[Người mới] NAT Port - Cấu hình mở cổng (NAT Port) kết hợp HairPIN NAT | Mikrotik Viet Nam
ฝัง
- เผยแพร่เมื่อ 12 ธ.ค. 2022
- Một trong những yêu cầu về mạng thường thấy là quyền được truy cập vào các ứng dụng hoặc thiết bị trên mạng cục bộ thông qua Internet từ xa. Một phương pháp có thể được sử dụng để thực hiện cấu hình này là sử dụng phương pháp mở cổng hoặc theo thuật ngữ khác, nó được gọi là NAT Port hoặc chuyển tiếp cổng. Cách này dùng gần như là khá phổ biến trong ngày nay vì tính đơn giản, nhanh gọn cũng như quá trình thiết lập khá dễ dàng.
Hướng dẫn này đã thảo luận về cách định cấu hình Mở cổng trên bộ định tuyến Mikrotik với một kết nối internet. Sau đó như thế nào, hãy theo dõi chi tiết tại đây.
-
Các lĩnh vực hoạt động của Mikrotik Viet Nam.
- Cung ứng sản phẩm RouterBOARDs Mikrotik, RouterOS và phụ kiện.
- Thiết kế, triển khai và vận hành mạng LAN/WLAN cho Tổ chức, Doanh nghiệp, Nhà máy.
- Thiết kế & vận hành mạng lõi, mạng trung tâm, Server, DataCenter, Viễn thông.
- Thiết kế mạng VPN/Tunnel/MPLS bảo mật, hiệu suất cao.
- Đào tạo và chuyển giao công nghệ Mikrotik.
--
Về chúng tôi
+ Tên công ty: Công ty TNHH Công Nghệ MVN Việt Nam
+ Website: www.routertik.vn; www.mikrotikvietnam.vn
+ Email: support@routertik.vn
+ Email giám đốc: admin@routertik.vn
+ Phone: 0896626042.
+ Số đăng ký thuế: 0316397295
+ Địa chỉ đăng ký: 57-59 Hồ Tùng Mậu, Quận 1, Tp. Hồ Chí Minh.
+ Địa chỉ văn phòng: 3C Tôn Đức Thắng, Quận 1, Tp. Hồ Chí Minh.
---
About us
+ Company Name: MVN Viet Nam | VAT Registration Number: 0316397295 | Office Address: 3C Ton Duc Thang Street, District 1, VietNam | Office hours: Monday-Friday 9AM-4PM. - วิทยาศาสตร์และเทคโนโลยี
![[Người mới] Hướng dẫn mở cổng (NAT Port) trên Router Mikrotik qua PPPoE | Mikrotik Viet Nam](http://i.ytimg.com/vi/vT-h2UWsgMs/mqdefault.jpg)
![[Người mới] Hướng dẫn mở cổng (NAT Port) trên Router Mikrotik qua PPPoE | Mikrotik Viet Nam](/img/tr.png)
![[Người mới] Định tuyến mạng LAN và Internet | Mikrotik Viet Nam](http://i.ytimg.com/vi/a0uGcOi_BpU/mqdefault.jpg)
![[TH] VCT Pacific Stage 2 - Playoffs Lower Bracket Final // PRX vs DRX](http://i.ytimg.com/vi/5HwO1bQyAx4/mqdefault.jpg)
![[Dành cho CCTV] - Phần 2 - Cấu hình NAT/Hairpin NAT nhiều WAN, Kết hợp Cân Bằng Tải với 2 LAN, CAM.](/img/n.gif)
mong a làm clip hướng dẫn cách NAT PORT cho 4 PC trên cùng 1 con mikrotik để có thể điều khiển 4 pc bằng remote destop ạ
Cảm ơn bạn đã góp ý
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Để thực hiện yêu cầu, bạn chỉ cần mở các cổng khác nhau để trỏ về các máy tính khác nhau, chẳng hạn 3389, 3390, 3391, 3392. Sử dụng các cổng này để định danh trên ứng dụng Remote Desktop.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ .
