Настройка удаленного доступа в маршрутизаторах Mikrotik
Открыть «IP» — «Firewall» — вкладку «Filter Rules».
Нажать «Add new» для добавления нового правила.
Далее установить следующие параметры:
Chain: input
Src. Address: тут можно указать IP адрес или сеть с которой разрешено подключаться, если разрешено всем, то не указываем.
Protocol: tcp
Dst. Port: 80 (или 8291 для Winbox, 21 для ftp, 22 для ssh, 23 для telnet, udp 161 для snmp)
Action: accept
Нажать «ОК» для добавления правила.
После этого в фаерволе, в конце списка будет создано правило. Так как оно будет последним, а перед ним стоит правило запрещающее все, то его необходимо перетянуть мышкой в самый верх, иначе от него не будет толку.
Через командную строку правила будут выглядеть следующим образом:
Поднять вверх списка можно так (где 30 — ID добавленного правила):
Либо в самой команде укажем что нужно расположить правило в самом начале списка:
Также в меню «IP» — «Services» в параметрах нужной службы можно добавить в «Available From» список IP адресов или сетей с которых необходимо разрешить доступ. Доступ ограничивается как для локальных так и внешних адресов, поэтому в первую очередь нужно добавить IP или сеть с которой вы в данный момент подключены.
Приведу пример указания IP адреса через терминал, например для telnet (аналогично ftp,www,ssh,winbox):
Mikrotik-удаленный доступ к роутеру через интернет
Если у вас настроен роутер Mikrotik со статическим IP адресом и вам нужен удаленный доступ к нему для администрирования? Вот две простых инструкции по настройке доступа на RouterOS.
Настройка доступа через терминал
Запускаем winbox, скачать можно с официального сайта и запускаем терминал
В терминале по очереди вводим команды:
Системные администраторы делятся на тех, кто еще не делает бэкап, и тех, кто их уже делает. Народная мудрость.
/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0
Этим правилом мы разрешим доступ для входящего трафика на порт 8291 из вне. И поднимаем это правило в верх всех правил фаервола.
/ip service set winbox address=0.0.0.0/0
А этим правилом, мы разрешаем любые подключения на роутер из интернета.
Важно! В целях безопасности и для защиты роутера от подбора паролей рекомендуется открывать доступ только для надежных подсетей или ip адресов!
Поэтому я не рекомендую использовать вышеуказанное правило, а рекомендую использовать для входа только разрешенные адреса и следующее правило.
/ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32
Где 192.168.0.1 — адрес локальной сети
А 193.33.98.108 и 32.193.169.3.24/32 — адреса из сети интернет
Эти данные необходимо заменить на свои.
Настройка доступа через интерфейс winbox
Запускаем winbox и логинимся в нем
В боковом меню, выбираем IP-Firewall
Нажимаем + и добавляем новое правило
В правиле фаервола, указываем данные как на скриншотах
И сохраняем правило. После чего перемещаем его в самый верх списка.
Дело за малым, осталось добавить адреса подсетей, откуда мы разрешим подключаться консоли к роутеру.
Двойным кликом открываем строчку с winbox и добавляем адреса, либо подсети для доступа к mikrotik
Стрелка вверх удаляет строку, стрелка в низ добавляет. Нажимаем ok, проверяем доступ из интернета, все должно работать! 🙂
Если тебе понравился материал, ставь палец вверх!
Настройка удаленного доступа к роутеру MikroTik
Настройка удаленного доступа к роутеру MikroTik
Здравствуйте, Настройка удаленного доступа к роутеру MikroTik вещь очень нужная. Поэтому я в этой статье я хочу рассказать вам, как произвести настройку удаленного доступа к роутеру MikroTik. Уверен что это пригодится вам когда вы установили данный маршрутизатор вашему клиенту. Данную информацию должен знать каждый системный администратор, который хочет иметь доступ к своему устройству MikroTik. А так же закрыть брешь в прошивки RouterOS от подбора пароля.
Первое что я вам порекомендую это скачать Winbox с сайта MikroTik. Конечно и с Web интерфейса тоже можно осуществлять настройку и между Winbox и Веб интерфейсом отличий практически нет. Но утилита Winbox намного удобнее. Но не буду отходить от темы.
Настройка доступа:
После того как вы подключились к роутеру, выбираем пункты меню слева:
IP — Firewall
Настройка удаленного доступа к роутеру MikroTik
» data-medium-file=»https://setiwik.ru/wp-content/uploads/2020/04/Настройка-удаленного-доступа-к-роутеру-MikroTik-192×300.png» data-large-file=»https://setiwik.ru/wp-content/uploads/2020/04/Настройка-удаленного-доступа-к-роутеру-MikroTik.png» title=»Настройка удаленного доступа к роутеру MikroTik» svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20viewBox=%220%200%20255%20398%22%3E%3C/svg%3E’ data-src=»https://setiwik.ru/wp-content/uploads/2020/04/%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-%D0%BA-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D1%83-MikroTik.png» alt=»Настройка удаленного доступа к роутеру MikroTik» width=»255″ height=»398″ data-srcset=»https://setiwik.ru/wp-content/uploads/2020/04/Настройка-удаленного-доступа-к-роутеру-MikroTik.png 255w, https://setiwik.ru/wp-content/uploads/2020/04/Настройка-удаленного-доступа-к-роутеру-MikroTik-192×300.png 192w» data-sizes=»(max-width: 255px) 100vw, 255px»/> Настройка удаленного доступа к роутеру MikroTik
В открывшемся окне на вкладке Filter Rules нажимаем на кнопку с синим плюсом, это действие добавит новое правило. В открывшемся окне нам следует указать следующие параметры, как на картинке:
Protocol: TCP
Dst. Port: Это открытый порт на роутере MikroTik. Например для доступа через веб-интерфейс требуется открыть — 80 порт. Через программу WinBox нужен — 8291 порт , через Telnet — 23.
