Qanday mikrotik yilda port uzatilishi kerak? Port yo'naltirish ( "Mikrotik"): Sharh, qo'llanma, maslahat

Port-ekspeditorlik NAT raqamga yo'naltirishni eng muhim vazifalaridan biri hisoblanadi. Sodda qilib aytganda, bir necha qurilmalar bitta LAN birlashtirildi yoki simsiz aloqa qurilmalar, bir tashqi interfeys orqali ulangan foydalanish mumkin. yana oddiygina gapirganda, port yo'naltirish "Mikrotik» (RDP) Agar tashqaridan Internet ulanishi orqali muayyan kompyuter terminali yoki qurilmaga ruxsat olish imkonini beradi. Shunday qilib, har qanday qurilma masofadan foydalanish orqali nazorat qilinishi mumkin. , Kerak yagona narsa - yo'riqnoma bo'sh uyasiga mavjudligi. Keyingi u talab yoki kuchli port yo'l-yo'riq qilish da'vat eng keng tarqalgan vaziyatlar ba'zi muhokama qilinadi. "Mikrotik» RB951-2n modellari misol sifatida olib. Lekin, bu eng muhim narsa emas. »« Mikrotik orqali router / modem port yo'naltirish VPN mijoz standart qoidalariga bir oz farq qiladi. birinchi Ammo birinchi narsa.

Router Mikrotik: umumiy xususiyatlari

Series egalari etarli Mikrotik omadli ruter. Bu qurilmalar ko'pchilik ekanini haqiqat tarmoq ulanishlar uchun bir necha usuli mavjud. Yuqoridagi besh modellari mavjud.

Bu ham bir necha provayderlar bor bo'lgan hollar uchun, turli ri juda ko'p foydalanish qiladi. Siz yetarlicha og'ir foyda rozilik bildirasiz. ish va to'g'ri ishlashi uchun ulanish uchun, u port yo'naltirish "Mikrotik" -routera qilish kerak bo'ladi. Faqat siz bir oz tamircilik ega ekanligini unutmang. Lekin oxirgi foydalanuvchi imkoniyatlar ko'p, zamonaviy Internet texnologiyalaridan foydalanish olasiz. maxsus bilim yo'qligida ekspeditorlik sozlama juda qiziq ish bo'lishi mumkin, chunki Biroq, o'zimizni aldamasligimiz kerak. Lekin taslim bo'lmaymiz. Bizning hidoyat bu ketma-ket, hatto eng sodda foydalanuvchi yo'naltiruvchi konfiguratsiya yordam beradi. Bu ro'yxatga kiritilgan barcha ma'lumotlar rioya qilish muhim ahamiyatga ega.

Port Ekspeditorlik "Mikrotik": web interfeys uchun kirish

interfeysi qurilmaga kirish hech qanday muammo bo'lmasligi kerak. standart tartibi manzil satrida, 192.168.88.1 bir birlashmasidan kiriting bir an'anaviy Internet brauzeri, foydalanishni o'z ichiga oladi. Bu manzil eng boshqa ma'lumotlar router dan tubdan farq qiladi unutmang.

Har doimgidek kiring administratorlarni foydalanib, va parol maydon bo'sh qoldiriladi. Bu variant ishlamasa, oddiygina Reset tugmasini bosib yoki 10-15 soniya davomida elektr tarmog'idan qurilmasi tomonidan sozlamalarini qayta o'rnatish.

parametrlarini umumiy tavsifi

yo'naltirish "Mikrotik" portlar amalga oldin kirganingizdan keyin, u o'zgardi, ba'zi muhim sozlash va parametrlari bilan tanishish maqsadga muvofiqdir.

Barcha mavjud interfeyslarni ko'rsatiladi qism interfeysi (chapda menyusida ikkinchi element), kirishga boshlash uchun. mahalliy ko'prik Agar e'tibor va Ether1 portiga qarash qadar. Bu provayder tomonidan RJ-45 ulagichi bilan bir kabeli o'z ichiga oladi yo'riqnoma bo'yicha birinchi port (ulagichi) mos keladi. Agar qurilma uchun ruxsat olish mumkin orqali kirish - U, shuningdek, Gateway chaqirdi.