@@MikrotikVietNam port 3389 mặc định của remost destop thì e mở đc còn các port 3390,3391,3392 thì e lại k mở đc cho các pc còn lại ạ.mong ad hướng dẫn ạ.e xin cảm ơn
Thân chào Mikrotik VN. Cảm ơn bài hướng dẫn, mình dùng 2 đường truyền: 1 VT, 1 VNPT; khi cloud lấy IP từ VT thì truy cập camera từ mạng ngoài dùng VT (Wifi và 4G) đều xem được, tuy nhiên máy điện thoại dùng 4G VNPT hoặc kết nối Wifi VNPT thì không truy cập được. Xin được nhận giải pháp, cảm ơn
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy tìm hiểu kỹ quy tắc luồng dữ liệu trong trường hợp này.
Đối với lưu lượng truy cập từ đường Internet dự phòng, lưu lượng phản hồi sẽ trả về thông qua đường Internet chính. Chính vì điều này, hãy thực hiện đánh dấu lưu lượng và định tuyến theo đúng luồng đã đi vào.
Điều này có thể thực hiện trong Mangle kết hợp với Routes.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Thân chào Mikrotik VN ! Cám ơn các bạn vì các bài giảng rất hay. Mình có 1 câu hỏi muốn nhờ các bạn giải đáp.
Hiện tại bên mình đang sử dụng 2 kết nối PPOE trên Router Mikrotik, và sử dụng VPN để truy cập từ xa. Tuy nhiên khi sử dụng thì mình không thể xem được camera dahua trực tuyến ( Camera ở địa điểm khác ) khi camera ấy sử dụng P2P ( cổng 37777 ) mà chỉ có thể xem được nếu camera ấy có kết nối bầng IP tĩnh. Vậy nhờ các bạn giải đáp hộ, và làm sao để mình có thể xem được trên mikrotik với các kết nối P2p này. Thân cám ơn, rất mong nhận được câu trả lời ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Có rất nhiều các phương pháp khác nhau có thể sử dụng để truy cập/xem/quản lý Camera thông thường. Ngoài mở cổng, xem qua VPN, truy cập qua Cloud hoặc sử dụng các giao thức đặc dụng của các nhà sản xuất, các tính năng này hoàn toàn có thể hiện thực hóa kết hợp với tính năng trên RouterOS để cấu hình thích hợp.
Đối với trường hợp của bạn, bạn cần kiểm tra các cấu hình hiện tại trên bộ định tuyến (Thẻ NAT) để xác định lỗi và khắc phục sau đó.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Mình gặp trường hợp nat đầu ghi camera. Đã nas ip động với ddns như hướng dẫn, check port open. Nhưng trên thiết bị đầu cuối không hiển thị. Đầu ghi camera có ddns riêng nat port 81,554,8001. Mong được giải đáp
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy kiểm tra lại thiết bị cuối của bạn và chắc chắn rằng chúng cho phép truy cập qua mạng Internet hoặc từ các lớp mạng khác. Sau đó thử lại.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
@@MikrotikVietNam sao thấy tl ko rõ nhĩ! Bạn có đang tl cho trường hợp của mình ko?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Hãy kiểm tra lại thiết bị cuối của bạn và chắc chắn rằng chúng cho phép truy cập qua mạng Internet hoặc từ các lớp mạng khác. Sau đó thử lại.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
anh làm hướng dẫn hair pin nat trên 2 wan đi ạ
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Hãy đăng ký và theo dõi các nội dung cập nhật trên kênh Mikrotik Viet Nam. Ngoài ra, hãy liên hệ với nhà cung cấp thiết bị của bạn để nhận trợ giúp về cấu hình HairPIN NAT nhanh nhất.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Bạn rất giỏi, nhưng khả năng sư phạm không dễ hiểu tẹo nào
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Ad cho mình hỏi cty có mở lớp đào tạo và thi chứng chỉ về thiết bị mikrotik không
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Các khóa học và nội dung khóa học, bạn có thể liên hệ với MVN thông qua các thông tin tại Email, Fanpage hoặc Hotline để kiểm tra các khóa học, sẵn có, phù hợp và phương pháp đăng ký.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
chào mikrotik VN cho mình hỏi nêu mình mở port cho nhiều thiêt bị (tổng đài ip,đau ghi,server) thì có dùng cách này được không hoặc cấu hình khác thì khác ở bước nào , minh cảm ơn!
