Mikrotik-Router sind aufgrund ihrer Flexibilität, Leistung und erweiterten Funktionalität zu unverzichtbaren Tools für die Netzwerkinfrastruktur geworden. Aufgrund der NAT-Einstellungen kann es jedoch schwierig sein, von einem externen Netzwerk aus auf Mikrotik zuzugreifen.
Network Address Translation (NAT) ist eine Technologie, die es ermöglicht, eine öffentliche IP—Adresse für mehrere Geräte in einem lokalen Netzwerk zu verwenden. Dies kann jedoch zu Schwierigkeiten beim Zugriff auf Mikrotik über NAT führen. In diesem Artikel werden wir verschiedene Methoden untersuchen, die den Zugriff auf Mikrotik von einem externen Netzwerk ermöglichen.
Die erste Methode besteht darin, das Port-Forwarding einzurichten. Mit Port Forwarding können externe Anforderungen an bestimmte Ports an Geräte im lokalen Netzwerk weitergeleitet werden. Um den Forward-Port auf Mikrotik zu konfigurieren, müssen Sie den externen Port definieren, an den die Anforderungen gesendet werden sollen, und den internen Port, an den diese Anforderungen gesendet werden sollen. Wenn Sie beispielsweise einen Forward-Port für den Zugriff auf die Mikrotik-Webschnittstelle konfigurieren, müssen Sie den externen Port 80 (Standardport für HTTP) und den internen Port angeben, auf dem die Mikrotik-Webschnittstelle ausgeführt wird (z. B. 8080), und dann die lokale IP-Adresse des Geräts angeben.
Denken Sie daran, dass Sie eine statische IP-Adresse für den Zugriff von einem externen Netzwerk benötigen, um den Port-Forward zu konfigurieren.
Die zweite Methode ist die Verwendung eines VPN. Ein VPN (Virtual Private Network) ist eine sichere Möglichkeit, zwei lokale Netzwerke über das Internet zu verbinden. Sie können verschiedene Protokolle wie PPTP, L2TP, SSTP oder OpenVPN verwenden, um ein VPN auf Mikrotik einzurichten. Nachdem Sie ein VPN eingerichtet haben, können Sie einen Tunnel zwischen dem Remote-Netzwerk und Mikrotik erstellen und dann über diesen Tunnel auf den Router zugreifen. Diese Methode bietet Sicherheit und Datenschutz beim Zugriff auf Mikrotik von einem externen Netzwerk aus.
Die dritte Methode ist die Verwendung von Cloud-Diensten. Es gibt verschiedene Cloud-Dienste wie VPS (Virtual Private Server) oder Cloud-Router, die den Fernzugriff auf Mikrotik über das Internet ermöglichen. In diesem Fall wird Mikrotik auf einem Remote-Server gehostet und kann von überall auf der Welt über einen Cloud-Dienst zugegriffen werden. Dies erfordert nur eine Internetverbindung und Zugriff auf das cloudbasierte Dashboard.
RDP und Mikrotik
Führen Sie die folgenden Schritte aus, um RDP mit Mikrotik zu konfigurieren:
- Konfigurieren Sie den RDP-Anschluss auf dem Remotecomputer.
- Öffnen Sie den RDP-Port des Mikrotik-Routers. Öffnen Sie dazu WebFig oder Winbox, gehen Sie zum Abschnitt "IP" und wählen Sie "Firewall". Als nächstes müssen Sie eine Filterregel konfigurieren, um den Zugriff auf den RDP-Port zu ermöglichen. Legen Sie das TCP-Protokoll, die Verbindung von einer externen Adresse und den Zielport fest, den RDP verwendet. Wählen Sie "Accept", um den Zugriff zuzulassen, und wenden Sie die Einstellungen an.
- Konfigurieren Sie die Portweiterleitung am Mikrotik-Router. Gehen Sie dazu zum Abschnitt "IP" und wählen Sie "Firewall" und dann "NAT". Erstellen Sie eine neue NAT-Regel mit dem Protokoll "TCP", dem ausgehenden Port "3389" für RDP und der Zieladresse des Remotecomputers. Legen Sie die Aktion "Redirect" fest und konfigurieren Sie den Zielport auf den RDP-Port des Remotecomputers. Wenden Sie die Einstellungen an.
- Überprüfen Sie den Zugriff auf den Remotecomputer mithilfe der externen Internetadresse und des angegebenen Ports.
Sie haben jetzt die Möglichkeit, RDP mit Mikrotik zu verwenden, um das Netzwerk remote zu verwalten und von verschiedenen Standorten aus auf Computer zuzugreifen.
VPN und Mikrotik
Mit einem VPN können Sie eine sichere Verbindung zu einem Remote-Netzwerk über das Internet herstellen. Dabei werden alle Daten zwischen dem Client und dem Server verschlüsselt, wodurch verhindert wird, dass Daten von Dritten abgefangen werden.
Mikrotik unterstützt die folgenden VPN-Protokolle:
- PPTP (Point-to-Point Tunneling Protocol) ist eines der am häufigsten verwendeten VPN-Protokolle. Ermöglicht den Fernzugriff auf das Netzwerk.
- L2TP (Layer 2 Tunneling Protocol) ist ein VPN-Protokoll, das auf dem PPTP-Protokoll basiert. Bietet eine sicherere und zuverlässigere Verbindung zum Remote-Netzwerk.
- IPSec (Internet Protocol Security) ist ein Satz von Sicherheitsprotokollen, die zum Schutz von Daten verwendet werden, wenn sie über ein offenes Netzwerk wie das Internet übertragen werden.
- OpenVPN ist eine freie Software, die ein virtuelles privates Netzwerk implementiert, das auf dem SSL/TLS-Protokoll basiert.
