3 месяца назад
Перехват трафика на MikroTik
На MikroTik можно перехватить и направить куда угодно любой исходящий не зашифрованный трафик. Основное использование этого метода — это перенаправление DNS и NTP на нужные адреса, чтобы не ходить перенастраивать каждое устройство в сети. Так же можно перенаправлять WEB трафик tcp:80;443;8080, если у вас есть свой прокси сервер и в сети развернут CA сертификат на всех хостах. 1. Перехват и перенаправление на примерах 1.1. DNS 1.1.1. Перенаправление на себя 1.1.2. На а другой адрес 2. NTP 2.1. Перенаправление на себя 2.2. На другой адрес /ip firewall nat add action=redirect...
Mikrotik — переадресация портов
Проброс или переадресация портов это технология, позволяющая получать доступ к устройствам в локальной сети извне. Переадресацией портов занимается маршрутизатор, в нашем случае MikroTik. Соответствующая опция становится возможной за счет технологий NAT. Если у вас есть сервер (например, веб-сервер, игровой сервер, FTP, RDP, SSH), проброс портов позволяет открыть к нему доступ из Интернета. Для примера настроим проброс SMTP порта (TCP 25) на локальный почтовый сервер. Работаем на MikroTik hAP AC...