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
nhờ anh mà một người không biết gì như em vẫn cấu hình được xem camera.
Cảm ơn bạn đã góp ý .
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
bạn giúp mình cách cài đặt mirotick xem từ xa, mình có xem hướng dẫn nhưng trên mỉotik mình k có mục iclod lên k tạo được tên miền,
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra các kết quả này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Tính năng Cloud là tính năng chỉ có trên bo mạch chủ Mikrotik. Đối với CHR hoặc RouterOS trên nền tảng phần cứng khác, tính năng này không có sẵn.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ
Sử dụng vpn vẫn an toàn hơn, còn mở port này dùng cho cam và các thiết bị cảm biến thông minh
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Cho dù việc sử dụng NAT Port hoặc VPN, việc xây dựng chính sách an toàn thông tin trong mạng vẫn phải được chú trọng đầu tư trước khi vận hành hệ thống.
Sử dụng NAT Port hoặc VPN là 2 sự chọn lựa, với 2 phương pháp triển khai vận hành hoàn toàn khác biệt. Không nhất thiết chỉ sử dụng VPN, vì trong thực tế lưu lượng Camera và thiết bị thông tin vẫn sử dụng qua VPN trong một số trường hợp đặc thù.
Bất kỳ công nghệ nào, tính năng nào cũng có lợi thế riêng/bất lợi riêng trong mỗi trường hợp. Chính vì điều này, việc lựa chọn tính năng và chính sách quản lý truy cập cần được hoạch định cụ thể trước khi vận hành hệ thống mạng.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
mình có làm theo video nhưng mở cổng chuẩn UDP check cổng vẫn đóng
TCP thì ok
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Đối với cổng, hãy chắc chắn rằng cổng trên thiết bị cuối đã mở, và cho phép giao tiếp với mạng Internet.
Ngoài ra, hãy thực hiện kiểm tra các quy tắc NAT đã thực hiện.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Em có con mikrotik rb760igs chạy 2 wan của vnpt có
Load Balancing 2 WAN Trên Router Mikrotik, em cho cam chạy qua wan 1, e muốn bật tính năng Clould để gán địa chỉ cho camera nhưng không bật được cứ mỗi lần mất điện lại phải gán lại ip wan, bác nào biết cách bật clould không ạ, chỉ giúp e với ạ.
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như :
1./ Cloud Mikrotik sử dụng tên miền cloud2.mikrotik.com hoặc cloud.mikrotik.com để giao tiếp với máy chủ của Mikrotik và cập nhật địa chỉ IP công cộng. Các gói tin gửi tới máy chủ được mã hóa bằng cổng UDP/15252.
Vì thế, hãy kiểm tra các quy tắc lọc trên bộ định tuyến của bạn, quy tắc phân giải tên miền và thử lại.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chào mikrotik VN, cho mình hỏi về trường hợp NAT Port thông qua Unpn
Khi mình enable Unpn thì tại mục NAT những rule dst-nat tự động được thêm vào, camera có thể truy xuất từ ngoài vào xem được bình thường, nhưng từ trong mạng LAN ko thể xem được, do những rule dst-nat tự động này được set IN-INTERFACE là pppoe nên dù có cài HAIRPIN NAT đi nữa thì cũng ko thể xem từ mạng LAN được
Nghĩa là khi truy cập từ trong mạng LAN (đã được setup HAIRPIN NAT) thì packet đi vào rule dst-nat thông qua IN-INTERFACE: BRIDGE LAN, mà Unpn lại set những rule dst-nat động này là IN-INTERFACE là pppoe
Theo mình thấy là với chức năng Unpn được bật thì ko thể xài những rule dst-nat động này từ mạng LAN phải không ạ
Xin cảm ơn MIKROTIK VN
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Tính năng uPnP thiết kế cho mạng ngang hàng khi truy cập thiết bị trong mạng cục bộ và mạng Internet.
