Nola portu Mikrotik in-desbideratzea? Port Forwarding ( "Mikrotik"): azalpena, instrukzioa, aholkularitza

Port-desbideratzea da NAT berbideratze funtzio garrantzitsuenetako bat da. Besterik gabe jarri, posible da hainbat gailuak LAN bakar batean konbinatu edo hari gabeko komunikazio-gailuak, kanpoko interfazea inork bidez konektatuta erabiltzeko. gehiago besterik hitz, ataka bideratu "Mikrotik» (RDP) ahalbidetzen kanpotik Internet konexio baten bidez jakin bat ordenagailu terminal edo gailua sartzeko duzu. Horrela, edozein gailu urruneko sarbide bidez kontrola daiteke. Hori beharrezkoa da, gauza bakarra - ataka free baten presentzia router gainean. Hurrengo hartuko du eskatzen edo biziki animatu ataka bideratu egin duten egoerak ohikoena batzuk. "Mikrotik» RB951-2n eredu adibide gisa hartu. Baina hori ez da garrantzitsuena. router / modem ataka "Mikrotik du» bidez bideratu VPN Bezeroa estandarraren arauak zertxobait desberdina da. Baina lehen behar da lehenengo.

Router Mikrotik: ezaugarri orokorrak

Series jabeek bideratzaile Mikrotik zortea. Izan ere, gailu horiek gehiengoa dira dute sarrerak anitz sareko konexioak. gainetik daude bost eredu daude.

Horri esker, oso aukera ezberdinak asko erabili al daiteke, nahiz kasuetan badira anitz hornitzaile da. nahikoa weighty abantaila onartzen duzu. Lanera, eta ondo ibiliko konektatzeko, beharrezkoa da ataka bideratu "Mikrotik" -routera egiteko. Just kontuan izan pixka bat tinker duzula. Baina azken erabiltzaileak aukera asko Internet teknologia modernoak erabiltzeko lortuko. Hala ere, ez luke gure burua engainatu, birbidaltze ezagutza zehatzak eza ezarpena oso kezkaga afera bihurtu daitekeelako. Baina ez etsi. Gure gida routers konfiguratzeko serie honetan ere gehien esperientziarik erabiltzaile lagunduko. Garrantzitsua da zerrendan sartu elementu guztiak jarraitu.

Port Forwarding "Mikrotik": web interfazea sarrera

interfaze gailua sarreratik arazorik ez izan beharko luke. prozedura estandarra ohiko Internet nabigatzailea, zein helbide-barran, sartu 192.168.88.1 konbinazio baten erabilera dakar. Kontuan helbide hori errotik gehien datuak beste routers desberdinak.

Beti bezala, erregistra admin erabiliz, eta pasahitza eremua hutsik uzten da. Aukera hau ez badabil, besterik gabe berrezartzeko ezarpenak berrezarri botoia edo sare batetik gailua desmuntatu 10-15 segundo.

parametroak azalpen orokorra

birbidaltzea "Mikrotik" portuak egin aurretik saioa hasi ondoren, desiragarria zenbait ezarpen garrantzitsuak eta parametroak aldatu direla ezagutu ahal izango da.

Atal Interfazeak (ezkerrean menuko bigarren elementua), non gaur egun eskuragarri interfaze guztiak agertuko dira sartzen hasteko. tokiko Zubia arreta arte eta Ether1 ataka begiratu. dagokio lehen ataka (socket) router tan On kableak vklyuchen bertan ISP batetik RJ-45 konektorea batera. sarreran horren bidez gailua sartzeko dezakezu - Gateway izeneko zuen.

Beste lau portuak dira switch birtual bat konbinatzen. Slave - bigarren ataka Master lehentasuna, gainerakoak ere. Azken hiru dira bigarren ataka da, hau da gidatuta, hain zuzen ere, gauza bera dira, eta lehen konexio oinarrituta funtzionatzen.

portu garrantzitsu eta Internet "espacio" moduko bat, zerbitzu difusio NAT Network Address Translation gisa artean. tokiko sare berean, ezingo bera izango Hasieran on ordenagailuei helbideak biak barne eta kanpo instalatzeko aukera ematen du.

Ondoren maskarada bat hasten da. Bai, entzun duzun eskubidea, egia da! Maskarada Ezaugarri VPN edo proxy printzipioa lan egiten du, kanpoko ordenagailu terminal IP ordezkatuz Internet router-helbidea irteera at. Era berean, zerbitzu erantzunik jaso zure ordenagailuan, eta horrek eskatuta hasi du, eta auto hau erantzun bat bidaltzen barruan IP identifikatzen du. zerbitzua ez dago barne badu, aktibatu dagokion atalean of sistema eragile gehienak beharko duzula.

Oinarrizko portu ezarpenak

zein programa edo zerbitzuaren arabera router portuaren doan jakin bat erabili behar da, eta hasieratik bat egin ataka bideratu "Mikrotik" eginez duzu.

Adibidez, edozein Torrent-bezero, ataka 51413 erabili behar duzu RDP konexioak erabileraren bidez urruneko konexioa for - 3389, ByFly konexio bat ezartzea - .. 55555 abar Baina merezi egoten dela ataka bideratu "Mikrotik" VPN bezero bidez apur bat prozedura estandar desberdinak (aurrerantzean ulertuko zergatik).

arauak sortzea

Baina icing itzuli. go dugu Firewall / NAT fitxa, eta ikusi Arau bat dagoeneko existitzen dela (lehenespenez instalatutako).

berria gehitzeko (hau da plus zeinu ikonoa botoiak sakatuz egin) behar dugu. Badira hainbat oinarrizko parametroak:

• Kate - ezarri Srcnat, sarbide barruan eskatzen bada kanpo, edo Dstnat - Internetetik barneko sarea da;
• Protokoloa - aukeratu TCP;
• Src. Port - aldaketa ez;
• D. Port - 51413 (kasu honetan torrent egiteko);
• In. Interface - ether1-pasagunea;
• Out. Interface - aldaketarik gabe.

