken Sie auf die Schaltfläche "Neu hinzufügen".
- Wählen Sie im Feld Kette die Option dstnat aus.
- Belassen Sie im Feld "Source Address" den Wert "0.0.0.0/0".
- Wählen Sie im Feld "Zieladresse" das erstellte virtuelle IP-Feld aus.
- Wählen Sie im Feld "Protokoll" die Option "udp" aus.
- Im Feld "Dst. Port" Geben Sie einen Portbereich von 10.000 bis 20.000 an.
- Geben Sie im Feld "To Address" die IP-Adresse des Computers oder Servers ein, an den die Ports gesendet werden sollen.
- Lassen Sie im Feld "To Ports" den Wert "10000-20000" bei.
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
Die Port-Rollup-Regel für UDP-Pakete wurde erfolgreich erstellt und konfiguriert. Jetzt werden alle UDP-Pakete, die an die virtuelle IP-Adresse und den angegebenen Portbereich gelangen, an den angegebenen Computer oder Server weitergeleitet.
Überprüfen und Testen des UDP-Port-Rollups 10000-20000
Nach der Konfiguration des UDP 10000-20000-Port-Scrolls auf dem MikroTik-Router müssen Sie überprüfen, ob der Port korrekt ist und ordnungsgemäß funktioniert. Im Folgenden finden Sie einige Möglichkeiten, um den Port-Rollover auf MikroTik zu überprüfen.
- Nmap-Dienstprogramm verwenden: führen Sie den Befehl "nmap -p 10000-20000 -sU " aus, um UDP-Ports zwischen 10000 und 20.000 an der externen IP-Adresse des Routers zu scannen. Wenn die Ports offen und zugänglich sind, ist der Test korrekt konfiguriert.
- Verwenden von Online-Tools: Es gibt viele Online-Dienstprogramme, mit denen Sie den Status der Öffnung von Ports überprüfen können. Geben Sie die IP-Adresse des Routers und den erforderlichen Portbereich ein, um zu überprüfen, ob diese geöffnet werden können.
- Verwenden einer Clientanwendung: wenn Sie eine bestimmte Clientanwendung oder einen bestimmten Dienst verwenden, der UDP-Ports 10000-20000 verwendet, stellen Sie sicher, dass diese erfolgreich eine Verbindung herstellen und Daten über offene Ports übertragen kann. Wenn alles einwandfrei funktioniert, ist der Port-Test korrekt konfiguriert.
Beachten Sie, dass die Überprüfung des UDP 10000-20000-Port-Rollups je nach den Besonderheiten Ihres Netzwerks und den verwendeten Port-Erkennungsmethoden variieren kann. Es wird empfohlen, die Portweiterleitung von verschiedenen Geräten zu testen und die Ergebnisse zu überprüfen, um eine genauere Bewertung der Leistung zu erhalten.
