Kā portu pāradresācija in MikroTik? Port Forwarding ( "Mikrotik"): apraksts, instrukcija, ieteikumi

Port pāradresācija ir viena no svarīgākajām funkcijām NAT novirzīšanai. Vienkārši runājot, tas ir iespējams izmantot vairākas ierīces ir apvienotas vienā LAN vai savienoti ar bezvadu sakaru ierīces, vienu ārējo interfeisu. Runājot vienkāršāk, portu pāradresācija "Mikrotik» (LAP) ļauj piekļūt konkrētā datora termināli vai ierīcē, izmantojot interneta pieslēgumu no ārpuses. Tādējādi jebkurš ierīci var kontrolēt, izmantojot attālo piekļuvi. Vienīgais, kas ir nepieciešams, - klātbūtne brīvostas uz maršrutētāju. Tālāk tas tiks uzskatīts par daļu no visbiežāk situācijās, kas prasa vai ļoti ieteicams darīt portu pāradresācija. "Mikrotik» RB951-2n modeļi ņemt par piemēru. Bet tas nav vissvarīgākais. Maršrutētājs / modema portu pāradresācija caur "MikroTik» VPN Client ir nedaudz atšķiras no standarta noteikumiem. Bet vispirms lietas pirmās.

Router Mikrotik: vispārējs raksturojums

Sērijas īpašnieki maršrutētāji Mikrotik paveicies. Fakts, ka šīs ierīces ir vairākumā, ir vairāki ieraksti par tīkla savienojumus. Jo iepriekš ir pieci modeļi.

Tas ļauj izmantot diezgan daudz dažādos apstākļos, pat tajos gadījumos, kad ir vairāki pakalpojumu sniedzēji. Jūs piekrītat pietiekami smags priekšrocības. Lai izveidotu savienojumu ar darbu, un strādāt pareizi, tas ir nepieciešams, lai padarītu portu pāradresācija "MikroTik" -routera. Tikai ņemiet vērā, ka jums ir, lai lāpīt mazliet. Bet gala lietotājs saņems daudz iespēju izmantot mūsdienu interneta tehnoloģijas. Tomēr nevajadzētu maldināt sevi, jo pāradresācija iestatījums bez specifiskām zināšanām var kļūt diezgan traucējoša lieta. Bet nepadodieties. Mūsu rokasgrāmata palīdzēs konfigurēt maršrutētāju šajā sērijā, pat nepieredzējuši lietotājam. Ir svarīgi ievērot visus objektus, kas iekļauti sarakstā.

Port Forwarding "Mikrotik": ieeja uz tīmekļa saskarni

No ieejas interfeisa ierīcei būtu bez problēmām. Standarta procedūra ietver izmantot parasto interneta pārlūku, kas adrešu joslā, sastādi kombināciju 192.168.88.1. Ņemiet vērā, ka šī adrese ir radikāli atšķirīgs no vairuma citu datu maršrutētājiem.

Kā vienmēr pieteikties, izmantojot admin, un paroles lauks tiek atstāts tukšs. Ja šī opcija nedarbojas, vienkārši reset iestatījumus, nospiežot pogu Atiestatīt vai atvienot ierīci no elektrotīkla uz 10-15 sekundēm.

Vispārējs apraksts parametriem

Pēc piesakoties pirms veicat Forwarding "MikroTik" porti, ir vēlams iepazīties ar dažiem svarīgiem uzstādījumiem un parametriem, kas ir mainītas.

Lai sāktu ievadīt sadaļu saskarnes (otrais jautājums izvēlnē kreisajā pusē), kur tiks parādītas visas šobrīd pieejamās saskarnes. Vietējā Tilts kamēr jūs pievērst uzmanību un apskatīt Ether1 ostā. Tas atbilst pirmajā ostā (savienotāju) par maršrutētāju, kas ietver kabelis ar RJ-45 savienotāju no pakalpojumu sniedzēja. Viņš aicināja arī Gateway - ieeja caur kuru Jūs varat iegūt piekļuvi ierīcei.

