2 Bước Cấu hình Hairpin Nat cho router Mikrotik

Trường hợp nhà khách đang dùng router mikrotik, camera đã cài đặt tên miền, nat port thành công. Nhưng add vào dmss máy khách lại không được.

Nguyên nhân do máy khách đang nằm trong mạng LAN và router chưa cài Hairpin NAT, firewall sẽ chặn thiết bị trong cùng mạng nội bộ (LAN) truy cập vào một dịch vụ nội bộ (ví dụ như web server, camera, v.v.) thông qua địa chỉ IP công cộng của chính router đó.

Gói tin đi từ LAN → IP công cộng → quay lại LAN bị chặn, vì MikroTik không biết phải NAT ngược lại.

Khi đó ta cần kiểm tra và cấu hình Hairpin Nat cho router.

Các bước Cấu hình Hairpin Nat cho router Mikrotik

Bước 1: Truy cập WebFig

Mở trình duyệt, nhập IP nội bộ của MikroTik (ví dụ 192.168.88.1)

Đăng nhập bằng tài khoản quản trị

Bước 2: Thêm rule Hairpin NAT (srcnat)

IP – Firewall – NAT, nhấn + Add New

Cấu hình như sau:

Chain: srcnat

Src. Address: 192.168.1. 0/24 (Tùy dải IP lan)

Action: masquerade

Nhấn Apply và OK.