Un microtic es un dispositivo que se usa ampliamente para crear redes y administrar el tr fico de red. Un aspecto importante es la apertura de puertos en MikroTik, lo que le permite conectarse a dispositivos fuera de la red y proporcionar acceso a una variedad de servicios y aplicaciones.
Abrir puertos en MikroTik puede ser til en muchos casos, por ejemplo, para configurar el acceso remoto a un sistema de administraci n o crear un servidor web. Sin embargo, este proceso requiere ciertos conocimientos y habilidades. En este art culo, veremos una gu a detallada sobre c mo abrir puertos en MikroTik.
En primer lugar, debe comprender que los puertos en MikroTik se dividen en dos tipos: entrantes y salientes. Los puertos entrantes se utilizan para obtener informaci n de dispositivos externos, como un servidor web o un servidor FTP. Los puertos de salida se utilizan para enviar informaci n desde el dispositivo MikroTik.
Abrir los puertos entrantes en MikroTik puede ser una tarea desalentadora, ya que no solo debe configurar MikroTik en s , sino tambi n configurar correctamente el enrutador de red y el firewall.
- Preparaci n para la apertura de puertos
- Conexi n a MikroTik
- Comprobaci n de las reglas existentes
- Comprobar el estado de los puertos
- Crear reglas para abrir puertos
- Crear una nueva cadena de reglas
- Configurar reglas para puertos espec ficos
- Comprobaci n de la apertura de puertos
Preparaci n para la apertura de puertos
Antes de iniciar el proceso de apertura de puertos en el enrutador MikroTik, debe realizar varios pasos de preparaci n:
- Acceda al enrutador: para cambiar la configuraci n del enrutador, debe tener acceso a su panel de administraci n. Aseg rese de tener una contrase a y un nombre de usuario para iniciar sesi n en el enrutador.
- Con ctese al enrutador: conecte su computadora al enrutador con un cable de red o a trav s de Wi Fi, si es posible. Aseg rese de que la computadora tenga acceso a Internet.
- Determine la direcci n IP del enrutador para ingresar al panel de administraci n del enrutador, necesitar la direcci n IP del enrutador. Normalmente es 192.168.88.1, pero puede variar dependiendo de la configuraci n del enrutador.
- Registre la configuraci n actual de los puertos: antes de comenzar a abrir puertos, es una buena idea registrar la configuraci n actual de los puertos de su enrutador. Esto le permitir restaurarlos si es necesario.
Conexi n a MikroTik
Para conectarse a MikroTik, necesitar una computadora o dispositivo con un sistema operativo instalado que admita los protocolos TCP/IP.
Pasos de conexi n:
- Conecte su computadora o dispositivo a MikroTik con un cable Ethernet.
- Establezca la direcci n IP est tica en el equipo o dispositivo de acuerdo con el rango de direcciones MikroTik. Por ejemplo, si MikroTik tiene una direcci n IP de 192.168.88.1, establezca la direcci n IP en el equipo o dispositivo en el rango de 192.168.88.2 a 192.168.88.254.
- Abra un navegador web y escriba la direcci n IP de MikroTik en la barra de direcciones.
- Ingrese su nombre de usuario y contrase a para iniciar sesi n. De forma predeterminada, el nombre de usuario es admin, la contrase a est vac a.
Una vez que se haya conectado correctamente, ser redirigido a la p gina principal de MikroTik WebFig, donde podr configurar y administrar el dispositivo.
Comprobaci n de las reglas existentes
Para verificar las reglas existentes en MikroTik, siga estos pasos::
- Abra la interfaz web de MikroTik ingresando la direcci n IP del enrutador en la barra de direcciones del navegador.
- Ingrese sus credenciales (nombre de usuario y contrase a) para iniciar sesi n.
- En la barra de navegaci n de la izquierda, busque la secci n "IP" y exp ndala.
- Haga clic en la secci n "Firewall".
- Seleccione la pesta a "NAT".
- La ventana que se abre mostrar todas las reglas existentes en el enrutador MikroTik.
Las reglas NAT se usan generalmente para redirigir el tr fico de red entrante o saliente, as como para configurar el reenv o de puertos. En la tabla se especificar n par metros como la cadena, el protocolo, el puerto y la acci n que debe realizar la regla.
| Cadena | Protocolo | Puerto | Acci n |
|---|---|---|---|
| srcnat | TCP | 80 | masquerade |
| dstnat | TCP | 8080 | dst-nat |
| srcnat | UDP | 123 | masquerade |
En este ejemplo, la tabla muestra tres reglas.