Pārējie četri porti tiek apvienoti virtuālo slēdzi. Otrais ports ir Master prioritāte, pārējo - Slave. Pēdējo trīs vadās pēc otrā ostas, kas, patiesībā, tie ir tādi paši, un darbojas, pamatojoties uz savienojumu ar pirmo.

Starp lielākajām ostām un internetu kā sava veida "krājtelpas", pakalpojuma apraides NAT Network Address Translation. Tas ļauj jums instalēt gan iekšējās, gan ārējās adreses datoriem tajā pašā lokālajā tīklā, kas nedrīkst būt tāds pats sākotnēji.

Tad sākas maskēties. Jā, jūs uzklausīja tiesības, tā ir taisnība! Masquerade funkcija darbojas par VPN vai proxy principu, aizstājot ārējo IP no datora termināli pie izejas uz interneta adresi maršrutētāju. Tāpat, saņemot pakalpojumu atbildi identificē IP datora iekšpusē, kura ir uzsākusi pieprasījumu un nosūta atbildi uz šo auto. Ja pakalpojums nav iekļauts, jums būs nepieciešams aktivizēt to atbilstošajā iedaļā vairums operētājsistēmās.

Pamata porta iestatījumi

Atkarībā no tā, kura programma vai pakalpojums būtu izmantot noteiktu bezmaksas portu maršrutētāju, un jums ir, lai sākt darot portu pāradresācija "MikroTik".

Piemēram, attiecībā uz jebkuru Torrent-klients, jums ir jāizmanto portu 51413 attālo savienojumu, izmantojot LAP savienojumus - 3389, lai izveidotu savienojumu ar ByFly - .. 55555, utt Bet tas ir vērts atzīmēt, ka portu pāradresācija "Mikrotik" ar VPN-klients nedaudz atšķiras no standarta procedūras (turpmāk būs saprast, kāpēc).

Izveidojot noteikumus

Bet, atpakaļ uz glazūru. Mēs ejam uz cilni Firewall / NAT, un redzēt, ka viens noteikums jau pastāv (tā ir uzstādīta pēc noklusējuma).

Mums ir nepieciešams, lai pievienotu jaunu (tas tiek darīts, nospiežot pluszīme ikona pogas). Ir vairāki galvenie parametri:

• Chain - noteikt Srcnat, ja piekļuve ir nepieciešama no iekšpuses uz āru, vai Dstnat - no interneta uz iekšējo tīklu;
• Protokols - izvēlieties TCP;
• Src. Port - bez izmaiņām;
• Dst. Port - 51413 (šajā gadījumā par torrent);
• In. Interface - ether1-vārti;
• Out. Interface - bez jebkādām izmaiņām.

Tad jūs varat pārslēgties uz paplašināto veida (Advanced vai Extra), bet bez nepieciešamība pēc tām var netiks aiztiktas. Šajā gadījumā, mēs esam vairāk ieinteresēti rīcības sadaļā (pasākums).

izvēloties rīcības

Izvēlieties darbību, kas tiks aktivizēts, saņemot ienākošos paketes, tur ir daudz. Lai ne sarežģīt situāciju, jūs varat iestatīt Pieņemt vērtību. Šajā gadījumā, uz visiem iepakojumiem tiks pieņemti automātiski.

Ja vēlaties, lai novirzīšanu datus no iekšējā uz ārējo tīklu, jūs varat izmantot iespējas DST-NAT un netmap. Otrs variants ir labāks, jo tas ir uzlabota versija no pirmās.

Blakus adreses laukā norāda resursdatora nosaukumu, kas tiks pāradresēti, un ievadīt adresi ostas. Nospiediet pogu - mašīna adrese tiek rādīta sarakstā.

Jūs varat arī doties uz komentāru sadaļā (komentāri) un norādīt informāciju, lai izveidotu noteikumu, ka nākotnē šī sistēma netiek pieprasīts, lai izvēlētos darbību. Šajā portu pāradresācija "MikroTik", var uzskatīt par pabeigtu. Bet ne viss ir tik vienkārši.

