Podešavanje NAT-a na MikroTik-u za pristup internetu

Rezime
NAT omogućava da više uređaja na privatnoj LAN mreži deli jednu javnu IP adresu. Ovaj vodič objašnjava ključna NAT polja pravila, upoređuje masquerade i src-nat modove i vodi kroz kreiranje NAT pravila u MikroTik firewall-u za pristup internetu.

Šta je NAT?

Network Address Translation (NAT) omogućava uređajima na privatnoj mreži (LAN) da pristupe internetu koristeći jednu javnu IP adresu. To funkcioniše tako što se IP adresa izvora u odlaznim paketima prepisuje u javnu IP adresu rutera. Na MikroTik uređajima NAT se konfiguriše u IP → Firewall → NAT.

Polja NAT pravila

Prilikom kreiranja NAT pravila na MikroTik-u sastaćete se sa tri ključna polja:

• Chain – definiše smer saobraćaja. Koristite srcnat za prevođenje odlaznog saobraćaja i dstnat za dolazne prevode.
• Out. Interface – izlazni interfejs kroz koji će saobraćaj napustiti uređaj (npr. WAN port koji prima internet vezu).
• Action – šta uraditi sa paketima koji se poklapaju. Za NAT su relevantne opcije masquerade i src‑nat.

Masquerade vs src‑nat

Masquerade i src‑nat su dve NAT akcije dostupne na MikroTik-u. Tabela ispod prikazuje njihove ključne razlike.

Osobina	Masquerade	Src‑nat
Internet veza	Dinamička IP	Validna (staticka) IP
Evidencija NAT prevoda	Nije vođena	Vođena
IP adresa izvora nakon prevoda	Menja se u javnu IP adresu rutera	Menja se u specifičnu IP adresu koju definišete

Masquerade je jednostavniji i pogodan za veze sa dinamičkim IP adresama. Src‑nat se koristi kada imate fiksnu javnu IP adresu i potrebna vam je veća kontrola nad načinom prevoda.

Evidencija NAT prevoda
Evidencija NAT prevoda čuva informacije o tome kako su IP adrese i portovi prevedeni. Korisna je za praćenje i reviziju mrežnog saobraćaja.

Podešavanje NAT-a na MikroTik-u

Pratite ove korake da kreirate NAT pravilo koristeći Winbox:

1. Otvorite NAT meni – Povežite se na svoj RB MikroTik preko Winbox-a, idite na IP → Firewall i otvorite karticu NAT.

2. Dodajte novo pravilo – Kliknite na plavi plus dugme da kreirate novo NAT pravilo.

Konfigurišite NAT pravilo

U prozoru New NAT Rule, popunite sledeća polja:

1. Chain: izaberite srcnat za prevođenje odlaznog saobraćaja.
2. Out. Interface: izaberite interfejs povezan sa internetom (npr. ether1).
3. Kliknite na tab Action da odredite kako će se prevod obaviti.

NAT za dinamičku IP adresu

Ako vaša internet veza koristi dinamičku IP adresu, postavite Action na masquerade. Ovo automatski prevodi interne adrese u javnu IP koju ruter dobije. Kliknite OK za čuvanje.

NAT za validnu (statičku) IP adresu

Kada vaša internet veza ima fiksnu javnu IP adresu, konfigurišite pravilo na sledeći način:

1. U padajućem meniju Action izaberite src-nat.
2. U polje To Address unesite validnu IP adresu dodeljenu WAN interfejsu vašeg MikroTik-a.
3. Kliknite OK da sačuvate.

Nakon kreiranja NAT pravila, vaši LAN uređaji moći će da pristupaju internetu preko rutera.

Zaključak

Podešavanje NAT-a na MikroTik-u je jednostavno kada razumete ključna polja i odaberete odgovarajuću akciju za vaš tip veze. Koristite masquerade za dinamičke veze i src-nat sa To Address za statičke IP adrese. Vodite evidenciju NAT mapa za reviziju ukoliko je potrebno. Ako naiđete na probleme ili imate pitanja, naš tim za podršku je na raspolaganju.

---

O MKController-u

Nadamo se da su vam gore navedeni saveti pomogli da bolje razumete svoj Mikrotik i internet svet! 🚀
Bilo da fino podešavate konfiguracije ili pokušavate da ukrotite mrežni haos, MKController je tu da vaš život učini jednostavnijim.

Sa centralizovanim upravljanjem u oblaku, automatskim bezbednosnim ažuriranjima i kontrolnom tablom koju svako može savladati, imamo sve što je potrebno da unapredite svoje poslovanje.

👉 Započnite besplatnu trodnevnu probu sada na mkcontroller.com — i uverite se koliko je lako kontrolisati mrežu.