- La primera regla en la cadena "srcnat" redirige todo el tr fico TCP saliente desde el puerto 80 a trav s de la direcci n (masquerade) del enrutador MikroTik.
- La segunda regla en la cadena" dstnat " redirige todo el tr fico TCP entrante al puerto 8080 a un dispositivo espec fico en la red de rea local (dst-nat).
- La tercera regla en la cadena "srcnat" redirige todo el tr fico UDP saliente desde el puerto 123 a trav s de la direcci n (masquerade) del enrutador MikroTik.
Con esta tabla, puede evaluar las reglas actuales en el enrutador MikroTik y, si es necesario, agregar, modificar o eliminar reglas para abrir puertos.
Comprobar el estado de los puertos
La comprobaci n del estado de los puertos en un dispositivo MikroTik le permite determinar si los puertos espec ficos est n abiertos para comunicarse con otros dispositivos o aplicaciones.
Para verificar el estado de los puertos, siga estos pasos::
- Abra la interfaz web del enrutador MikroTik ingresando la direcci n IP del enrutador en la barra de direcciones del navegador y autentic ndose con sus credenciales.
- En la interfaz web, busque la secci n "interfaz" o "Interfaz" y navegue hasta ella.
- En la lista que aparece, busque los puertos deseados y verifique su estado. Por lo general, los puertos que est n abiertos para el intercambio de datos tienen el estado "running" o "estado activo".
Tambi n puede usar el comando /interface print en la l nea de comandos del dispositivo MikroTik para ver una lista de todos los puertos y sus Estados. El comando mostrar una tabla con varias columnas, incluido el nombre del puerto y su estado actual.
La comprobaci n del estado de los puertos en MikroTik es especialmente til cuando desea configurar el reenv o de puertos o abrir puertos para servicios y aplicaciones espec ficos.
Tenga en cuenta que los puertos cerrados pueden hacer que las aplicaciones de red no funcionen correctamente, por lo que es importante verificar regularmente el estado de los puertos y tomar las medidas necesarias para abrirlos.
Crear reglas para abrir puertos
La apertura de puertos en el router MikroTik se realiza mediante la creaci n de reglas de filtrado de tr fico. Las reglas determinan qu tr fico se debe permitir o bloquear en un puerto espec fico.
Paso 1: Inicie sesi n en la interfaz web del enrutador MikroTik utilizando las credenciales administrativas.
Paso 2: Vaya a la secci n "IP" y seleccione "Firewall".
Paso 3: en el men que se abre, seleccione "reglas de filtro" y haga clic en el bot n "Agregar nuevo".
Medida 4: En la ventana que aparece, rellene los siguientes campos:
- Chain: Seleccione la cadena en la que se aplicar la regla. Por lo general, se usa "forward" si desea abrir puertos para accesos desde dispositivos externos.
- Protocol: Seleccione el protocolo para abrir el puerto. Por ejemplo," TCP "para abrir un puerto TCP o" UDP " para abrir un puerto UDP.
- Src Address: Especifique la direcci n IP o el rango de direcciones IP desde las que se deben permitir las conexiones.
- Puerto Src: Especifique el puerto o el rango de puertos desde los que se deben permitir las conexiones.
- Puerto Dst: Especifique el puerto o el rango de puertos en los que se deben permitir las conexiones.
- Action: Seleccione la acci n que desea aplicar al tr fico que cumpla con los t rminos de la regla. Seleccione "aceptar" para permitir conexiones.
Paso 5: haga Clic en el bot n "OK" para guardar la regla.
Paso 6: Verifique la lista de reglas de filtrado de tr fico para asegurarse de que se haya agregado una nueva regla a la lista.
| Chain | Protocol | Src Address | Src Port | Dst Port | Action |
|---|---|---|---|---|---|
| forward | TCP | 192.168.0.0/24 | Any | 80 | accept |
En el ejemplo anterior, se cre una regla para abrir el puerto TCP 80 para todos los dispositivos en una red local con direcciones IP en el rango 192.168.0.0/24.
Una vez creada la regla, los puertos se abrir n a las condiciones especificadas y se permitir el tr fico con protocolos, direcciones y puertos espec ficos.
Crear una nueva cadena de reglas
Para abrir puertos en MikroTik, debe crear una nueva cadena de reglas. Una cadena de reglas es un conjunto de reglas que determinan qu tr fico se permitir o denegar .
