Hogyan port forwarding a Mikrotik? Port Forwarding ( "Mikrotik"): leírás, oktatás, tanácsadás

Port forwarding egyik legfontosabb funkciója a NAT átirányítást. Egyszerűen fogalmazva, ez lehet használni több eszköz kombinációja egy LAN vagy keresztül kapcsolódik a vezeték nélküli kommunikációs eszközök, az egyik külső felület. Beszéd egyszerűbben, port forwarding „Mikrotik» (RDP) lehetővé teszi, hogy hozzáférjen egy adott számítógépes terminál vagy eszköz segítségével internetes kapcsolatot kívülről. Így minden olyan eszköz is szabályozható a távoli hozzáférést. Az egyetlen dolog, ami szükséges, - jelenléte a szabad port a router. Ezek után meg kell tekinteni néhány, a leggyakoribb helyzeteket, amelyek előírják vagy bátorítani kell csinálni port forwarding. „Mikrotik» RB951-2n modelljeinek példaként. De nem ez a legfontosabb dolog. A router / modem port forwarding a „Mikrotik» VPN Client némiképp eltér az általános szabályok. De kezdjük az elején.

Router Mikrotik: általános jellemzői

Tulajdonosai sorozatú útválasztók Mikrotik szerencsés. Az a tény, hogy ezek az eszközök a többség több bejegyzést a hálózati kapcsolatokat. A fenti öt modellek.

Ez lehetővé teszi, hogy használja elég sok különböző beállításokat, még azokban az esetekben, ahol több szolgáltató. Ön egyetért azzal, kellően súlyos előny. Kapcsolódni a munka, és a megfelelő működéshez szükséges, hogy port forwarding „Mikrotik” -routera. Csak vegye figyelembe, hogy meg kell bütykölni egy kicsit. De a végén felhasználó kap egy csomó lehetőséget, hogy a modern internetes technológiákat. Azonban nem szabad becsapni magunkat, mert a továbbítást hiányában konkrét ismeretek válhat meglehetősen kellemetlen dolog. De ne add fel. A útmutató segít beállítani a router ebben a sorozatban még a tapasztalatlan felhasználó. Fontos, hogy kövesse az összes elem szerepel a listán.

Port Forwarding „Mikrotik”: bejárat a webes felületen

A bejárat a felület készülék nem lehet probléma. A szokásos eljárás magában foglalja a hagyományos internetes böngésző, amely a címsorba írja kombinációja 192.168.88.1. Megjegyzendő, hogy ez a cím gyökeresen különbözik a legtöbb más adatok router.

Mint mindig logika segítségével admin, a jelszó mező üresen marad. Ha ez a lehetőség nem működik, egyszerűen indítsa újra a beállításokat, nyomja meg a Reset gombot, vagy a készülék leválasztása a hálózatról 10-15 másodpercig.

Általános leírás A paraméterek

A bejelentkezés után, mielőtt végrehajtaná továbbítás „Mikrotik” portokat, kívánatos, hogy ismerkedjen meg néhány fontos beállításokat és paramétereket, amelyek megváltoztatták.

Ahhoz, hogy kezd belépni a szakasz interfészek (a második menüpontot a bal oldalon), ahol minden jelenleg rendelkezésre álló felületek jelennek meg. A helyi híd, amíg meg kell figyelni, és nézd meg Ether1 port. Ez megfelel az első port (csatlakozó) a router, amely magában foglalja a kábel RJ-45 csatlakozót a szolgáltatót. Ő is felhívta a Gateway - a bejárat, amelyen keresztül lehet hozzáférni az eszközhöz.

A másik négy port együtt egy virtuális kapcsolót. A második port van egy mester prioritás, a többi - Slave. Az utolsó három megvezetik a második port, amely valójában ők ugyanazok, és működik alapján kapcsolatot az első.

Között a nagy port és az internet, mint egyfajta „spacer”, a szolgáltatás broadcast NAT Network Address Translation. Ez lehetővé teszi, hogy telepíteni a belső és külső címeket számítógépek az ugyanazon a helyi hálózaton, amely nem lehet azonos az eredetileg.

Ezután kezdődik a színészkedést. Igen, jól hallottad, ez így igaz! Maszkolást elvén működik a VPN vagy proxy helyett a külső IP számítógépes terminál kijáratánál az internetes címet a router. Hasonlóképpen, ha a fogadó szolgáltatás válasz azonosítja az IP számítógép belsejében, amely kezdeményezte a kérést, és választ küld az autó. Ha a szolgáltatás nem szerepel, akkor kell aktiválni a megfelelő szakaszban a legtöbb operációs rendszerek.

Alapvető portbeállítások

Attól függően, hogy melyik program vagy szolgáltatás használható bizonyos szabad port a router, és van, hogy egy kezdő csinál port forwarding „Mikrotik”.

Például minden Torrent-kliens, akkor kell használni port 51413 távoli kapcsolat használata révén RDP kapcsolatok - 3389, hogy létrehozza a kapcsolatot a ByFly - .. 55555, stb De érdemes megjegyezni, hogy a port forwarding „Mikrotik” keresztül a VPN-kliens egy kicsit eltér a szokásos eljárás (a továbbiakban meg fogja érteni, hogy miért).

szabályok létrehozása

De térjünk vissza a jegesedés. Mi megy a tűzfal / NAT lapot, és látja, hogy egy szabály már létezik (ez alapértelmezés szerint telepítve van).

