Wenn Sie den Mikrotik-Router konfigurieren, müssen Sie die UDP-Ports für eine bestimmte Anwendung oder einen bestimmten Dienst testen. Die Portweiterleitung ermöglicht es Ihnen, den Datenverkehr über bestimmte Ports im lokalen Netzwerk an die entsprechenden Geräte oder Dienste weiterzuleiten. In diesem Artikel sehen wir uns an, wie Sie den UDP-Port 10000-20000-Test auf Mikrotik konfigurieren.
Bevor Sie mit der Einrichtung beginnen, stellen Sie sicher, dass Ihr Computer mit dem Mikrotik-Router verbunden ist und auf seine Webschnittstelle zugreifen kann. Melden Sie sich mit der IP-Adresse des Routers und den Administratoranmeldeinformationen an der Webschnittstelle an.
Navigieren Sie in der Webschnittstelle zum Abschnitt «IP» und wählen Sie «Firewall» aus. Klicken Sie dann auf die Registerkarte «NAT» und klicken Sie auf die Schaltfläche «+», um eine neue Port-Rollup-Regel hinzuzufügen.
Geben Sie im daraufhin angezeigten Konfigurationsfenster für die Portweiterleitungsregel die gewünschten Parameter an: wählen Sie UDP aus, geben Sie die Ports 10000-20000 im Feld «Dst Port» ein, wählen Sie die IP-Adresse des Geräts in Ihrem lokalen Netzwerk aus, an das Sie die Ports weiterleiten möchten, und geben Sie die Ports 10000-20000 im Feld «To Ports» ein. Denken Sie daran, auch die Option «Enabled» zu aktivieren, um die Regel zu aktivieren.
Nachdem Sie alle erforderlichen Daten ausgefüllt haben, klicken Sie auf «Apply», um die neue Port-Rollup-Regel zu speichern und zu aktivieren. Die UDP-Ports 10000-20000 werden nun auf das angegebene Gerät in Ihrem lokalen Netzwerk übertragen, und der externe Datenverkehr mit diesen Ports wird an dieses Gerät weitergeleitet.
Konfiguration und Anleitung zum Testen der UDP-Ports 10000-20000 auf Mikrotik
Führen Sie die folgenden Schritte aus, um den UDP-Port 10000-20000 auf Mikrotik zu übertragen:
- Geben Sie die IP-Adresse des Routers in die Adressleiste des Browsers ein, indem Sie die Microtic-Webschnittstelle aufrufen.
- Melden Sie sich mit Ihrem Administrator-Login und Passwort am Router an.
- Gehen Sie zu "IP" - "Firewall".
- Wählen Sie in der Überschrift "Firewall" die Registerkarte "NAT" aus.
- Klicken Sie auf die Schaltfläche "Add new", um eine neue Port-Rollup-Regel zu erstellen.
- Füllen Sie im folgenden Fenster die folgenden Felder aus:
- Chain: Wählen Sie den Wert "dstnat".
- Protocol: Wählen Sie den Wert "udp".
- Dst. Port: Geben Sie den Portbereich 10000-20000 ein.
- Action: Wählen Sie "dst-nat".
- To Addresses: Geben Sie die IP-Adresse des Geräts ein, an das die Ports weitergeleitet werden sollen.
- To Ports: Geben Sie den Bereich der Ports ein, auf den Sie zugreifen möchten.
- Klicken Sie auf "OK", um die Regel zu speichern.
- Stellen Sie sicher, dass die neue Regel in der NAT-Regelliste angezeigt wird.
- Starten Sie den Router neu, damit die Änderungen wirksam werden.
Nach all diesen Schritten werden die UDP-Ports 10000-20000 erfolgreich auf das angegebene Mikrotik-Gerät übertragen. Überprüfen Sie die Verfügbarkeit der Ports, um sicherzustellen, dass die Konfiguration korrekt ist.
Schritt 1: Einloggen in die Mikrotik-Einstellungen
Zunächst müssen Sie die Mikrotik-Einstellungen aufrufen. Um dies zu tun, öffnen Sie einen Webbrowser und geben Sie die IP-Adresse Ihres Routers in die Adressleiste ein. Normalerweise besteht eine Adresse aus vier Zahlen, die durch Punkte getrennt sind (z. B. 192.168.0.1).
Nachdem Sie die IP-Adresse des Routers eingegeben haben, drücken Sie die Eingabetaste auf der Tastatur, um die Anmeldeseite für die Mikrotik-Einstellungen zu öffnen.