Ondoren hedatua mota (aurreratua edo estra) alda zaitezke, baina horien beharra ezin izango dira ukitu gabe. Kasu honetan, gehiago ekintza atala (Ekintza) interesatzen zaigu.

hautatzea ekintzak

Aukeratu eragiketa hori aktibatuko da sarrerako paketetan jaso, ez dira asko. Ordena ez egoera zaildu asmoz, Onartu balioa ezar dezakezu. Kasu honetan, pakete guztiak automatikoki onartuko dira.

Noiz datuen berbideraketak bat egin barne-kanpoko sare nahi baduzu, aukera d-nat eta netmap erabili ahal izango duzu. Bigarren aukera hobe da, lehen bertsio hobetu bat da geroztik.

Hurrengo eremuaren ostalari izena, eta horrek birbidaliko egingo zehazten helbidera, eta sartu portuaren helbidea. Sakatu Aplikatu botoia - makina helbidea zerrendan agertzen da.

Zuk ere iruzkinen atalean (Iruzkinak) joan daiteke eta informazio zehaztutako etorkizunean sistema ez da eskatutako ekintza bat aukeratzeko arau bat sortzeko. ataka bideratu hau "Mikrotik" At har daiteke osoa. Baina ez da hain erraza.

Port Forwarding "Mikrotik" Internetetik LAN honetara: deitu hornitzaile bat baino gehiago birbidaltzea

Demagun, konexioa egiten duten hainbat zerbitzu hornitzaileak eta noizbait duen erabiltzailearen zerbitzuak erabili edo horiek banatzeko makinak desberdinetan aukeratzeko. routers The "Mikrotik" bi hornitzailearen portuak icing arazorik gabe mantendu.

Kasu honetan, ekintza aukera ezartzen da d-nat modua, eta bertan, helbide (adibidez, ByFly jartzeko) jorratuko 10.24.3.2 (TCP 55555) erabiltzen da. Portuak elementua ezin izango dira ukitu.

Aurrerantzean Shell izeneko administratzaile bat, eta horrek honako agintzen den bezala:

• / IP firewall nat;
• gehitu action = katean = dstnat iruzkin = Torrent d-portu dstnat = 55555 in-interfaze = \:
• protokoloa ByFly = tcp to-addresses = 10.24.3.2.

3389 ataka birbidaltzea (RDP)

Orain urruneko kontrola doan router portuak erabiliz buruz hitz batzuk. Egia esan, prozedura berdina da ia.

Instalazio aukera izan behar du:

• Gateway: 192.168.8.1.
• Ekintza: onartu.
• NAT (normalean maskarada arauak aurretik instalatu behar).
• Chain: dstnat.
• Protokoloa 6 (tcp) (lehenetsia).
• Helmuga ataka 3389 (ataka zenbakia zein birbidaltzean ari zaren portu bat da Interneten birbidaliko).
• Irteerako interfaze mota: PPPoE-out.
• Ekintza: d-nat.
• 192.168.0.232: birbidaliko.

The IPv4 protokoloa ezarpenak, ezarpenak aurreratu joan eta adierazi du IP ezarpenak fitxan, helbide gehigarria (agerian goiko irudian bezala) behar duzu, eta gero erregistratu helbidea zein router elkarreragin egingo.

Hurrengoa, hautatu hornitzailearen eta sartu honako datu hauek:

Sortu bigarren hornitzailearen arau bat parametro Maskarada gehitzeko.

zaintza galderak

Ikus dezagun nola router "Mikrotik" ataka bideo zaintza bideratu praktikan lan egiten utzi. Printzipioz, konfigurazioa kasu nagusian hori bera da ia.

Bakarrik ataka bideratu "Mikrotik" DVR for itxura hau du:

• Chain: dstnat.
• Protokoloa: 6 (tcp).
• Urruneko ataka: 200.
• In. Interfazea: ether1-pasagunea.
• Ekintza: netmap.
• 192.168.HHH.HHH: birbidaliko.
• Port: 80.

Ikusten duzun bezala, ezarpenak ez gainetik datoz, baina kopurua 80. Hori guztia portu nagusietako bat bezala erabiliz.

ondorio

Laburbilduz, adierazi ahal izango du hori bideratu "Mikrotik" portuetan - baizik eta konplexua da, eta batez besteko erabiltzaileak nor ez da, gutxienez, bideratzaile serie honen interfazea oinarrizko ezagutza bat ezagutzen, zaila da aurre egiteko da. Goiko agindua dela-eta beraiek ikasi informazio garrantzitsua eta konfigurazioa portu burutzeko yourself birbidaltzean ahal izango duzu.

Ia parametro guztiak eta bere aukera izaera berdinak dira. moduak bakarra eta portu zenbakiak datoz dute. Gainerakoan, noiz fintzeko arazorik ez izan beharko luke. nola hori guztia egia da auzia, erabakitzeko aukera izango dute. Jakina, Internet konexioak automatizazioa, batez ere, edo kanpotik terminal jakin bati egindako tokiko sarea sartzean, ez du beti funtzionatzen. Beraz, denbora pixka bat ezarpena zuzena egiteko, nahiz hornitzaileek anitz sarbidea duten gastatu behar dugu.