Boshqa to'rt port virtual switch birlashtirildi. Tobe - ikkinchi port bir Master ustuvorligini qolgan bor. oxirgi uch aslida, ular bir xil va birinchi ulanish asosida faoliyat, ikkinchi port, hidoyat topguvchidirmiz.

yirik portlari va "aralayıcısının" bir xil, xizmat efir Gen Tarmoq Unvon tarjimasi sifatida Internetda o'rtasida. Bu siz avval bir xil bo'lmasligi mumkin Shu mahalliy tarmoq bo'yicha kompyuterlar ichki va tashqi, ham manzillar o'rnatish imkonini beradi.

Keyin niqoblanishiga boshlanadi. Ha, sen to'g'ri gapni eshitib, bu haqiqat! Masquerade xususiyati yo'riqnoma Internet manziliga chiqish kompyuter terminali tashqi IP almashtirish, bir VPN yoki proksi tamoyili asosida ishlaydi. Xuddi shunday, xizmat javob qabul qachon so'rov tashabbusi va bu avtomobil uchun javob yuboradi sizning kompyuteringiz, ichki IP belgilaydi. xizmati kiritilgan bo'lsa, siz eng operatsion tizimlari tegishli bo'limda uni faollashtirish kerak bo'ladi.

Asosiy port ri

qaysi dastur yoki xizmat qarab yo'riqnoma muayyan bepul port foydalanish, va siz port yo'l-yo'riq "Mikrotik" qilib bir boshlang'ich qilish uchun bo'lishi kerak.

ByFly bilan ulanish uchun 3389, - - Misol uchun, har qanday torrent-mijoz uchun, siz RDP ulanishlar foydalanish orqali masofadan ulanish uchun port 51413 foydalanish kerak .. 55555, va hokazo, lekin u shuni ta'kidlash joizki, VPN-mijoz orqali port yo'naltirish "Mikrotik" standart protsedura farq bir oz (bundan buyon matnda nega tushunadi).

qoidalarini yaratish

Lekin qaytib muz uchun. Biz Xavfsizlik devori / NAT yorlig'ini borib, va (u sukut o'rnatilgan) bir qoida allaqachon mavjud ekanini ko'ramiz.

Biz (bu ortiqcha belgisi belgisi tugmalarni bosib amalga oshiriladi) yangi kiritishingiz lozim bo'ladi. bir necha asosiy parametrlari bor:

• Zanjir - kirish tashqarida uchun ichki talab bo'lsa, Srcnat belgilash yoki Dstnat - Internetdan ichki tarmoqqa;
• Protokol - TCP tanlash;
• Src. Port - hech o'zgarishi;
• DSt. Port - 51413 (torrent uchun bu holda);
• Yilda. Interface - ether1-Gateway;
• Out. Interface - har qanday o'zgarishlar holda.

Keyin siz kengaytirilgan turi (Advanced yoki Extra) o'tish, lekin ular uchun ehtiyoj tegdi mumkin emas holda mumkin. Bu holda, biz harakat bo'limda (action) ko'proq manfaatdormiz.

tanlash harakatlar

Kiruvchi paketlarni qabul oraga qilinadi ishlashini tanlang, mo'l bor. vaziyatni murakkablashtirishi uchun emas, balki maqsadida, quyidagilarni qabul qilasiz qiymatini belgilash mumkin. Bu holda, barcha paketlar avtomatik ravishda qabul qilinadi.

Agar tashqi tarmog'iga ichki ma'lumotlarni bir yo'l-yo'riq qilish bo'lsangiz, siz DSt-nat va netmap imkoniyatlari foydalanishingiz mumkin. Bu birinchi takomillashtirilgan versiyasi chunki ikkinchi variant, afzal bo'ladi.

maydon yuboriladi xost nomi, belgilaydi manzili va port manzilini kiritish uchun Next. Ilova tugmasini bosing - mashina-manzil ro'yxati paydo bo'ladi.

Siz ham izoh bo'limda (Fikr) borib, kelajakda tizimi harakatni tanlash talab qilinmaydi bir qoida yaratish uchun ma'lumotlarni ko'rsatish mumkin. Bu port uzatish "mikrotik" da to'liq hisobga olinishi mumkin. Lekin barcha juda oddiy emas.

