sábado, 30 de junio de 2012

Redireccionar Puerto Winbox en Balanceador Tplink

//Como un aporte a la sociedad "wifera".

//Cuando usamos en nuestra red algún balanceador de carga, por poseer más de 1 WAN, siempre es necesario poder acceder a nuetro servidor MikroTik desde cualquier IP pública, sin embargo, al tener en nuestra red antes del Servidor un Balanceador es necesario poder habilitar esa pasarela (habilitando una salida a nuestro puerto de Winbox que se comunica con el Mikrotik que por lo general es el: "8291").

// Para este caso poseemos un balanceador de carga de la marca Tplink, modelos: TL-R488T, TL-R480T+ o el TL-R470T+

1) Entramos a nuestro balanceador y nos dirigimos al Menú izquierdo en DHCP>>DHCP Client List, esta sección nos servirá para tomar los datos de la [MAC ADDRESS] y la [IP] que debe estar asociada (en este caso esa MAC y esa IP deberían ser la del Servidor Mikrotik); copiamos esos datos.

2) Luego en la pestaña de abajo del Menú llegamos a DHCP>> Address Reservation>> Add New, alli colocamos la [Mac] y la [IP] que copiamos en el paso anterior, "Status Enable", Luego Aceptar.

3) Luego en el Menú DHCP>> Forwarding>> Virtual Servers>> Add New, Alli llenamos las casillas:
Servirce Port: (Puerto Winbox, por lo general es el 8291, pero cada quien puede cambiarlo por seguridad).
IP Address: (coloquen nuevamente la IP que copiaron en el paso 1).
Protocol: (ALL).
Status: (Enable).
Common Service Port: (No escoger ninguno). Luego Aceptar


4) Listo, ya pueden colocar su Ip Pública seguida del puerto winbox (ejm: xxx.xxx.xxx.xxx:8291), usuario y clave para entrar usando el winbox desde cualquier parte fuera de su red.





2 comentarios:

  1. cuando coloco la mac del mikrotik y el ip luego le doy guardar me dale este mensaje: The IP address must be in the same subnet with the LAN, please input again (except network address and broadcast address)! que puedo hacer? porfavor ya intente cambiar la subred del lan tbm y sale el mismo mensaje

    ResponderEliminar
  2. Hola, una duda: En caso de mantener el puerto interno 8291 pero querer publicarlo afuera como, por ejemplo, 8292 ¿se puede con este router? estuve tratando con el virtual server y port trigger pero no me funcionó.

    ResponderEliminar