Как настроить проброс портов на MikroTik для видеорегистратора: пошаговая инструкция 2026 года

---

Если у вас есть видеорегистратор (ВР) и вы хотите получить доступ к нему удалённо через интернет, важно правильно настроить проброс портов на маршрутизаторе MikroTik. В этой статье я расскажу, как разобраться в процессе, понять основные принципы и реализовать настройку максимально просто и безопасно.

---

Почему нужен проброс портов для видеорегистратора

Ваш видеорегистратор обычно подключен к локальной сети (LAN). Для просмотра видеосигнала извне — из интернета — необходимо обеспечить маршрутизации входящих соединений к устройству. Без проброса портов (port forwarding) маршрутизатор не сможет перенаправлять внешние запросы на ВР.

Что даёт правильная настройка:

• Возможность удалённого просмотра видеозаписей
• Управление видеорегистратором через приложение или веб-интерфейс
• Обеспечение безопасности за счёт ограничения доступа только к нужным портам

---

Что нужно знать перед началом настройки

Перед тем, как приступить к настройке, убедитесь в наличии следующего:

• Адрес локальной сети видеорегистратора (например, 192.168.88.100)
• Внешний IP-адрес вашего интернета (или динамический DNS, если IP меняется)
• Знание портов, используемых видеорегистратором (обычно это 80, 554, 8000, 9000, 34567 и др., уточняйте в документации или у поставщика)
• Доступ к настройкам маршрутизатора MikroTik через Winbox, WebFig или CLI

---

Шаг 1. Определение портов видеорегистратора

Первым делом нужно понять, какие порты использует ваш видеорегистратор. Обычно это можно сделать в настройках устройства или в его документации. Например:

• HTTP-доступ: порт 80 или 8080
• RTSP-потоки: порт 554
• Порт для мобильных приложений: 8000
• Другие порты могут быть индивидуальными

Запишите список портов, которые необходимо пробросить.

---

Шаг 2. Проверка текущих правил NAT и firewall в MikroTik

Зайти в интерфейс MikroTik через Winbox или WebFig:

• Откройте вкладку IP > Firewall > NAT
• Посмотрите существующие правила, чтобы понять, есть ли уже правила проброса портов или правила, блокирующие входящие соединения

Если вы ранее не настраивали проброс, то правил NAT для вашей задачи пока нет.

---

Шаг 3. Создание правила проброса портов (Port Forwarding)

Для каждого порта, который нужно открыть, создадим правило NAT.

Пример настройки проброса порта 80 (HTTP)

1. 01Перейдите в IP > Firewall > NAT
2. 02Нажмите + (Add New)

В окне настроек укажите:

• Chain: dstnat
• Dst. Address: ваш внешний IP (или оставьте пустым, чтобы правило срабатывало для любого входящего IP)
• Protocol: tcp
• Dst. Port: 80

Во вкладке Action:

• Action: dst-nat
• To Addresses: локальный IP видеорегистратора (например, 192.168.88.100)
• To Ports: 80

Нажмите OK.

Повторите процедуру для каждого порта, который требуется открыть, изменяя Dst. Port и To Ports соответствующим образом.

---

Шаг 4. Настройка правил firewall для разрешения входящих соединений

Чтобы входящие соединения не блокировались, убедитесь, что есть разрешающие правила.

Добавьте правило:

1. 01В IP > Firewall > Filter Rules нажмите + (Add New)
2. 02Вкладка General:

• Chain: input
• Dst. Address: ваш внешний IP или оставьте пустым
• Protocol: tcp
• Dst. Port: укажите порты, которые вы пробрасываете (например, 80, 554)

1. 01Вкладка Action:

• Action: accept

1. 01Переместите это правило выше правил блокировки, чтобы оно применялось приоритетом.

---

Шаг 5. Проверка настроек и тестирование

После сохранения всех правил:

• Проверьте внешний IP-адрес через сайт (например, whatismyip.com)
• Попробуйте подключиться к видеорегистратору через мобильное приложение или браузер, указав внешний IP и соответствующий порт (например, http://<внешний_IP>:80)

Если всё настроено правильно, соединение должно установиться.

---

Шаг 6. Использование Dynamic DNS (по желанию)

Если у вас динамический IP (часто у домашних провайдеров), настройте сервис Dynamic DNS (например, No-IP, DDNS MikroTik). Это позволит вам всегда подключаться по доменному имени, а не запоминать IP.

Настройка:

• В MikroTik зайдите в IP > Cloud или используйте встроенный DDNS клиент
• Введите доменное имя, полученное от сервиса
• Используйте его вместо IP при подключении

---

Дополнительные рекомендации

• Безопасность: закройте только необходимые порты, отключите все лишние
• VPS: для максимальной защиты рекомендуется настроить VPS-соединение, чтобы управлять видеорегистратором и смотреть видео через защищённый канал
• Обновление прошивки: следите за обновлениями MikroTik и видеорегистратора для устранения уязвимостей

---

Итог

Настройка проброса портов на MikroTik — это последовательный процесс определения портов, создания правил NAT, разрешения входящих соединений через firewall и тестирования. Следуя этим шагам, вы обеспечите удалённый доступ к видеорегистратору, сохраняя безопасность вашей сети.

Если возникнут сложности или потребуется помощь — обращайтесь к специалистам или в техническую поддержку MikroTik и производителя видеорегистратора.