MikroTik: проброс порта во внутреннюю сеть в 2026 году

Проброс порта через MikroTik — это настройка DNAT на роутере MikroTik, чтобы внешние запросы на определённый порт перенаправлялись на порт конкретного устройства внутри локальной сети. Это нужно, когда вы хотите открыть доступ извне к веб-интерфейсу, игровому серверу, системе видеонаблюдения или другому сервису, работающему за NAT. С личным VPS SANSARA вы получаете выделенный узел в одной из 9+ стран, данные для подключения в кабинете и можете импортировать профиль в клиентское ПО на iPhone, Android, Windows или macOS без ручной установки панелей и работы в терминале.

Коротко:

• Проброс порта — это DNAT-правило на MikroTik, которое перенаправляет внешние запросы на конкретный порт внутрь сети.
• Настройка выполняется в WinBox или веб-интерфейсе MikroTik через разделы IP → Firewall и IP → Services.
• С личным VPS SANSARA вы регистрируетесь, получаете данные в кабинете и импортируете профиль в клиентское приложение.
• Поддерживаются iPhone, Android, Windows, macOS; для проверки используется браузер или утилиты вроде telnet / nc.
• Типичные ошибки: неправильный внутренний IP, заблокированный порт на сервере, конфликт с другими правилами фаервола.
• Для диагностики полезны логи фаервола MikroTik и проверка доступности порта изнутри сети.

Что это такое и зачем нужно

Проброс порта (Port Forwarding) на MikroTik реализуется через механизм Destination NAT (DNAT). Когда внешний клиент обращается к публичному IP-адресу роутера MikroTik на определённом порту, роутер подменяет адрес назначения в пакете на внутренний IP и порт целевого устройства, а затем передаёт пакет внутрь сети. Ответный трафик автоматически проходит обратное преобразование благодаря состоятельному фаерволу.

Такая настройка нужна, чтобы:

• Разместить веб-сервер, игровой сервер, FTP или SSH-сервер за NAT и дать к нему доступ из интернета.
• Настроить удалённый доступ к системе видеонаблюдения, NAS или другому оборудованию в локальной сети.
• Организовать доступ к внутренним сервисам, которые должны быть доступны извне, но при этом оставаться за маршрутизатором.

Без проброса порта запросы извне будут приходить на внешний интерфейс MikroTik, но не будут перенаправляться на нужное устройство внутри сети.

Как настроить с SANSARA (пошагово)

Регистрация и получение личного VPS

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS в подходящей локации (доступно 9+ стран).
• После оплаты в кабинете появятся данные для подключения: адрес сервера, логин, пароль, параметры защищённого канала.
• Для обычного пользователя старт занимает буквально пару кликов: импортируйте готовый профиль в клиентское приложение на своём устройстве. Никакой ручной установки панелей и работы в терминале не требуется.

Telegram-бот SANSARA может помочь с быстрым стартом и напоминанием о действиях, но сама настройка проброса порта выполняется на стороне MikroTik.

Подготовка на стороне MikroTik

Перед настройкой убедитесь, что:

• У вас есть доступ к MikroTik через WinBox или веб-интерфейс.
• Вы знаете внутренний IP-адрес устройства, на которое нужно пробросить порт (например, 192.168.88.10).
• Вы определили, какой внешний порт будет принимать запросы и на какой внутренний порт они должны уходить (часто это один и тот же номер порта).

Пример: вы хотите открыть доступ к веб-серверу на порту 80 внутри сети. Внешние запросы на порт 8080 публичного IP MikroTik должны перенаправляться на порт 80 внутреннего сервера 192.168.88.10.

Настройка DNAT (проброс порта)

1. 01Откройте WinBox или веб-интерфейс MikroTik и перейдите в IP → Firewall.

1. 01На вкладке NAT создайте новое правило:

• Chain: dstnat
• Protocol: выберите нужный протокол (tcp, udp или 6 для TCP, 17 для UDP). Для веб-сервера обычно tcp.
• Dst. Port: укажите внешний порт, например 8080.
• In. Interface: выберите интерфейс, на который приходят внешние запросы (например, ether1-gateway).