Internetdan LAN port uzatilishi "Mikrotik": bir necha provayderlar uchun yo'naltirish qo'ng'iroq

aloqa bir necha xizmat ko'rsatuvchi provayderlar tomonidan amalga oshiriladi va bir nuqtada foydalanuvchi kimning xizmatlari foydalaning yoki turli mashinalari ularni tarqatish uchun tanlash istaydi, deb taxmin. routerlar "Mikrotik" ikki provayderi portlari muzlatish muammosiz saqlab.

ishlatiladi (masalan, ByFly uchun) 10.24.3.2 (TCP 55555) murojaat, bu holda harakat tanlov DSt-nat rejimini o'rnatiladi, va manzil. Portlar obyektga tegdi mumkin emas.

Bundan keyin quyidagi nazarda tutgan bir rahbar, deb Shell chaqirdi:

• / IP Xavfsizlik devori nat;
• = Chora qo'shish zanjir = dstnat Comment = torrent DSt-portiga dstnat = 55555 in-interfeys = \;
• ByFly protokoli = TCP uchun manzillar = 10.24.3.2.

portiga 3389 uchun yo'naltirish (RDP)

bepul yo'riqnoma port yordamida masofadan boshqarish haqida Endi bir necha og'iz so'z. Aslida, tartibi deyarli bir xil bo'ladi.

Yuklab olish imkoniyatlari bo'lishi kerak:

• Gateway: 192.168.8.1.
• Tadbirlar: qabul.
• Gen (odatda to'kilishiga qoidalar oldin o'rnatilgan bo'lishi kerak).
• Zanjir: dstnat.
• Protokol 6 (TCP) (standart).
• Destination port 3389 (port raqami bir port Internetda uzatiladi yuborish etiladi qaysi).
• Chiquvchi interfeysi turi: PPPoE-chiqib.
• Tadbirlar: DSt-nat.
• 192.168.0.232: yuboriladi.

IPv4 protokoli ri keyin router muloqotda bo'ladi uchun manzil ro'yxatdan, rivojlangan sozlash borish kerak va (yuqoridagi rasmda ko'rsatilgandek), qo'shimcha manzillar IP-ri yorlig'ini ko'rsatadi.

Keyingi, provayderga tanlang va quyidagi ma'lumotlarni kiriting:

parametrlar to'kilishiga qo'shish ikkinchi provayder uchun qoida yaratish.

nazorat savollari

video kuzatuv uchun router "Mikrotik" port yo'naltirish amalda qanday ishlashini ko'rib chiqaylik. Amalda, konfiguratsiya deyarli asosiy holda bir xil bo'ladi.

Faqat port yo'naltirish DVR "Mikrotik" bu kabi ko'rinadi:

• Zanjir: dstnat.
• Protokol: 6 (TCP).
• Masofadan port: 200.
• Yilda. Interface: ether1-Gateway.
• Tadbirlar: netmap.
• 192.168.HHH.HHH: yuboriladi.
• Port: 80.

Ko'rib turganingizdek, Sozlamalar yuqorida farq, lekin asosiy portiga barcha raqami 80. yordamida emas.

xulosa

Bu ancha murakkab bo'lib, bu ketma-ket routerlar interfeys kamida bir asosiy bilim bilan tanish emas, o'rtacha foydalanuvchi, engish mumkin emas - yasar ekan, u yo'naltirish "Mikrotik" portlar ta'kidlash mumkin. Yuqorida ko'rsatmalarga Agar o'zlari uchun muhim ma'lumotlarni o'rganish va o'zingizni yuborish konfiguratsiya port amalga oshirish imkoniyatiga ega bo'ladi.

Deyarli barcha parametrlarni va uning variantlari tabiati bir xil bo'ladi. Ular faqat usullari va port raqamlarini farq qiladi. Qolganlari uchun, qachon uyg'unlik hech qanday muammo bo'lmasligi kerak. Barcha bu haqiqat qanday savol, qaror qabul qilish kerak bo'ladi. Albatta, Internet aloqasi avtomatlashtirish, ayniqsa mahalliy tarmoqqa kirishini yoki tashqaridan ma'lum bir terminali uchun, har doim ishlamaydi. Shunday qilib, biz ham bir necha provayderlar uchun kirish bilan, to'g'ri sozlamalari qilish uchun bir oz vaqt kerak.