Как настроить проброс порта на Mikrotik в 2026 году: пошаговая инструкция

---

Настройка проброса портов — один из ключевых аспектов работы с маршрутизаторами Mikrotik. В 2026 году этот процесс стал еще более важным для обеспечения безопасного доступа к внутренним ресурсам, серверам и устройствам из внешней сети. В этой статье мы подробно расскажем, что такое проброс портов, зачем он нужен и как правильно его настроить на Mikrotik без ошибок.

---

Что такое проброс порта и зачем он нужен?

Проброс порта (Port Forwarding) — это настройка маршрутизатора, которая позволяет перенаправлять входящие соединения с внешнего IP-адреса на определённый внутренний IP-адрес и порт в вашей локальной сети.

Зачем это нужно?

• Обеспечить доступ к внутренним сервисам: веб-серверу, видеонаблюдению, игровым серверам, VPS и другим приложениям.
• Защитить сеть, ограничив доступ только необходимыми портами.
• Обеспечить работу сервисов без необходимости публичного IP для каждого устройства.

---

Какие устройства и сценарии требуют проброса порта?

• Домашние серверы и NAS
• Видеонаблюдение и системы видеомониторинга
• Игровые серверы
• Внешний доступ к веб-приложениям
• VPS-сервисы и удалённый рабочий стол

Настройка актуальна при использовании статического публичного IP или динамического с DDNS (динамическим DNS).

---

Предварительные шаги: подготовка к настройке

Перед началом убедитесь, что:

1. 01У вас есть доступ к интерфейсу Mikrotik через Winbox, WebFig или терминал (CLI).
2. 02Вы знаете внешний IP-адрес вашего маршрутизатора (статический или динамический).
3. 03У вас есть внутренний IP-адрес сервиса, к которому нужно пробросить порт.
4. 04Необходимо определить, какой порт нужно пробросить — стандартный или кастомный.

---

Как настроить проброс порта на Mikrotik: пошаговая инструкция

Шаг 1. Войти в интерфейс маршрутизатора

Подключитесь к Mikrotik через Winbox или WebFig. Обычно у вас есть локальный IP-адрес маршрутизатора (например, 192.168.88.1).

Шаг 2. Определить внутренний IP-адрес сервиса

Убедитесь, что устройство, к которому пробрасываем порт, имеет статический IP в локальной сети (например, 192.168.88.100).

Шаг 3. Создать правило NAT для проброса порта

В Mikrotik используется таблица NAT для перенаправления трафика.

Через Winbox или WebFig:

1. 01Перейдите в раздел IP → Firewall.
2. 02Вкладка NAT.
3. 03Нажмите + для добавления нового правила.

Заполните параметры:

• Chain: dstnat
• Protocol: Укажите протокол (TCP или UDP).
• Dst. Port: номер порта, который хотите открыть (например, 8080).
• In. Interface: внешний интерфейс (обычно ether1 или pppoe-out1, зависит от вашей конфигурации).
• Перейдите во вкладку Action:
• Action: dst-nat
• To Addresses: внутренний IP (например, 192.168.88.100)
• To Ports: тот же порт или другой, если нужно перенаправить на другой порт сервиса.

Пример настройки:

Нажмите OK.

Шаг 4. Разрешить входящий трафик в Firewall (если есть ограничения)

Если у вас включены правила Firewall, убедитесь, что входящий трафик по нужному порту разрешен:

1. 01Перейдите в раздел IP → Firewall → Filter Rules.
2. 02Проверьте или создайте правило, разрешающее входящий трафик на порт.

Пример:

Разместите правило выше, чем блокирующие.

Шаг 5. Проверка работы

• Проверьте публичный IP-адрес маршрутизатора (например, через сайты типа whatismyip.com).
• На внешней стороне отправьте запрос на ваш публичный IP и порт (например,
• Убедитесь, что сервис внутри сети отвечает.

Шаг 6. Настройка DNS или DDNS (по желанию)

Если IP динамический, настройте DDNS-сервис (например, No-IP, DynDNS), чтобы иметь постоянный доменный адрес.

---

Советы и рекомендации

• Используйте уникальные порты, чтобы избежать конфликтов.
• Не открывайте все порты подряд — делайте проброс только для нужных сервисов.
• Включайте безопасные протоколы (например, HTTPS вместо HTTP).
• Регулярно обновляйте прошивку Mikrotik для защиты от уязвимостей.
• Для удаленного доступа используйте VPS вместо прямого проброса портов, чтобы повысить безопасность.

---

Итог

Настройка проброса порта на Mikrotik — это простая, но важная задача, которая позволяет безопасно и удобно получать доступ к внутренним ресурсам из внешней сети. В 2026 году процесс стал еще более автоматизированным благодаря новым инструментам и улучшенной документации, однако основные принципы остаются неизменными.

Следуя этой инструкции, вы сможете легко и без ошибок настроить проброс портов и обеспечить работу ваших сервисов вне локальной сети. Если возникнут сложности — обращайтесь к документации Mikrotik или в поддержку SANSARA — мы поможем настроить всё быстро и правильно.

---

Обратите внимание: В случае использования сложных сценариев или большого количества правил, рекомендуется использовать VLAN, VPS или другие современные средства защиты и сегментации сети.