MikroTik-Router gehören zu den beliebtesten Netzwerkgeräten, die zum Konfigurieren und Verwalten von Netzwerken unterschiedlicher Größe verwendet werden. Viele Benutzer haben jedoch das Problem, von außen auf ihren Router zuzugreifen, insbesondere wenn sie den Yota-Mobilfunkanbieter verwenden.
Anbieter von mobilen Internetdiensten wie Yota verwenden normalerweise das NAT-Netzwerk, um Kunden auf das Internet zuzugreifen. Dies bedeutet, dass Ihr Router eine private IP-Adresse hat, die nicht extern zugegriffen werden kann. Mit einigen Einstellungen können Sie diese Einschränkung jedoch umgehen und den Zugriff von außen auf Ihren MikroTik-Router konfigurieren.
Es ist wichtig zu beachten, dass Sie eine statische IP-Adresse benötigen, um den Zugriff von außen auf den MikroTik-Router mit Yota zu konfigurieren.
In diesem Artikel werden wir einige Schritte untersuchen, mit denen Sie den Zugriff von außen auf Ihren MikroTik-Router mithilfe von Yota konfigurieren können. Wir zeigen Ihnen, wie Sie die Portweiterleitung konfigurieren, die NAT-Einstellungen ändern, die Firewall konfigurieren und Beispiele für Befehle geben, die bei der Konfiguration nützlich sein können.
Mikrotik-Zugriff über Yota einrichten
Um den externen Zugriff auf den Mikrotik-Router über das Yota-Netzwerk zu konfigurieren, befolgen Sie die nachstehenden Anweisungen.
1. Verbinden Sie sich über Ethernet oder Wi-Fi mit dem Mikrotik-Router.
2. Rufen Sie die Mikrotik Router-Verwaltungsschnittstelle auf, indem Sie die IP-Adresse der Webschnittstelle in die Adressleiste des Browsers eingeben. Normalerweise ist die Standard-IP-Adresse 192.168.88.1.
3. Gehen Sie zum Menü "IP" und wählen Sie "Firewall".
4. Klicken Sie auf die Schaltfläche "NAT" und wählen Sie "Neu hinzufügen".
| Das Feld | Bedeutung |
|---|---|
| Chain | dstnat |
| Protocol | TCP |
| Dst. Port | der Port, den Sie für den Zugriff von außen öffnen möchten |
| Action | dst-nat |
| To Addresses | Die IP-Adresse Ihrer Mikrotik im lokalen Netzwerk |
| To Ports | der Port, an den der Datenverkehr umgeleitet wird |
5. Klicken Sie auf "Action" und wählen Sie "Add new".
| Das Feld | Bedeutung |
|---|---|
| Action | masquerade |
| Out. Interface | Yota-Schnittstelle |
6. Klicken Sie auf "OK", um die Änderungen zu speichern.
Jetzt müssen Sie über das Yota-Netzwerk extern auf den Mikrotik-Router zugreifen können. Sie können sich von jedem externen Gerät aus mit dem Mikrotik Router verbinden, indem Sie die in den NAT-Einstellungen angegebene IP-Adresse und den in der Webschnittstelle angegebenen Port angeben.
Mikrotik installieren und mit Yota verbinden
Um den Zugriff von außen auf den Mikrotik-Router mit Yota zu konfigurieren, müssen Sie die folgenden Schritte ausführen:
- Erwerben Sie einen Mikrotik-Router. Wählen Sie ein Modell aus, das Ihren Anforderungen und Ihrem Budget entspricht.
- Befolgen Sie die Installationsanweisungen des Herstellers. Schließen Sie den Router an eine Stromquelle und ein Ethernet-Kabel an, um eine Verbindung zum Yota-Netzwerk herzustellen.
- Schließen Sie den Computer über ein Ethernet-Kabel an den Mikrotik-Router an.
- Öffnen Sie einen beliebigen Webbrowser und geben Sie die IP-Adresse des Mikrotik Routers in die Adressleiste ein. Standardmäßig ist die IP-Adresse 192.168.88.1.
- Geben Sie den Benutzernamen und das Passwort ein, um sich bei Mikrotik anzumelden. Standardmäßig ist der Benutzername admin, und lassen Sie das Feld Kennwort leer.
- Konfigurieren Sie den Mikrotik-Router für die Verbindung mit dem Yota-Netzwerk. Sie benötigen die folgenden Daten von Yota: IP-Adresse, Subnetzmaske, Standardgateway und DNS-Server. Geben Sie diese Daten in die entsprechenden Felder auf der Seite mit den Routereinstellungen ein.