Führen Sie die folgenden Schritte aus, um ein VPN für Mikrotik einzurichten:
- Erstellen Sie VPN-Benutzer und weisen Sie ihnen Anmeldeinformationen zur Authentifizierung zu.
- Konfigurieren Sie das entsprechende VPN-Protokoll auf Mikrotik.
- Konfigurieren Sie die VPN-Verbindung auf dem Clientgerät mithilfe der in Schritt 1 angegebenen Daten.
- Überprüfen Sie die Verbindung und stellen Sie sicher, dass das VPN ordnungsgemäß funktioniert.
Nachdem das VPN erfolgreich eingerichtet wurde, können Kunden sich sicher mit dem entfernten Mikrotik-Netzwerk verbinden, um ihre Daten und ihre Privatsphäre zu schützen.
Port Forwarding auf Mikrotik
Sie können Port Forwarding auf Mikrotik mit der Firewall NAT (Network Address Translation) konfigurieren.
Der Prozess zum Konfigurieren von Port Forwarding für Mikrotik umfasst die folgenden Schritte:
- Öffnen Sie die Mikrotik-Routersteuerung in der Weboberfläche.
- Gehe zu IP → Firewall → NAT.
- Klicken Sie auf "Add New", um eine neue Regel zu erstellen.
- Wählen Sie die Kette "dstnat" (Destination NAT) aus, mit der Sie die Adresse und den Port des Pakets in eine interne Zieladresse und einen Port ändern können.
- Im Feld "Dst. Port" Geben Sie den externen Port an, der umgeleitet werden soll.
- Geben Sie im Feld "To Addresses" die interne IP-Adresse des Geräts im lokalen Netzwerk ein.
- Geben Sie im Feld "To Ports" den internen Port des Geräts im lokalen Netzwerk an.
- Klicken Sie auf die Schaltfläche "Action" und wählen Sie eine Aktion aus, z. B. "dst-nat", um den Datenverkehr umzuleiten.
- Klicken Sie auf die Schaltfläche "Übernehmen", um die Einstellungen zu speichern.
Nachdem die Port Forwarding-Regel für Mikrotik konfiguriert wurde, wird der externe Datenverkehr, der an den angegebenen externen Port ankommt, an die angegebene interne IP-Adresse und den Port des Geräts im lokalen Netzwerk weitergeleitet.
NAT-Passage auf Mikrotik
Um den Zugriff auf das Mikrotik-Gerät über ein externes Netzwerk zu ermöglichen, während sich das Gerät hinter dem NAT befindet, müssen mehrere Einstellungen vorgenommen werden.
Der erste Schritt besteht darin, das Port-Forwarding auf einem externen Router zu konfigurieren, der sich vor Mikrotik im Netzwerk befindet. Port-Forward ermöglicht es Ihnen, einen bestimmten Port, der auf Mikrotik hört, an seine interne IP-Adresse umzuleiten.
Als nächstes konfigurieren Sie Mikrotik für den gewünschten Service oder Port, den Sie öffnen möchten, Port Forwarding (port forwarding). Dadurch wird der Datenverkehr von einer externen IP-Adresse an die interne IP-Adresse eines bestimmten Geräts oder Dienstes im Mikrotik-Netzwerk weitergeleitet.
Sie müssen auch die NAT-Regel auf Mikrotik konfigurieren, um eingehenden und ausgehenden Datenverkehr ordnungsgemäß zu verarbeiten. Die NAT-Regel bestimmt, welche IP-Adresse und welcher Port im Paketheader für das korrekte NAT-Routing ersetzt werden sollen.
Abschließend müssen Sie sicherstellen, dass die Firewall-Einstellungen den erforderlichen Datenverkehr durch Mikrotik ermöglichen. Dazu können Sie eine Regel in der Firewall festlegen, die den Datenverkehr für den gewünschten Port oder Dienst zulässt.
Die richtige Konfiguration des Forward-Ports auf dem externen Router, die Portweiterleitung und die NAT-Regeln auf Mikrotik sowie die konfigurierten Firewall-Regeln ermöglichen es daher, NAT erfolgreich zu durchlaufen und den Zugriff auf Mikrotik von einem externen Netzwerk aus zu ermöglichen.
DNAT und SNAT auf Mikrotik
Mit DNAT können Sie die Adresse und den Zielport eines Pakets im eingehenden Datenverkehr ändern. Diese Methode wird verwendet, um den Datenverkehr an eine bestimmte Adresse oder einen bestimmten Port des internen Netzwerks weiterzuleiten. Wenn der Mikrotik-Router beispielsweise DNAT auf Port 80 konfiguriert hat, werden alle an diesen Port empfangenen Pakete an den Server mit der in den DNAT-Einstellungen angegebenen IP-Adresse und dem Port weitergeleitet.
SNAT hingegen ermöglicht es Ihnen, die Adresse und den Port der Quelle im ausgehenden Datenverkehr zu ändern. Verwenden Sie diese Methode, um die ausgehende Adresse von Paketen zu ändern, um die Quelle des Datenverkehrs auszublenden oder einen Lastenausgleich bereitzustellen. Wenn beispielsweise ein SNAT am Mikrotik-Router konfiguriert ist, werden Pakete, die von einer bestimmten internen IP-Adresse stammen, mit einer anderen externen IP-Adresse gesendet, die in den SNAT-Einstellungen angegeben ist.
Die Verwendung von DNAT und SNAT kann für verschiedene Szenarien nützlich sein. Dies kann sein, dass externer Datenverkehr an einen internen Server weitergeleitet wird, virtuelle Hosts mit unterschiedlichen externen Adressen erstellt werden, der Lastenausgleich zwischen mehreren externen IP-Adressen und andere Aufgaben.