Port Forwarding "Mikrotik" no interneta, lai LAN: zvanu pāradresācija uz vairākiem pakalpojumu sniedzējiem

Pieņemsim, ka savienojums, ko veic vairāki pakalpojumu sniedzēji, un lietotājs kādā brīdī vēlas, lai izvēlētos, kuru pakalpojumus izmantot vai izplatīt tos uz dažādām mašīnām. Par maršrutētāji "Mikrotik" divi sniedzēja porti uzturēts bez apledojuma problēmām.

Šajā gadījumā prasības izvēle ir iestatīta dst-NAT režīmā, un Kam Adrese (piemēram, attiecībā uz ByFly) risināt 10.24.3.2 (TCP 55555) tiek izmantots. Lai ostu vienību nevar pieskarties.

Turpmāk saukts Shell kā administrators, kas noteic šādi:

• / Ip firewall nat;
• pievienot rīcību = dstnat ķēdes = dstnat komentāra = torrentu DST-portu = 55555 in-interfeisu = \;
• ByFly protokols = TCP to-adresēm = 10.24.3.2.

Pāradresēłanu portu 3389 (LAP)

Tagad daži vārdi par tālvadības pulti, izmantojot bezmaksas maršrutētāja portus. Patiesībā, procedūra ir gandrīz tāds pats.

Uzstādīšanas iespējas jābūt:

• Gateway: 192.168.8.1.
• Darbība: pieņemt.
• NAT (parasti ir jāuzstāda pirms maskēties noteikumiem).
• Ķēde: dstnat.
• 6. protokols (TCP) (noklusējums).
• Galamērķis portu 3389 (porta numurs, uz kuru pārsūtāt osta ir nosūtīts internetā).
• Izejošais interfeisa tips: PPPoE-out.
• Darbība: DST-nat.
• Nosūtīts uz: 192.168.0.232.

IPv4 protokolam iestatījumi, jums jādodas uz papildu iestatījumus un norāda cilni IP iestatījumu, papildu adreses (kā redzams augstāk attēlā), tad reģistrēt adresi, uz kuru maršrutētāju būs mijiedarboties.

Tālāk, izvēlieties pakalpojumu sniedzēju un ievadiet šādu informāciju:

Izveidot kārtulu otrajā sniedzējam, lai pievienotu parametrus Masquerade.

uzraudzības jautājumi

Let 's redzēt, kā maršrutētāju "Mikrotik" portu pāradresācija videonovērošanas darbojas praksē. Principā, konfigurācija ir gandrīz tāds pats kā galvenajā lietā.

Tikai portu pāradresācija "Mikrotik" DVR izskatās šādi:

• Ķēde: dstnat.
• Protocol: 6 (TCP).
• Tālvadības ports: 200.
• In. Interface: ether1-vārti.
• Darbība: netmap.
• Nosūtīts uz: 192.168.HHH.HHH.
• Port: 80.

Kā jūs varat redzēt, iestatījumi neatšķiras no iepriekš minētā, bet, izmantojot numuru 80. Tas ir viss, kā galveno ostu.

secinājums

Rezumējot, var atzīmēt, ka pāradresācijas "MikroTik", ostas - tas ir diezgan sarežģīti un vidējais lietotājs, kas nav pazīstami ar vismaz pamatzināšanas par maršrutētāji saskarni šajā sērijā, ir maz ticams, lai tiktu galā. Sakarā ar iepriekš minētajiem norādījumiem jums būs iespēja uzzināt sev svarīgu informāciju un veikt konfigurācijas ostas ekspedīcija pats.

Gandrīz visi parametri un tās iespējām daba ir identiski. Tie atšķiras tikai režīmus un porta numuru. Attiecībā uz pārējo, kad precizējošās būtu bez problēmām. Jautājums par to, kā tas viss ir taisnība, būs jāizlemj. Protams, automatizācija savienojumu ar internetu, jo īpaši, ja piekļūstot lokālo tīklu vai uz konkrētu terminālu no ārpuses, ne vienmēr strādā. Tāpēc mums ir tērēt nedaudz laika, lai veiktu pareizo iestatījumu, pat ar piekļuvi vairākiem pakalpojumu sniedzējiem.