- Speichern Sie die Einstellungen und starten Sie den Router neu.
- Stellen Sie sicher, dass Ihr Computer mit dem Mikrotik-Router verbunden ist und auf das Internet zugreifen kann.
Jetzt können Sie den Zugriff von außen auf den Mikrotik-Router über Yota mithilfe der Fernsteuerung oder anderer notwendiger Funktionen konfigurieren.
Konfigurieren des Zugriffs von außen auf Mikrotik
Der Zugriff von außen auf den Mikrotik-Router kann beispielsweise erforderlich sein, um die internen Netzwerkressourcen fernzusteuern oder freizugeben. Dazu sind einige Schritte erforderlich:
- Stellen Sie sicher, dass Sie eine statische IP-Adresse vom Provider haben, z. B. von Yota.
- Melden Sie sich mit Ihrem Benutzernamen und Passwort an der Weboberfläche des Mikrotik Routers an.
- Öffnen Sie den Abschnitt »Firewall« und wählen Sie die Registerkarte »NAT".
- Klicken Sie auf »Add New", um eine neue NAT-Regel hinzuzufügen.
- Geben Sie die folgenden Optionen an:
- Chain: Wählen Sie «dstnat".
- Protocol: wählen Sie das Protokoll aus, das Sie proximieren möchten, z. B. TCP oder UDP.
- Dst. Port: Geben Sie den Port des Routers an, an den Anfragen von außen gesendet werden sollen.
- In. Interface: Wählen Sie die Schnittstelle des Routers aus, über die externe Anforderungen eingehen sollen.
- Aktion: Wählen Sie »dst-nat".
- To Address: geben Sie die IP-Adresse des internen Geräts an, an das Anfragen weitergeleitet werden sollen.
- To Port: Geben Sie den Port des internen Geräts an, an den Anfragen weitergeleitet werden sollen.
- Klicken Sie auf »OK", um die Einstellungen zu speichern.
- Stellen Sie sicher, dass Ihr Router den Zugriff über den angegebenen Port vom externen Netzwerk aus ermöglicht.
Nach diesen Schritten wird der externe Zugriff auf den Mikrotik-Router konfiguriert und Sie können den Router aus der Ferne steuern oder Zugriff auf interne Netzwerkressourcen gewähren.
Gewährleistung der Sicherheit der Verbindung
Um die Verbindung zum Mikrotik-Router beim Zugriff von außen mit Yota zu sichern, müssen die folgenden Maßnahmen ergriffen werden:
| 1. Verwenden eines VPN | Es wird empfohlen, einen VPN-Server auf dem Mikrotik-Router zu installieren und zu konfigurieren. Ein VPN (Virtual Private Network) ermöglicht die Verschlüsselung von Daten und die Anonymität des Benutzers bei der Verbindung mit dem Netzwerk. Die Verbindung zum Router erfolgt über einen sicheren VPN-Tunnel, wodurch die Sicherheit der Verbindung erhöht und mögliche Angriffe verhindert werden. |
| 2. Festlegen von Zugriffsfiltern | Sie müssen Regeln zum Filtern des Datenverkehrs auf dem Router erstellen, um den Zugriff auf Geräte und Dienste einzuschränken. Sie können beispielsweise eine Regel festlegen, die den Zugriff nur von bestimmten IP-Adressen zulässt, oder eine Liste der zugelassenen Ports für die Verbindung angeben. Dies verhindert unbefugten Zugriff und erhöht die Netzwerksicherheit. |
| 3. Ändern der Standardeinstellungen | Es ist wichtig, die Standardeinstellungen des Mikrotik-Routers wie Login, Passwort, Management-Ports und andere Einstellungen zu ändern. Die Verwendung komplexer Passwörter und der regelmäßige Wechsel der Logins helfen auch, die Sicherheit der Verbindung zu stärken. Es wird auch empfohlen, alle nicht benötigten Dienste und Ports zu deaktivieren, um das Risiko von Schwachstellen zu verringern. |
| 4. Software aktualisieren | Aktualisieren Sie die Mikrotik-Routersoftware regelmäßig. Neue Versionen der Software enthalten Fehlerbehebungen und Sicherheitsverbesserungen. Überprüfen Sie auf der offiziellen Website des Herstellers nach Updates und befolgen Sie die Installationsempfehlungen. |
Die Einhaltung dieser Maßnahmen erhöht die Sicherheit der Verbindung, wenn Sie mit Yota von außen auf den Mikrotik-Router zugreifen.