Далее переходим на вкладку Action и выбираем accept.
Настройка удаленного доступа к роутеру MikroTik
» data-medium-file=»https://setiwik.ru/wp-content/uploads/2020/04/2-Настройка-удаленного-доступа-к-роутеру-MikroTik-300×255.png» data-large-file=»https://setiwik.ru/wp-content/uploads/2020/04/2-Настройка-удаленного-доступа-к-роутеру-MikroTik.png» title=»Настройка FireWall MikroTik» svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20viewBox=%220%200%20680%20577%22%3E%3C/svg%3E’ data-src=»https://setiwik.ru/wp-content/uploads/2020/04/2-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-%D0%BA-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D1%83-MikroTik.png» alt=»Настройка FireWall MikroTik» width=»680″ height=»577″ data-srcset=»https://setiwik.ru/wp-content/uploads/2020/04/2-Настройка-удаленного-доступа-к-роутеру-MikroTik.png 680w, https://setiwik.ru/wp-content/uploads/2020/04/2-Настройка-удаленного-доступа-к-роутеру-MikroTik-300×255.png 300w» data-sizes=»(max-width: 680px) 100vw, 680px»/> Настройка FireWall MikroTik
Рекомендую вам комментировать всегда комментировать правила в Фаерволе, даже самое незначительное. Данные вещи имеют свойство очень быстро забываться. Для того чтоб написать комментарий к правилу. Выбираем правило которое надо закомментировать, нажимаем «Comment».
Настройка удаленного доступа к роутеру MikroTik
» data-medium-file=»https://setiwik.ru/wp-content/uploads/2020/04/3-Настройка-удаленного-доступа-к-роутеру-MikroTik-300×260.png» data-large-file=»https://setiwik.ru/wp-content/uploads/2020/04/3-Настройка-удаленного-доступа-к-роутеру-MikroTik.png» title=»Настройка FireWall MikroTik» svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20viewBox=%220%200%20658%20570%22%3E%3C/svg%3E’ data-src=»https://setiwik.ru/wp-content/uploads/2020/04/3-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-%D0%BA-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D1%83-MikroTik.png» alt=»Настройка FireWall MikroTik» width=»658″ height=»570″ data-srcset=»https://setiwik.ru/wp-content/uploads/2020/04/3-Настройка-удаленного-доступа-к-роутеру-MikroTik.png 658w, https://setiwik.ru/wp-content/uploads/2020/04/3-Настройка-удаленного-доступа-к-роутеру-MikroTik-300×260.png 300w» data-sizes=»(max-width: 658px) 100vw, 658px»/> Настройка FireWall MikroTik
Нажимаем «Apply» или «Ok».
После того как вы создали правила, в главном окне «Firewall« на вкладке «Filter Rules». Требуется выставить правила, так как все они работают согласно порядку, в котором они отображаются. То есть правило которое мы сделали нам необходимо поднять как можно выше, иначе оно работать не будет. Я помещаю созданные правила обычно сразу после правила на разрешение icmp-пакетов.
Ограничение удаленного доступа:
После настройки доступа к роутеру, его нужно сильно ограничить, чтобы злоумышленники не смогли заполучить доступ к вашему оборудованию. Переходим в следующее меню:
IP — Services
Настройка удаленного доступа к роутеру MikroTik
» data-medium-file=»https://setiwik.ru/wp-content/uploads/2020/04/5-Настройка-удаленного-доступа-к-роутеру-MikroTik-121×300.png» data-large-file=»https://setiwik.ru/wp-content/uploads/2020/04/5-Настройка-удаленного-доступа-к-роутеру-MikroTik.png» title=»Настройка удаленного доступа к роутеру MikroTik» svg+xml,%3Csvg%20xmlns=%22http://www.w3.org/2000/svg%22%20viewBox=%220%200%20266%20658%22%3E%3C/svg%3E’ data-src=»https://setiwik.ru/wp-content/uploads/2020/04/5-%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0-%D1%83%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE-%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0-%D0%BA-%D1%80%D0%BE%D1%83%D1%82%D0%B5%D1%80%D1%83-MikroTik.png» alt=»Настройка удаленного доступа к роутеру MikroTik» width=»266″ height=»658″ data-srcset=»https://setiwik.ru/wp-content/uploads/2020/04/5-Настройка-удаленного-доступа-к-роутеру-MikroTik.png 266w, https://setiwik.ru/wp-content/uploads/2020/04/5-Настройка-удаленного-доступа-к-роутеру-MikroTik-121×300.png 121w» data-sizes=»(max-width: 266px) 100vw, 266px»/> Настройка удаленного доступа к роутеру MikroTik
Далее выбираем службу, к которой настраивали доступ. Если это доступ через веб-интерфейс, то выбираем www. В появившемся окне в поле «Available From», добавляем ip-адреса, либо сети, из которых доступ разрешен. Можно разрешить доступ к роутеру из локальной сети, добавив сеть 192.168.x.0/24, помимо внешних адресов, с которых должен быть доступ к устройству. Обязательно добавьте в первую очередь адрес, с которого вы подключены к роутеру. После установки устройства его можно удалить.
Настройка удаленного доступа к роутеру MikroTik
Terminal MikroTik:
Через командную строку правила будут выглядеть следующим образом: