Skip to main content

Configuración De Nat En Mikrotik: Guía Paso A Paso

Las redes con direcciones IP privadas generalmente usan la traducci n de direcciones de red (NAT) para proporcionar comunicaci n con una red externa. MikroTik RouterOS proporciona una amplia gama de funciones para configurar NAT, lo que le permite administrar el tr fico y mantener su red segura.

Los pasos para configurar NAT en MikroTik RouterOS son simples y f ciles de seguir, incluso para principiantes. En esta gu a, veremos la configuraci n paso a paso de NAT y veremos los diferentes escenarios que pueden ocurrir en su red.

Antes de comenzar a configurar NAT, es importante comprender los conceptos b sicos y la terminolog a. NAT le permite convertir las direcciones IP y los puertos de los paquetes que pasan por el enrutador para permitir la comunicaci n entre diferentes redes. La conversi n de direcciones IP puede ser unidireccional (la direcci n IP de origen se reemplaza por la direcci n IP externa del enrutador) o bidireccional (la direcci n IP de origen y la direcci n IP externa se reemplazan entre s ).

Es importante recordar que la configuraci n de NAT puede tener un impacto en el rendimiento de su red, por lo que es una buena idea planificar y configurar NAT cuidadosamente para satisfacer los requisitos de su red.

  1. Paso 1: Conectar a MikroTik
  2. Paso 2: Creando una regla NAT
  3. Paso 3: configurar source address
  4. Paso 4: configurar la direcci n de destino
  5. Paso 5: Verificar la configuraci n de NAT

Medida 1: Conexi n a MikroTik

Antes de comenzar a configurar NAT en MikroTik, debe conectarse al dispositivo. Para hacerlo, siga estos pasos::

  1. Conecte su computadora a uno de los puertos Ethernet del MikroTik con un cable Ethernet.
  2. En el ordenador, abra un navegador web e introduzca la direcci n IP del dispositivo en la barra de direcciones. La direcci n predeterminada del dispositivo es 192.168.88.1.
  3. Presione Enter y se abrir la p gina de Inicio de sesi n de MikroTik.
  4. Ingrese su nombre de usuario y contrase a para iniciar sesi n en el sistema. De forma predeterminada, el nombre de usuario es admin y la contrase a est vac a (deje el campo de contrase a en blanco).
  5. Haga clic en el bot n "iniciar Sesi n" y se le redirigir a la interfaz principal de MikroTik.

Ahora est conectado a MikroTik y listo para comenzar a configurar NAT. Contin e con el siguiente paso para configurar.

Paso 2: Creando una regla NAT

Despu s de configurar la configuraci n global de NAT, puede comenzar a crear reglas NAT. NAT rule es una herramienta que determina c mo se transformar n y redirigir n los paquetes en las redes.

Para crear una regla NAT en MikroTik, siga estos pasos::

  1. Inicie sesi n en la consola de MikroTik a trav s de winbox o a trav s de la interfaz web;
  2. Abra el men "IP" en el panel de control superior;
  3. Seleccione la secci n "Firewall" en el men lateral;
  4. Vaya a la pesta a"NAT";
  5. Haga clic en el bot n "Agregar nuevo" para crear una nueva regla NAT;
  6. En la ventana que se abre, rellene los siguientes campos:
  7. Haga clic en el bot n "aplicar" para guardar la configuraci n.

Una vez creada la regla NAT, la configuraci n especificada se aplicar a los paquetes que cumplan con las condiciones de la regla y los paquetes se convertir n y redirigir n de acuerdo con la configuraci n especificada.

Paso 3: configurar source address

Source address o direcci n de origen determina qu direcci n IP se utilizar como direcci n de origen para la conexi n NAT.

Para configurar source address en MikroTik, siga estos pasos::

  1. Abra el men "IP "y seleccione" Firewall " en el submen .
  2. Haga clic en la pesta a "NAT" y haga clic en el bot n "Agregar nuevo".
  3. En "General", seleccione "srcnat"como " cadena".
  4. En "Acci n", seleccione "masquerade".
  5. Haga clic en la pesta a "Src. Address " y seleccione la direcci n IP deseada de la lista o agregue una nueva.

Como resultado de estas acciones, MikroTik configurar source address para la conexi n NAT.

Paso 4: configurar la direcci n de destino

Despu s de configurar la fuente (src-nat), el siguiente paso es configurar el destino (dst-nat) en MikroTik.

La configuraci n de destination address le permite especificar qu paquetes se redirigir n a una direcci n y puerto espec ficos.

Para configurar destination address, siga estos pasos::

  1. Abra el men IP y seleccione Firewall.
  2. Haga clic en la pesta a NAT.
  3. Haga clic en el bot n + para crear una nueva regla.
  4. En General, especifique las siguientes opciones:
  5. En Acci n, establezca las siguientes opciones:
  6. Haga clic en el bot n aplicar para guardar la configuraci n de la direcci n de destino.

Despu s de completar todos los pasos especificados, destination address se configurar y los paquetes que cumplan con las condiciones especificadas se reenviar n a la direcci n y el puerto especificados.

Paso 5: Verificar la configuraci n de NAT

Despu s de seguir todos los pasos anteriores para configurar NAT en MikroTik, debe verificar que la configuraci n funcione correctamente. A continuaci n se describen varias formas de ayudarle a realizar esta comprobaci n.

  1. Comprobar la disponibilidad de Internet

    2. Abra cualquier navegador web en la computadora conectada a la red local e intente abrir cualquier sitio en Internet. Si puede navegar por la web normalmente, entonces la configuraci n de NAT en MikroTik funciona correctamente.

  2. Comprobaci n de reenv o de puertos

    3. Si ha configurado el reenv o de puertos en NAT, puede verificar que funcione siguiendo estos pasos:

    • Inicie cualquier cliente de software que requiera acceso a un puerto espec fico (por ejemplo, un cliente FTP para el puerto 21 o un cliente SSH para el puerto 22).
    • Intente conectarse a un servidor remoto utilizando su direcci n IP p blica y el puerto al que configur la redirecci n.
    • Si la conexi n se establece correctamente y puede comunicarse con el servidor remoto, entonces la configuraci n de NAT funciona correctamente.
  3. Comprobaci n de registros NAT

    4. Tambi n puede verificar los registros NAT en MikroTik para asegurarse de que la configuraci n funcione correctamente. Para hacerlo, siga estos pasos::

    1. Abra Winbox y con ctese a su dispositivo MikroTik.
    2. Vaya a IP > Firewall y seleccione la pesta a Log.
    3. En esta ventana, puede ver las entradas de registro de NAT y asegurarse de que los paquetes pasen normalmente a trav s de su configuraci n de NAT.

Si todas las comprobaciones se realizaron correctamente y no encontr ning n problema, significa que la configuraci n de NAT en MikroTik funciona correctamente y est lista para usar.

Read also