Какие основные принципы работы NAT и Firewall в MikroTik?

Основные принципы работы NAT и Firewall в MikroTik:

1. NAT (Network Address Translation) позволяет выходить в сеть множеству устройств, используя всего один внешний IP-адрес. selectel.ru Все устройства в этом случае будут иметь локальные IP-адреса, например, 192.168.XXX.XXX. selectel.ru Когда устройство запрашивает какой-либо внешний ресурс, то маршрутизатор точно знает, от какого адреса в локальной сети пришёл запрос и куда направлять обратный поток данных. selectel.ru Но если из внешней сети придёт какой-либо запрос, то маршрутизатор его отбросит, поскольку не знает, какому устройству в локальной сети его направить. selectel.ru Решением проблемы является проброс портов (Port Forwarding). selectel.ru Создавая правило проброса портов, пользователь даёт маршрутизатору указания, какому устройству перенаправить запрос извне. selectel.ru
2. Firewall фильтрует трафик, определяя, пропустить пакет в сеть или отбросить его. xakep.ru Весь трафик, поступающий через роутер Mikrotik, проходит через firewall, где происходит обработка информации согласно условиям файервола. otus.ru Одна из составляющих firewall — NAT, которая отвечает за преобразование сетевых IP-адресов. otus.ru В NAT требуется указать внутренний адрес и порт, который будет перенаправлять запросы. otus.ru Это необходимо для подключения к программам и различным сервисам в пределах внутренней локальной сети. otus.ru