MikroTik
Como configurar Encaminhamento de Portas no Mikrotik
O Encaminhamento de Portas (Port Forwarding) no Mikrotik é usado para redirecionar o tráfego de entrada da internet para dispositivos específicos na rede interna. É uma configuração essencial para acessar serviços como câmeras de segurança, servidores web ou jogos online a partir de uma conexão externa.
Neste guia, você aprenderá a configurar o encaminhamento de portas no Mikrotik de forma prática e segura.
Passo a Passo: Configurando o Encaminhamento de Portas no Mikrotik
1. Acesse o RouterOS
Conecte-se ao Mikrotik via WinBox ou terminal SSH.2. Identifique o IP Interno do Dispositivo
Certifique-se de que o dispositivo para o qual o tráfego será redirecionado tenha um IP fixo ou uma reserva DHCP. Exemplo:192.168.1.100.
3. Crie uma Regra de NAT para Redirecionar a Porta
Adicione uma regra para encaminhar a porta desejada para o IP interno do dispositivo:RouterOS
/ip firewall nat add chain=dstnat dst-address=SEU_IP_PUBLICO protocol=tcp dst-port=8080 action=dst-nat to-addresses=192.168.1.100 to-ports=8080Substitua:
SEU_IP_PUBLICOpelo IP público do Mikrotik.192.168.1.100pelo IP interno do dispositivo.8080pela porta que deseja redirecionar.
4. Permita o Tráfego no Firewall (Opcional)
Certifique-se de que o firewall permite o tráfego da porta redirecionada:RouterOS
/ip firewall filter add chain=forward dst-address=192.168.1.100 protocol=tcp dst-port=8080 action=accept5. Teste o Encaminhamento de Portas
Verifique se o encaminhamento está funcionando:- Use ferramentas online como "Open Port Check Tool" para verificar se a porta está acessível.
- Ou tente acessar o serviço usando o IP público do Mikrotik e a porta configurada (ex.:
http://SEU_IP_PUBLICO:8080).
6. Habilite o NAT Loopback (Opcional)
Se precisar acessar o serviço usando o IP público dentro da rede local, configure o loopback NAT:RouterOS
/ip firewall nat add chain=srcnat src-address=192.168.1.0/24 dst-address=192.168.1.100 protocol=tcp dst-port=8080 action=masquerade7. Monitore os Logs (Opcional)
Verifique os logs para garantir que o tráfego está sendo encaminhado corretamente:RouterOS
/log print where topics~"firewall"