Para crear una nueva cadena de reglas, siga estos pasos::
- Abra la interfaz web de MikroTik, ingrese sus credenciales y haga clic en Iniciar sesi n.
- Vaya a la secci n "IP "y seleccione"Firewall".
- En la p gina "Firewall", haga clic en el bot n "reglas de filtro".
- En la secci n "reglas de filtro", haga clic en el bot n" Agregar nuevo " para crear una nueva regla.
- Especifique el nombre de la cadena de reglas en el campo "cadena". Por ejemplo, "PORT_OPEN".
- Seleccione el protocolo principal que se utilizar en las reglas. Por ejemplo, TCP o UDP.
- Especifique un puerto o rango de puertos en el campo Dst. Port . Por ejemplo, 80-81 para abrir los puertos 80 y 81.
- Seleccione la acci n que desea realizar con un paquete que coincida con esta regla. Por ejemplo, "aceptar" para resolver paquetes.
- Haga clic en" aplicar " para guardar los cambios y aplicar la nueva cadena de reglas.
Felicidades! Ha creado con xito una nueva cadena de reglas en MikroTik para abrir puertos. Ahora debe configurar otras opciones, como el origen y el destino de los paquetes, para determinar con mayor precisi n qu tr fico se permitir o denegar .
Configurar reglas para puertos espec ficos
La configuraci n de reglas para puertos espec ficos en MikroTik le permite acceder a un puerto o grupo de puertos espec ficos en el enrutador. Esto puede ser til en casos en los que necesita permitir conexiones entrantes o salientes a trav s de puertos espec ficos para dispositivos o aplicaciones espec ficos.
Para configurar reglas espec ficas de puerto en MikroTik, siga estos pasos:
- Abra la interfaz web de MikroTik en su navegador escribiendo la direcci n IP del enrutador en el campo de direcci n.
- En el panel izquierdo, seleccione " IP "y luego"Firewall".
- Haga clic en la pesta a "NAT".
- Haga clic en el bot n " + " para crear una nueva regla.
- En General, establezca las siguientes opciones:
- En la secci n " Dst. Port " especifique el n mero de puerto o el rango de puertos que desea abrir.
- En "Acci n", seleccione" dst-nat "si desea redirigir las conexiones entrantes a una direcci n IP y puerto diferentes, o" aceptar " si solo desea permitir conexiones entrantes o salientes a trav s del puerto especificado.
- En" To Ports", especifique la direcci n IP y el puerto al que desea redirigir las conexiones entrantes (solo si seleccion " dst-nat " en el paso anterior).
- Haga clic en el bot n "aplicar" para aplicar la regla.
Despu s de realizar estos pasos, MikroTik aplicar reglas espec ficas del puerto seg n su configuraci n. Verifique las reglas y aseg rese de que funcionen como se espera probando la conexi n a los puertos abiertos desde un dispositivo en su red o desde una red externa.
Comprobaci n de la apertura de puertos
Una vez que haya configurado MikroTik para abrir los puertos, es posible que deba verificar si realmente est n abiertos y funcionando.
Para ello, puede utilizar diferentes herramientas y t cnicas:
- Esc ner de puertos. Estos son programas que pueden escanear los puertos de una direcci n IP e informar sobre sus puertos abiertos. Una herramienta popular para escanear puertos es nmap.
- Verificaci n a trav s de sitios web. Hay servicios en l nea que verifican la apertura de puertos para usted. Simplemente ingrese la direcci n IP y el puerto, y el Servicio le dice si ese puerto est abierto.
- An lisis de tr fico. Puede usar herramientas de an lisis de tr fico como Wireshark para ver si el tr fico de red pasa a trav s de un puerto abierto.
Tambi n puede verificar la apertura de puertos en MikroTik utilizando la l nea de comandos y la conexi n Telnet.
- Abra un s mbolo del sistema en la computadora.
- Escriba el comando "telnet [direcci n IP] [puerto]" y presione Entrar. Por ejemplo, "telnet 192.168.0.1 80" para verificar la apertura del puerto 80 en MikroTik.
- Si el puerto est abierto, ver una pantalla en blanco o un s mbolo de indicador de entrada de comando. Si el puerto est cerrado, recibir un error de conexi n o un mensaje de error.
Estos m todos le ayudar n a verificar la apertura de los puertos en MikroTik y asegurarse de que funcionen correctamente.