1. Pristupite MikroTik Ruteru

Prvo se povežite sa vašim MikroTik ruterom pomoću Winbox-a ili komandne linije. Ova alatka omogućava jednostavno upravljanje i konfiguraciju.

2. Otvaranje Portova Korišćenjem NAT Pravila

Kada želite da preusmjerite dolazni saobraćaj na određeni port ili opseg portova ka internoj mreži, koristite sledeće pravilo:

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80-8888 action=dst-nat to-addresses=192.168.1.100

• dst-port=80-8888: Definiše opseg portova od 80 do 8888. Ovo znači da će se pravilo primjeniti na sve portove u tom rasponu.
• to-addresses=192.168.1.100: Unesite internu IP adresu uređaja na koji želite da preusmijerite saobraćaj.

3.Otvaranje Specifičnih Portova

Ako želite da otvorite samo jedan port, kao što je port 80 (HTTP), koristite:

/ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.100

4. Podešavanje Firewall Filter Pravila

Da biste dodatno osigurali da saobraćaj bude dozvoljen, kreirajte filter pravila:

/ip firewall filter add chain=input protocol=tcp dst-port=80 action=accept

• Ovo pravilo će omogućiti dolazni saobraćaj na port 80.

5. Bezbijednosne Preporuke

Otvaranje širokih opsega portova, kao što je 80-8888, može predstavljati sigurnosni rizik. Preporučuje se da otvarate samo portove koji su neophodni za vaše aplikacije kako biste zaštitili mrežu od potencijalnih napada.