Port forwarding (dst-nat)
Přesměrování portu z internetu na interní server nebo zařízení.
Dst-nat pravidlo přesměruje provoz přicházející na veřejnou IP a konkrétní port na interní zařízení – typicky na server s aplikací nebo na vzdálenou plochu.
Port forwarding je pohodlný, ale otevírá službu internetu. Bezpečnější je přístup přes VPN (WireGuard) nebo reverzní proxy s TLS. Pokud už forwarding, omezujeme zdrojové adresy a sledujeme logy.
Související pojmy
- Firewall filter a NAT
Pravidla RouterOS, která řídí, co smí dovnitř, ven a mezi VLAN.
- NAT
Překlad adres, díky kterému sdílí celá síť jednu veřejnou IP.
- Reverzní proxy
Brána, která publikuje interní webové aplikace pod jedním TLS certifikátem.
- WireGuard
Moderní, rychlá a jednoduchá VPN pro práci z domu i mezi pobočkami.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Port forwarding (dst-nat)“ souvisí.
- Port forwardingPorty a komunikační protokoly
Přesměrování portu z veřejné IP adresy na konkrétní zařízení v LAN.
- Port forwardSítě
Přesměrování portu z internetu na konkrétní zařízení v síti.
- Port securitySítě
Omezení, která zařízení se smí připojit k danému switch portu.
- Port 51820 – WireGuardPorty a komunikační protokoly
Výchozí UDP port moderní VPN; jediný port, který stačí otevřít pro vzdálený přístup.
- Console serverDatová centra a serverovny
Zařízení pro vzdálený přístup k sériové konzoli síťových prvků.
- RouterSítě
Zařízení, které směruje provoz mezi sítěmi a do internetu.
- Port 8291 – WinboxPorty a komunikační protokoly
Správa MikroTiku aplikací Winbox; patří do management VLAN nebo za VPN.
Výrobci a ekosystémy k tématu
Další z kategorie MikroTik a RouterOS
Potřebujete s tím pomoct?
Řešíme mikrotik a routeros v praxi – od návrhu a měření až po realizaci a následnou správu.