Đối với cấu hình uPnP, bạn có thể theo dõi tại liên kết: help.mikrotik.com/docs/display/ROS/UPnP
+ Các quy tắc NAT sẽ thiết lập tự động khi có tính năng kích hoạt.
+ Thứ tự quy tắc hoạt động được thực hiện theo thứ tự ưu tiên trong tường lửa. Trong trường hợp này, bạn cần xác định các thuộc tính tham chiếu của mỗi quy tắc để thực hiện sắp xếp ưu tiên.
Trong một số trường hợp, một số thiết bị chỉ có thể hoạt động với tính năng uPnP hoặc NAT trong cùng một thời điểm.
Đối với thiết bị NAT, hãy thực hiện kiểm tra nhật ký kết hợp với việc truy cập NAT và uPnP để xác định vấn đề xảy ra.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam xin cảm ơn admin đã giải đáp
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Chào bạn,
Mình nat camera với port 34568 nhưng kết nối wifi cùng lớp mạng thì không chạy được?
vd: đầu ghi: 192.168.5.241:34568
IP wan: 112.235.226.103
MKROTIK có 2 lớp mạng
VP: 192.168.5.0/24 và lớp WIFI: 10.10.10.1/20
Truy cập vào lớp wifi nó không chạy kết nối được camera
Mạng khác thì ok
thanks
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau:
1./ Hãy thực hiện cấu hình HairPIN NAT trên các lớp mạng có sẵn của bạn. Ngoài ra, bạn cũng cần kiểm tra lại chính sách định tuyến cục bộ (nếu có), cấu hình trên các bộ phát sóng và thử lại.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
ad hướng dẫn mở cổng NAT trên mạng 4G đi ad mở trên dt dc không ạ 🥹🥹
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Đối với mạng di động viễn thống 3G/4G tại Việt Nam, việc mở cổng không áp dụng, vì địa chỉ cục bộ được sử dụng trong quá trình phân phối đến thiết bị người dùng cuối.
Đối với trường hợp này, hãy sử dụng chính sách định tuyến lưu lượng về mạng trung tâm, nơi có sẵn một liên kết Internet có địa chỉ IP công cộng. Sau đó thực hiện mở cổng trên địa chỉ IP công cộng đó và trỏ về kết nối di dộng.
Đơn giản nhưng yêu cầu khả năng định tuyến giữa các mạng, hãy thử.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
do e k chuyên về mạng marketing mở cổng IP là sao ạ và thực hiện như thế nào ?
Cảm ơn bạn đã góp ý.
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :
1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại.
+ Đối với trường hợp này, hãy trao đổi cụ thể với nhà cung cấp thiết bị của bạn để phân tích, kiểm tra và hướng dẫn cấu hình tính năng này.
Lưu ý: Bạn có thể sử dụng dịch vụ MFS - Dịch vụ tính phí của MVN đối với các thiết bị Mikrotik phân phối bên ngoài.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
Cái IP local nó ko giống vs IP public trên cloud thì là bị sao thế a
Cảm ơn bạn đã góp ý
Thông tin của bạn đã xử lý và phản hồi tới bạn như sau :.
1./ Đối với địa chỉ IP Cloud khác với địa chỉ IP Public trong giao diện liên kết pppoe- out1, bạn cần liền hệ với nhà cung cấp dịch vụ viễn thông để yêu cầu kiểm tra và gỡ IP NAT.
Bạn sẽ không thể truy cập vào bộ định tuyến nếu chưa hoàn hoàn tất gỡ IP NAT.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
@@MikrotikVietNam cảm ơn a rất nhiều
Cảm ơn bạn đã góp ý
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
em lam dc roi th-cam.com/video/yzwyTvYoaCk/w-d-xo.html
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.
nói chậm thôi! như đố ng mới dùng vậy?
Cảm ơn bạn đã góp ý.
Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
Mến chào bạn ạ.