1. 01Перейдите на вкладку Action:

• Action: dst-nat
• To Addresses: внутренний IP целевого устройства, например 192.168.88.10.
• To Ports: внутренний порт, например 80.

1. 01Сохраните правило. Теперь запросы извне на порт 8080 внешнего интерфейса MikroTik будут перенаправляться на порт 80 устройства 192.168.88.10.

Дополнительные настройки безопасности (опционально)

• Ограничьте доступ по источнику: на вкладке Src. Address укажите конкретный IP или подсеть, если хотите разрешить проброс только с определённых адресов.
• Убедитесь, что на целевом устройстве фаервол разрешает входящие подключения на нужном порту.
• Если вы используете несколько сервисов, продублируйте правило для каждого порта или протокола.

Проверка работы

• Подключитесь к личному VPS SANSARA через клиентское приложение на своём устройстве.
• Из внешней сети (например, через мобильный интернет или другую сеть) откройте браузер и перейдите по адресу ` (в нашем примере).
• Если проброс настроен правильно, вы увидите веб-страницу внутреннего сервера.

Для проверки TCP-портов можно также использовать утилиты вроде telnet или nc (netcat) с внешнего хоста.

Устройства: iPhone, Android, Windows, macOS

Настройка проброса порта выполняется на стороне MikroTik и не зависит от клиентских устройств. Однако доступ к проброшенному сервису вы можете проверить с любого из поддерживаемых SANSARA устройств:

• iPhone: установите клиентское приложение SANSARA из App Store, импортируйте профиль из кабинета, подключитесь и откройте браузер Safari или Chrome для проверки веб-сервиса.
• Android: аналогично установите приложение, импортируйте профиль, подключитесь и проверьте доступ через браузер или специализированное приложение (например, для видеонаблюдения).
• Windows: используйте десктопный клиент SANSARA, импортируйте профиль, подключитесь и проверьте сервис через браузер, игровой клиент или другую программу.
• macOS: порядок тот же — установите клиент, импортируйте профиль, подключитесь и проверьте доступность порта или сервиса.

Во всех случаях сам проброс порта настраивается один раз на MikroTik, а клиентские устройства просто используют получившийся доступ через защищённый канал вашего личного VPS.

Практический чек-лист на 7–10 пунктов

1. 01Определите цель: какой сервис нужно открыть (веб, игра, видеонаблюдение, SSH и т.п.).
2. 02Узнайте внутренний IP и порт целевого устройства (например, 192.168.88.10:80).
3. 03Выберите внешний порт на MikroTik (можно тот же, что внутри, или другой, например 8080).
4. 04Подключитесь к MikroTik через WinBox или веб-интерфейс.
5. 05Создайте правило DNAT в IP → Firewall → NAT с параметрами: chain=dstnat, protocol, dst.port, in.interface, action=dst-nat, to-addresses, to-ports.
6. 06Сохраните правило и убедитесь, что оно находится выше возможных блокирующих правил в списке.
7. 07Проверьте фаервол целевого устройства: порт должен быть открыт для входящих подключений.
8. 08Подключитесь к личному VPS SANSARA на своём устройстве (iPhone, Android, Windows, macOS).
9. 09Из внешней сети проверьте доступность сервиса через браузер или утилиты (telnet публичный-IP порт).
10. 10При проблемах проверьте логи фаервола MikroTik и убедитесь, что трафик проходит через правило DNAT.

FAQ

Итог

• Проброс порта через MikroTik — это настройка DNAT-правила, которое перенаправляет внешние запросы на конкретный порт внутрь локальной сети.
• С личным VPS SANSARA вы получаете выделенный узел в одной из 9+ стран, данные в кабинете и возможность импорта профиля в клиент на iPhone, Android, Windows или macOS без терминала и ручной установки панелей.
• Настройка выполняется в IP → Firewall → NAT с указанием внешнего порта, протокола, интерфейса и внутреннего адреса с портом.
• После настройки проверьте доступность сервиса из внешней сети через браузер или сетевые утилиты.
• Для безопасности открывайте только нужные порты, обновляйте ПО и при возможности ограничивайте доступ по источнику.