No mundo online moderno, tráfego indesejado é praticamente inevitável. Houve muitas tentativas de redirecionar tráfego indesejado usando várias abordagens e metodologias diferentes. No entanto, nenhuma delas se mostrou tão eficaz quanto o encaminhamento de portas. O encaminhamento de portas pode ser uma tarefa tecnicamente exigente, requerendo conhecimento razoável de programação e redes. Por essas razões, é melhor usar aplicativos de terceiros que facilitam o processo. RouterOS do MikroTik é um desses programas. Então neste artigo, vou fornecer um guia detalhado sobre encaminhamento de portas no MikroTik.
Antes de chegar ao guia passo-a-passo mais complicado sobre encaminhamento de portas em RouterOS, quero ter certeza de que estamos na mesma página. Então acompanhe enquanto forneço definições para MikroTik, RouterOS e encaminhamento de portas, antes de passar para o processo real de encaminhamento de portas no MikroTik.
O que é Mikrotik?
MikroTik é uma empresa letã especializada na produção de produtos relacionados a redes em níveis de software e hardware. Ela cria roteadores, modems, ferramentas de rede e também oferece pontos de acesso e outros produtos de rede em alta demanda. Começada como uma pequena empresa na Letônia lá em 1998, ela cresceu para se tornar uma das líderes de mercado no fornecimento desses produtos em quase todas as partes do mundo. O MikroTik em si não é de grande interesse para este artigo, nem seus produtos de hardware. O que vamos usar para encaminhamento de portas no MikroTik hoje é seu software principal conhecido como RouterOS.
O que é RouterOS?
RouterOS, como o nome sugere, é um sistema operacional (SO) especificamente projetado para transformar suas peças de hardware e computadores existentes em roteadores de alto desempenho. RouterOS faz isso conectando você ao routerboard do MikroTik. Depois de conectado a este routerboard, seu computador se torna um super-roteador, capaz de encaminhar portas, criar VPNs site-para-site VPN, e implementar firewalls de rede avançados que permitem adicionar níveis extras de segurança à sua rede e sistema.
RouterOS não é gratuito, e sua licença é bastante cara. Mas considerando a quantidade de casos de uso avançados e o fato de que precisamos dele para facilitar o encaminhamento de portas em RouterOS, diria que vale muito a pena comprar. Como RouterOS é desenvolvido com base em Linux V2, é altamente recomendável usá-lo em conjunto com uma distribuição Linux, pois oferece muito mais compatibilidade comparado ao Windows.
O que é Winbox?
MikroTik Winbox é o próximo produto MikroTik que vamos usar em nosso guia de encaminhamento de portas do MikroTik. MikroTik Winbox foi especificamente projetado como uma ferramenta de administração para RouterOS. Gerenciar todos os aspectos do seu RouterOS em uma rede com um computador transformado em roteador pode ser bastante difícil e irritante. Então o MikroTik, com sua sabedoria, lançou o Winbox.
Você pode usar Winbox para monitorar todo o tráfego de entrada e saída, incluindo downloads e uploads, bem como arquivos que são enviados ou recebidos pelo próprio roteador. Winbox é um programa realmente pequeno com um processo de instalação fácil. Basta instalá-lo no seu RouterOS e pronto. O Winbox às vezes funciona de forma estranha em ambientes Windows. Portanto, certifique-se de ter o pacote de fontes Microsoft instalado com ele também. Embora o programa tenha um tamanho pequeno no computador e seja fácil de usar, permanece instrumental o suficiente para o processo a ponto de podermos chamar todo o processo de encaminhamento de portas com Winbox.
O que é Encaminhamento de Portas?
Encaminhamento de portas é uma técnica de rede que envolve redirecionar o tráfego de dados da rede. Essa rede normalmente tem seus dados roteados para um endereço IP específico e uma porta específica. O redirecionamento faz com que esses dados vão para um novo destino com métricas diferentes. Por padrão, esse processo é bastante difícil e envolve horas de configuração e codificação para ser executado. Ainda assim, alimentado pelo Winbox e RouterOS, o encaminhamento de portas do MikroTik é muito mais fácil. O principal caso de uso do encaminhamento de portas é desviar tráfego indesejado. No entanto, ele tem outros usos, como estruturar a rede para tarefas específicas dentro de um grupo de trabalho.
O encaminhamento de portas no MikroTik também permite o fornecimento de serviços com segurança adicional. Por exemplo, digamos que você queira dar acesso remoto de servidor a alguém como parte de um negócio, mas por razões de segurança, não quer compartilhar endereços IP e portas. Você pode redirecionar facilmente os dados do seu VPS para sua rede usando encaminhamento de portas, dando a eles acesso ao servidor, sem fornecer um endereço IP e números de porta originais.