Meg kell, hogy egy új (ez történik, ha megnyomja a plusz jel ikon gombok). Számos alapvető paraméterei:

• Lánc - meghatározott Srcnat, ha hozzáférés szükséges belülről kifelé, vagy Dstnat - az interneten, hogy a belső hálózat;
• Jegyzőkönyv - válaszd ki a TCP;
• Src. Port - nincs változás;
• Dst. Port - 51413 (ebben az esetben a torrent);
• In. Interfész - ether1-átjáró;
• Out. Interface - változtatás nélkül.

Majd akkor kapcsoljuk be a kiterjesztett típusú (Advanced vagy Extra), de anélkül, hogy szükség van rájuk nem érinthető. Ebben az esetben mi jobban érdekli az akcióban részt (Action).

műveletek kiválasztása

Válassza ki a művelet, amely akkor aktiválódik, ha bejövő csomagokat, van bőven. Annak érdekében, hogy ne bonyolítja a helyzetet, akkor meg a Elfogadás értéket. Ebben az esetben minden csomag kerül automatikusan elfogadja.

Ha azt szeretnénk, hogy a jövőben az érintett adatot a belső a külső hálózathoz, akkor használható opciók dst-nat és netmap. A második lehetőség az előnyösebb, mivel ez egy továbbfejlesztett változata az első.

Next To Cím mező határozza meg a gép nevét, amelyet el kell küldeni, és adja meg a címét a port. Az Alkalmazás gomb megnyomása - a gép cím jelenik meg a listában.

Akkor is megy a hozzászólások részben (Megjegyzések), és adja meg az információkat, hogy hozzon létre egy szabályt, hogy a jövőben a rendszer nem kéri, hogy válasszon egy akció. Ezen a port forwarding „Mikrotik” lehet befejezettnek tekinthető. De nem minden ilyen egyszerű.

Port Forwarding „Mikrotik” az interneten, hogy LAN: hívásátirányítás, hogy több szolgáltató

Tegyük fel, hogy a kapcsolat által elvégzett több szolgáltató és a felhasználó egy bizonyos ponton akar választani, akiknek a szolgáltatásai használni, illetve terjeszteni ezeket a különböző gépeken. A router „Mikrotik” két szolgáltató port tartjuk jegesedés nélkül problémákat.

Ebben az esetben a kiválasztott művelet beállított DST-nat módban, és a cím (például, az ByFly) kezelésére 10.24.3.2 (TCP 55555) alkalmazunk. A kikötők tételt nem lehet megérinteni.

A továbbiakban: Shell, mint egy rendszergazda, amely előírja a következőket:

• / IP tűzfal NAT;
• add action = dstnat lánc = dstnat comment = torrent dst-port = 55555 in-interface = \;
• ByFly protocol = tcp to-címek = 10.24.3.2.

Továbbítása az 3389-es port (RDP)

Most néhány szót a távirányító segítségével ingyenes router port. Valójában, az eljárás szinte azonos.

Szerelési lehetőség legyen:

• Gateway: 192.168.8.1.
• Művelet: elfogadni.
• NAT (általában telepíteni kell, mielőtt színészkedést szabályok).
• Lánc: dstnat.
• 6. jegyzőkönyv (TCP) (alapértelmezett).
• Destination port 3389 (a port számot, amelyre továbbítjuk a port továbbításra az Interneten).
• Kimenő interfész típusa: pppoe-out.
• Művelet: dst-nat.
• Továbbítani kell: 192.168.0.232.

Az IPv4 protokoll beállításokat, el kell menni a speciális beállítások és jelzi az IP-beállítások lapon további címeket (amint az a fenti képen), majd regisztrálja a címet, amelyre az útválasztó kölcsönhatásba lépnek.

Ezután válassza ki a szolgáltatót, és adja meg a következő adatokat:

Hozzon létre egy szabályt a második szolgáltató paramétereket hozzáadni Masquerade.

felügyeleti kérdésekre

Lássuk, hogy a router „Mikrotik” portátirányítást videó megfigyelő működik a gyakorlatban. Elvileg a konfiguráció szinte ugyanaz, mint az alapügyben.

Csak port forwarding „Mikrotik” DVR így néz ki:

• Lánc: dstnat.
• Protokoll: 6 (TCP).
• Távoli port: 200.
• In. Interface: ether1-átjárót.
• Művelet: netmap.
• Továbbítani kell: 192.168.HHH.HHH.
• Port: 80.

Mint látható, a beállítások nem különböznek a fenti, de a száma 80. Ez minden, mint egy nagy port.

következtetés

Összefoglalva, meg kell jegyezni, hogy a továbbítás „Mikrotik” ports - ez meglehetősen bonyolult, és az átlagos felhasználó, aki nem ismeri a legalább alapfokú ismerete router interfész a sorozat, nem valószínű, hogy megbirkózzon. Mivel a fenti utasításokat lesz képes megtanulni a maguk számára a fontos információkat, és hajtsa végre a konfigurációs port forwarding magad.

Szinte az összes paraméter és jellegét opciók azonosak. Ezek különböznek csak módok és port számot. Ami a többit illeti, amikor finomhangoló nem lehet probléma. A kérdés, hogy mindez igaz, akkor el kell döntenünk. Természetesen az automatizálás kapcsolatot az interneten, különösen, ha hozzáfér a helyi hálózathoz vagy egy adott terminál kívülről, nem mindig működik. Tehát meg kell tölteni egy kis időt, hogy a helyes beállítást, akár a hozzáférést több szolgáltató.