Como configurar Encaminhamento de Portas no Mikrotik

· Atualizado em
O Encaminhamento de Portas (Port Forwarding) no Mikrotik é usado para redirecionar o tráfego de entrada da internet para dispositivos específicos na rede interna. É uma configuração essencial para acessar serviços como câmeras de segurança, servidores web ou jogos online a partir de uma conexão externa. Neste guia, você aprenderá a configurar o encaminhamento de portas no Mikrotik de forma prática e segura.

Passo a Passo: Configurando o Encaminhamento de Portas no Mikrotik

1. Acesse o RouterOS

Conecte-se ao Mikrotik via WinBox ou terminal SSH.

2. Identifique o IP Interno do Dispositivo

Certifique-se de que o dispositivo para o qual o tráfego será redirecionado tenha um IP fixo ou uma reserva DHCP. Exemplo: 192.168.1.100.

3. Crie uma Regra de NAT para Redirecionar a Porta

Adicione uma regra para encaminhar a porta desejada para o IP interno do dispositivo: 
/ip firewall nat add chain=dstnat dst-address=SEU_IP_PUBLICO protocol=tcp dst-port=8080 action=dst-nat to-addresses=192.168.1.100 to-ports=8080
Substitua:
  • SEU_IP_PUBLICO pelo IP público do Mikrotik.
  • 192.168.1.100 pelo IP interno do dispositivo.
  • 8080 pela porta que deseja redirecionar.

4. Permita o Tráfego no Firewall (Opcional)

Certifique-se de que o firewall permite o tráfego da porta redirecionada: 
/ip firewall filter add chain=forward dst-address=192.168.1.100 protocol=tcp dst-port=8080 action=accept

5. Teste o Encaminhamento de Portas

Verifique se o encaminhamento está funcionando:
  • Use ferramentas online como "Open Port Check Tool" para verificar se a porta está acessível.
  • Ou tente acessar o serviço usando o IP público do Mikrotik e a porta configurada (ex.: http://SEU_IP_PUBLICO:8080).

6. Habilite o NAT Loopback (Opcional)

Se precisar acessar o serviço usando o IP público dentro da rede local, configure o loopback NAT: 
/ip firewall nat add chain=srcnat src-address=192.168.1.0/24 dst-address=192.168.1.100 protocol=tcp dst-port=8080 action=masquerade

7. Monitore os Logs (Opcional)

Verifique os logs para garantir que o tráfego está sendo encaminhado corretamente: 
/log print where topics~"firewall"

Conclusão

O Encaminhamento de Portas (Port Forwarding) no Mikrotik é uma configuração essencial para acessar serviços internos de forma remota. Com as etapas deste guia, você pode garantir que o tráfego chegue ao destino correto, mantendo sua rede funcional e segura.