Cloudzy oferece um recurso prático de upload de ISO personalizada, permitindo que você crie facilmente um VPS Mikrotik ao enviar seu próprio ISO Mikrotik. Isso permite executar tarefas como encaminhamento de portas e outras operações de roteador remotamente e com segurança. Com mais de 12 locais globais, medidas de segurança robustas e opções de pagamento flexíveis — incluindo criptomoedas e vários planos de cobrança — Cloudzy foi projetado para atender às suas necessidades variadas.
Se, por outro lado, você já tem um servidor ou VPS e deseja equipá-lo com ferramentas de encaminhamento de portas Mikrotik, leia nosso guia sobre como instalar Mikrotik CHR no seu VPS. Agora que isso está resolvido, vamos para nosso guia passo a passo sobre encaminhamento de portas no Winbox!
Encaminhamento de Portas MikroTik com Winbox: Guia Passo-a-Passo
Este guia funciona nas interfaces gráficas do Winbox e RouterOS, portanto há pouca ou nenhuma codificação envolvida. Basta seguir os passos um por um e você conseguirá realizar encaminhamento de portas no RouterOS em pouco tempo.
Pré-requisitos
Você precisará de uma máquina local ou um VPS equipado com RouterOS e Winbox instalados. Note que este guia abordará como encaminhar portas para uma rede interna usando Winbox.
Etapa 1: Fazer Login e se Preparar
Use o Winbox como seu administrador de servidor para fazer login no seu servidor Mikrotik com os privilégios necessários. Depois, clique em seção IP no lado esquerdo do seu painel. Um novo menu será aberto; aqui clique em Firewall seção. No menu Firewall navegue até NAT seção.
Agora você precisa pressionar a adicionar novo opção para acessar a Janela de Regra NAT. Aqui, role para baixo até a Geral seção para acessar outro menu.
Etapa 2: Configurar as Portas
Aqui você precisa digitar o endereço IP WAN padrão do Mikrotik na Dst.Address entrada, que deve ser 12.50.-.198. Se houver outro endereço IP do qual você deseja encaminhar todas as solicitações, insira esse em vez disso.
Agora role para baixo até o Protocolo menu suspenso. Aqui você vê várias entradas diferentes, mas primeiro precisamos preencher a Porta Dst entrada. Esta entrada determina a porta pela qual você estará direcionando e encaminhando todos os dados recebidos. Insira o número da porta padrão da sua rede. Para minha rede, o número é 80. 80 é um número de porta comum para praticamente todos os servidores web, enquanto outros são 443, 5222, 22, etc.
Etapa 3: Executar Encaminhamento de Portas MikroTik
Agora role para baixo até a aba ação. Aqui, selecione a dst-nat opção em Ação seção. Encontre o Para Endereços insira e digite o endereço IP do seu servidor web. Este é o endereço para o qual todo o tráfego recebido no IP e porta que você configurou na etapa 2 será redirecionado. Em Para Portos seção, você também precisa inserir a porta principal da sua rede, que provavelmente é a 80. Mas verifique novamente para ter certeza.
Por fim, clique em aplicar e depois em OK, para concluir seu processo bem-sucedido de redirecionamento de porta Mikrotik. Você pode acessar facilmente seu servidor web inserindo o IP WAN Mikrotik em qualquer navegador fora da sua rede local. Afinal, não é tão difícil fazer redirecionamento de porta no Mikrotik.
Perguntas Frequentes
Quais São Outros Casos de Uso do MikroTik?
A vasta gama de produtos de software e hardware da Mikrotik pode ser usada para executar praticamente qualquer tipo de tarefa relacionada a redes. Isso inclui criar firewalls, configurar pontos de acesso adicionais, criar roteadores virtuais, etc.
O Encaminhamento de Portas é Seguro?
Sim. Não é apenas um processo seguro, mas também aumenta seu nível de segurança existente ao ocultar seu endereço IP real e número da porta em operações nas quais você não deseja que sejam revelados. Especialmente com o redirecionamento de porta Mikrotik, o nível de segurança é ainda maior.
O MikroTik Winbox é Gratuito?
Sim, embora você tenha que pagar pelo programa RouterOS necessário para o processo de redirecionamento de porta RouterOS, o Winbox, que atua como administrador do RouterOS, é gratuito e você pode baixá-lo e instalá-lo sem custo.
O Encaminhamento de Portas é Difícil?
Sim. O redirecionamento de porta sem programas adicionais ou protocolos auxiliares pode ser muito difícil. No entanto, usando o redirecionamento de porta Mikrotik, a dificuldade de codificação se reduz a campos de entrada como parte de uma interface gráfica e você pode usar facilmente o programa para realizar o redirecionamento de porta RouterOS com dificuldade mínima.
