WebFig externe toegang voor MikroTik
Samenvatting
WebFig-toegang op afstand via MKController opent de RouterOS-browserinterface van elk aangenomen MikroTik van overal — geen publiek IP, geen port-forwarding, geen VPN-client. Één klik in het MKController-paneel is alles wat nodig is.
WebFig-toegang op afstand via MKController is een browsergebaseerde verbinding met de RouterOS-configuratie-interface van je MikroTik, veilig getunneld via de infrastructuur van MKController zonder blootgestelde poorten. WebFig is de native webinterface van RouterOS — dezelfde panelen die je op een lokaal netwerk gebruikt, nu toegankelijk vanuit elke browser ter wereld.
Hoe vergelijkt MKController WebFig met directe toegang en port-forwarding?
| Methode | Publiek IP vereist | Poorten blootgesteld | Werkt achter CGNAT | Instelling complexiteit |
|---|---|---|---|---|
| MKController toegang op afstand | ❌ Geen | ❌ Geen | ✅ Ja | Laag — één klik |
| Directe lokale toegang | — | — | — | Nul (zelfde netwerk) |
| Port-forwarding (80/443/8728) | ✅ Ja | ✅ Blootgesteld | ❌ Nee | Gemiddeld |
| Handmatige VPN dan WebFig | ✅ Ja (VPN-server) | ❌ Geen | ❌ Gewoonlijk niet | Hoog |
MKController verwijdert de vereisten voor een publiek IP en open poorten, terwijl de vertrouwde WebFig-interface behouden blijft.
Hoe u MikroTik WebFig op afstand kunt openen
Stap 1 — Zoek je apparaat en klik op Meer weergeven
Log in op app.mkcontroller.com, ga naar Apparaten, zoek je MikroTik en klik op Meer weergeven.
Stap 2 — Klik op Toegang op afstand
Selecteer in het apparaatpaneel Toegang op afstand.
Stap 3 — WebFig wordt geladen in je browser
MKController brengt de beveiligde tunnel tot stand en leidt je browser om naar de RouterOS WebFig-interface. Dit duurt enkele seconden afhankelijk van je verbinding.
Eenmaal geladen heb je volledige toegang tot alle RouterOS-configuratieopties — firewallregels, IP-adressen, wachtrijen, interfaces, DHCP, PPPoE — precies zoals wanneer je op het lokale netwerk was.
Wie gebruikt MKController WebFig-toegang op afstand?
Netwerktechnici onderweg — Geen Winbox of Windows-laptop vereist. Een browser op elk apparaat — telefoon, tablet, geleende computer — geeft volledige RouterOS-toegang tot elke beheerde MikroTik.
ISP’s die externe ondersteuning bieden — Open de CPE van een klant in WebFig zonder een publiek IP nodig te hebben of de klant te instrueren poorten door te sturen. Bijzonder krachtig voor apparaten achter CGNAT.
Teams waar niet iedereen Winbox heeft — WebFig werkt in elke browser, zodat junior-technici of niet-Windows-gebruikers volledige routertoegang krijgen zonder software-installatie.
WebFig vs. Winbox-toegang op afstand via MKController
MKController biedt ook Winbox-toegang op afstand voor technici die de voorkeur geven aan de native Windows-applicatie. Beide opties tunnelen via de versleutelde infrastructuur van MKController, dus geen van beide vereist een publiek IP.
| WebFig (browser) | Winbox | |
|---|---|---|
| Besturingssysteem | Elk (browsergebaseerd) | Windows (of Wine op Linux/Mac) |
| Vereiste software | Geen | Winbox downloaden |
| Ondersteuning voor mobiele apparaten | ✅ Ja (browser) | ❌ Nee |
| Volledige RouterOS-functietoegang | ✅ Ja | ✅ Ja |
| Geschikt voor snelle veldcontroles | ✅ Beste optie | ❌ Vereist laptop |
Voor technici die volledige Winbox-toegang op afstand nodig hebben, zie MikroTik Winbox-toegang op afstand met MKController.
Beveiligingsoverwegingen voor MikroTik-toegang op afstand
Bij gebruik van MKController WebFig-toegang op afstand is geen extra beveiligingsharding vereist aan de routerkant — de tunnel verzorgt authenticatie en versleuteling. Als algemene beste praktijk:
- Wijzig het standaard RouterOS-beheerderswachtwoord vóór of direct na adoptie
- Schakel ongebruikte services uit (Telnet, FTP) in
/ip service— ze zijn niet nodig voor MKController-connectiviteit - Beperk API-toegang tot het MKController-tunnel-IP als je de RouterOS API niet gebruikt voor andere integraties
De eigen toegang van MKController is beveiligd door je MKController-accountgegevens, inclusief optionele tweefactorauthenticatie.
Problemen oplossen met WebFig-toegang op afstand
De WebFig-sessie laadt traag of loopt af. Dit betekent gewoonlijk dat het MikroTik-apparaat beperkte uploadbandbreedte heeft of zwaar belast is. Probeer toegang te krijgen buiten piekuren of controleer de CPU-belasting van het apparaat in het MKController-dashboard voordat je een WebFig-sessie opent.
WebFig opent maar toont een lege pagina of authenticatiefout. De RouterOS www-service is mogelijk uitgeschakeld. Verbind met het apparaat via de RouterOS-terminal (ook beschikbaar in MKController) en voer /ip service enable www uit om de webinterface opnieuw in te schakelen.
Het apparaat wordt weergegeven als online in MKController maar de optie Toegang op afstand is niet beschikbaar. Controleer of de RouterOS-versie van het apparaat 6.43 of hoger is. Oudere versies ondersteunen mogelijk niet de tunnelparameters die door MKController worden gebruikt. Werk RouterOS bij naar een ondersteunde versie en probeer opnieuw.
Browsergebaseerde toegang tot elke MikroTik van overal
Start je gratis 3-daagse proefperiode — geen creditcard vereist. Adopteer je MikroTik en open WebFig vanuit elke browser binnen minuten.