Để xuất một khối địa chỉ IP riêng thông qua địa chỉ IP công cộng bằng BGP trên bộ định tuyến MikroTik, bạn sẽ cần định cấu hình NAT (Dịch địa chỉ mạng).

Điều này thường được yêu cầu khi bạn muốn nhiều thiết bị trên mạng riêng truy cập Internet thông qua một địa chỉ IP công cộng duy nhất.

Chúng tôi giải thích cách bạn có thể định cấu hình tính năng này trên bộ định tuyến MikroTik của mình:

Bước 1: Định cấu hình IP công cộng

Đảm bảo bộ định tuyến MikroTik của bạn có địa chỉ IP công cộng được định cấu hình trên giao diện được kết nối với nhà cung cấp dịch vụ Internet của bạn. Địa chỉ này sẽ được sử dụng để xuất các khối riêng tư của bạn.

Bước 2: Cấu hình NAT

Bạn sẽ sử dụng chức năng NAT để dịch các địa chỉ IP riêng trên mạng sang địa chỉ IP công cộng được định cấu hình trên bộ định tuyến của bạn. Ở đây tôi hướng dẫn bạn cách định cấu hình Dịch địa chỉ mạng (NAT nguồn) để cho phép các địa chỉ IP riêng truy cập Internet:

/ip firewall nat
add chain=srcnat action=masquerade out-interface=ether1

Trong ví dụ này, ether1 nên được thay thế bằng tên của giao diện nơi địa chỉ IP công cộng của bạn được định cấu hình. Hành động masquerade là một dạng NAT nguồn tự động sử dụng địa chỉ IP của giao diện được chỉ định làm địa chỉ nguồn trong các gói gửi đi.

Bước 3: Xác minh tuyến đường BGP

Đảm bảo các tuyến BGP được định cấu hình chính xác để lưu lượng truy cập có thể đến và đi từ bộ định tuyến của bạn. Bạn không cần phải quảng cáo địa chỉ IP riêng của mình qua BGP vì chúng thường không thể định tuyến được trên Internet.

Bước 4: Quy tắc tường lửa

Điều quan trọng là đảm bảo rằng cấu hình tường lửa của bạn cho phép lưu lượng truy cập đi từ địa chỉ riêng tư của bạn và lưu lượng truy cập vào cần thiết. Dưới đây là ví dụ về quy tắc tường lửa để cho phép tất cả lưu lượng truy cập đi:

/ip firewall filter
add chain=forward action=accept out-interface=ether1

Ngoài ra, hãy đảm bảo rằng mọi chính sách bảo mật cần thiết để bảo vệ mạng nội bộ của bạn đều được triển khai đúng cách.

Bước 5: Thử nghiệm

Sau khi định cấu hình NAT và quy tắc tường lửa, hãy thực hiện kiểm tra để đảm bảo rằng các thiết bị trên mạng riêng của bạn có thể truy cập Internet chính xác và lưu lượng truy cập đó đang được NAT như mong đợi. Bạn có thể thực hiện việc này bằng cách kiểm tra các kết nối đang hoạt động trong MikroTik:

/ip firewall connection print

Điều này sẽ hiển thị cho bạn các kết nối đang hoạt động và bạn sẽ có thể xem các bản dịch địa chỉ xảy ra nhờ NAT.

Kết luận

Định cấu hình NAT trên bộ định tuyến MikroTik để cho phép một khối địa chỉ riêng truy cập Internet thông qua địa chỉ công cộng trong khi sử dụng BGP là một quá trình tương đối đơn giản bao gồm việc đảm bảo bạn có cài đặt NAT, tường lửa và BGP thích hợp.

Những cài đặt này giúp đảm bảo rằng mạng của bạn được an toàn và lưu lượng truy cập được xử lý chính xác.