Geben Sie auf der Anmeldeseite der Mikrotik-Einstellungen Ihren Benutzernamen und Ihr Passwort ein. Wenn Sie Ihren Benutzernamen und Ihr Passwort nicht kennen, wenden Sie sich an Ihren Netzwerkadministrator. Normalerweise ist der Login "admin" und das Passwort kann vom Administrator festgelegt werden.
Schritt 2: Konfigurieren des UDP-Port-Rollups für 10000-20000
Nachdem die UDP-Ausgabe der Ports 10000-20000 auf Ihrem MikroTik-Router erfolgreich konfiguriert wurde, müssen Sie die folgenden Schritte ausführen, um den UDP-Port 10000-20000 zu konfigurieren:
- Öffnen Sie die MikroTik-Weboberfläche, indem Sie die IP-Adresse Ihres Routers in die Adressleiste eines beliebigen Browsers eingeben und Ihren Benutzernamen und Ihr Passwort eingeben.
- Nachdem Sie sich angemeldet haben, suchen Sie im Menü auf der linken Seite der Benutzeroberfläche den Abschnitt "IP" und wählen Sie "Firewall".
- Wählen Sie im geöffneten Fenster "Firewall" die Registerkarte "NAT" aus und klicken Sie auf die Schaltfläche "Neu hinzufügen".
- Konfigurieren Sie die neue Testregel wie folgt:
- Chain: wählen Sie "dstnat".
- Protocol: wählen Sie "udp".
- Dst. Port: geben Sie "10000-20000" ein.
- Action: wählen Sie "dst-nat".
- To Address: geben Sie die IP-Adresse des Computers oder Geräts ein, auf das Sie die UDP-Ports 10000-20000 übertragen möchten.
- Klicken Sie auf "OK", um die Einstellungen zu speichern.
Nachdem Sie diese Einstellungen angewendet haben, wird Ihr MikroTik-Router die UDP-Ports 10000-20000 auf den angegebenen Computer oder das angegebene Gerät übertragen. Jetzt sind Sie bereit, diese Ports für die Anwendungen oder Dienste zu verwenden, die Sie benötigen.
Schritt 3: Überprüfen der Funktionsfähigkeit des Testers
Nachdem Sie den UDP-Port 10000-20000 für Mikrotik konfiguriert haben, müssen Sie seine Funktionsfähigkeit überprüfen.
Dazu können Sie verschiedene Werkzeuge verwenden:
| Werkzeug | Das Team |
|---|---|
| Netcat | nc -u |
| Nmap | nmap -p -sU |
| UDPing | udping -H -p |
Ersetzen Sie die entsprechenden Werte für die IP-Adresse und den Port, den Sie durchforstet haben.
Wenn der Test ordnungsgemäß funktioniert, sehen Sie eine erfolgreiche Verbindung und Datenübertragung.
Wenn Sie nicht das erwartete Ergebnis erhalten haben, stellen Sie sicher, dass der Test korrekt eingestellt ist, und überprüfen Sie ihn erneut.
Schritt 4: Erweiterte Einstellungen und Empfehlungen
Nachdem Sie den UDP-Port 10000-20000 auf Ihrem Mikrotik-Router konfiguriert haben, sollten Sie einige zusätzliche Einstellungen vornehmen, um einen sichereren und stabileren Betrieb zu gewährleisten.
- Legen Sie die Grenzwerte für eingehenden und ausgehenden Datenverkehr entsprechend Ihren Anforderungen fest. Dies wird helfen, Netzwerküberläufe oder unbefugten Zugriff zu vermeiden. Verwenden Sie Firewall-Regeln und Zugriffslisten, um den Datenverkehr zu überwachen.
- Aktualisieren Sie regelmäßig die Firmware-Version Ihres Mikrotik-Routers. Dadurch erhalten Sie Zugriff auf die neuesten Fehlerbehebungen und Sicherheitsverbesserungen.
- Aktivieren Sie den Ereignisprotokollmechanismus, um die Netzwerkaktivität überwachen und analysieren zu können. Überprüfen Sie die Protokolle regelmäßig, um abnormale Ereignisse oder potenzielle Bedrohungen zu erkennen.
- Verwenden Sie komplexe Passwörter für alle Konten auf dem Router. Vermeiden Sie die Verwendung einfacher oder vorhersehbarer Passwörter, um unbefugten Zugriff zu verhindern.
- Reservieren Sie regelmäßig die Konfiguration Ihres Mikrotik-Routers. Wenn Sie ein Backup speichern, können Sie die Einstellungen im Falle eines Ausfalls oder Datenverlustes wiederherstellen.
Mit diesen erweiterten Einstellungen und der Einhaltung der Richtlinien werden Sie eine sicherere und zuverlässigere Netzwerkumgebung schaffen, in der der UDP-Port 10000-20000 auf Mikrotik stabil läuft.
