Настройка UPnP MikroTik, автоматический проброс портов

В данной инструкции рассматривается настройка UPnP в MikroTik. В качестве примера используется подключение видеорегистратора Dahua. Такая конфигурация позволяет организовать инфраструктуру, где отсутствует необходимость вручную выполнять проброс портов для удалённого доступа к видеонаблюдению — протокол UPnP полностью автоматизирует этот процесс.

Операционная система MikroTik RouterOS поддерживает технологию Universal Plug and Play (UPnP), которая обеспечивает прозрачное одноранговое сетевое взаимодействие между компьютерами и интеллектуальными устройствами в сети.

UPnP позволяет обмениваться данными между любыми устройствами, независимо от платформы и носителя, и поддерживает автоматическое обнаружение оборудования без сложной начальной конфигурации. Устройства могут динамически подключаться к сети, а использование DHCP или DNS остаётся необязательным. При этом UPnP предоставляет простое и эффективное решение для обхода NAT, позволяя клиентам использовать полноценные одноранговые соединения за маршрутизатором.

Для корректной работы UPnP используется два типа интерфейсов:

internal — для локальных клиентов,
external — для подключения к Интернету.

Маршрутизатор MikroTik может иметь только один внешний интерфейс с публичным IP-адресом, при этом количество внутренних интерфейсов не ограничено.

Сегодня протокол UPnP активно применяется в современных приложениях: многопользовательских играх (например, DirectX), а также в сервисах Windows Messenger — для удалённой поддержки, передачи файлов, голосовой и видеосвязи.

РЕКОМЕНДАЦИЯ

Наша команда советует изучить углубленный курс по администрированию сетевых устройств MikroTik.
В курсе много лабораторных работ по итогам которых вы получите обратную связь.
После обучения вы получите диплом гос. образца РФ. Подробности и доступ к началу курса бесплатно тут.

Настройка UPnP в MikroTik

Чтобы настроить UPnP в MikroTik, необходимо выполнить два шага:

Включить поддержку протокола UPnP.
Указать локальные (internal) и внешние (external) интерфейсы.

Описание параметров UPnP в MikroTik

Параметры UPnP в MikroTik:

enabled — включает службу UPnP.
allow-disable-external-interface — определяет, могут ли пользователи отключать внешний интерфейс роутера. Используется для совместимости с сетями, где UPnP не требуется или ограничен.
show-dummy-rule — создаёт фиктивное правило UPnP для корректной работы клиентов, которые не поддерживают отсутствие активных правил и могут выдавать ошибки.

Конфигурация выполняется в разделе: IP → UPnP

Активация режима UPnP в MikroTik

настройка upnp mikrotik активация режима

Задание internal и external интерфейсов для UPnP в MikroTik

Настройка находится IP→UPnP→Interfaces

настройка upnp mikrotik определить internal и external интерфейсы

/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=Bridge-LAN type=internal
add interface=ether1 type=external

Пример настройки UPnP MikroTik для видеорегистратора Dahua

На любом устройстве с поддержкой UPnP достаточно активировать этот режим. Все необходимые правила на стороне роутера MikroTik будут созданы автоматически.

Активация UPnP в видеорегистраторе Dahua

настройка upnp mikrotik активация в dahua

Проброс портов через UPnP

Конфигурация выполняется в разделе IP → Firewall → NAT

настройка upnp mikrotik пробросы портов через upnp

РЕКОМЕНДАЦИЯ

Вы хорошо разбираетесь в Микротиках? Или впервые недавно столкнулись с этим оборудованием и не знаете, с какой стороны к нему подступиться? В обоих случаях вы найдете для себя полезную информацию в углубленном курсе «Администрирование сетевых устройств MikroTik». В курсе много практических лабораторных работ по результату выполнения которых вы получите обратную связь. После окончания обучения вы получите диплом гос. образца РФ. Подробности и доступ к началу курса бесплатно тут.