Kiel haveno forwarding en Mikrotik? Port Forwarding ( "Mikrotik"): priskribo, instrukcioj, konsiloj

Port forwarding estas unu el la plej gravaj funkcioj en la NAT redirección. Simple dirite, ĝi eblas uzi plurajn aparatoj estas kombinitaj en ununura LAN aŭ konektita tra sendrata konekto aparatoj, oni ekstera interfaco. Parolante pli simple, haveno forwarding "Mikrotik» (RDP) permesas vin aliri al aparta komputila terminalo aŭ aparato tra Interreta konekto de ekstere. Tiel, ajna aparato povas esti kontrolita tra fora aliro. La sola afero, kiu estas bezonata, - la ĉeesto de libera haveno sur la router. Sekva ĝi estos konsiderita iuj el la plej komunaj situacioj kiuj postulas aŭ forte instigita fari haveno forwarding. "Mikrotik» RB951-2n modeloj prenu kiel ekzemplon. Sed tio ne estas la plej grava afero. La router / modemo haveno forwarding tra la "Mikrotik» la VPN Kliento estas iom malsamaj de la norma reguloj. Sed unue aferoj unue.

Router Mikrotik: ĝeneralaj karakterizaĵoj

Posedantoj de la Serio routers Mikrotik bonŝanca sufiĉas. La fakto ke tiuj aparatoj estas en la plimulto havas multoblajn enirojn por rilatoj de reto. En la pli supre estas kvin modeloj.

Tiu ebligas uzi multon de malsamaj agordojn, eĉ por tiuj kazoj kie estas pluraj provizantoj. Vi konsentas sufiĉe peza avantaĝon. Konekti labori kaj labori konvene, necesas fari haveno forwarding "Mikrotik" -routera. Nur rimarku, ke vi devas toquetear iom. Sed fine uzanto ricevos multajn ŝancojn uzi modernan interreto teknologioj. Tamen, oni ne trompas, ĉar la forwarding opcio en la foresto de specifa scio povas fariĝi tute ĝena afero. Sed ne rezignu. Nia gvidisto helpos agordi la routers en ĉi tiu serio eĉ la plej sensperta uzanto. Estas grave sekvi ĉiujn erojn en la listo.

Port Forwarding "Mikrotik": enirejo al la retinterfaco

De la eniro de la interfaco aparato devus esti problemoj. La norma procedo implikas la uzon de konvencia Interreto retumilo, kiu en la stango, enmetu kombinaĵo de 192.168.88.1. Notu ke tiu adreso estas radikale malsama de la plej multaj aliaj datumoj routers.

Kiel ĉiam ensaluti uzante admin kaj la pasvorton kampo restas malplena. Se ĉi tiu opcio ne funkcias, simple reagordi la agordojn premante la Reset butono aŭ desconectar la aparato de la elektra reto por 10-15 sekundoj.

Ĝenerala priskribo de la parametroj

Post ensaluto antaŭ realigi forwarding "Mikrotik" havenoj, estas dezirinda konatiĝi kun kelkaj gravaj agordojn kaj parametroj kiuj ŝanĝiĝis.

Por komenci eniri la sekcio Interfacoj (la dua elemento en la menuo maldekstre), kie ĉiuj aktuale disponeblaj interfacoj estos montrata. La loka ponto ĝis vi atentu kaj rigardi Ether1 haveno. Ĝi respondas al la unua haveno (konektilo) sur la enkursigilo, kio inkluzivas kablon kun RJ-45 konektilo de la provizanto. Li ankaŭ vokis la Gateway - la enirejo tra kiu vi povas akiri aliron al la aparato.

La aliaj kvar havenoj estas kombinitaj en virtuala ŝaltilon. La dua haveno havas Majstro prioritato, la resto - Slave. La lastaj tri estas kondukataj de la dua haveno, kiu estas, fakte, ili estas la sama kaj funkciigas surbaze de rilato al la unua.

Inter la plej gravaj havenoj kaj la Interreto kiel ian "spacer", la servo elsendo NAT Reto Adreso Traduko. Ĝi permesas vin instali tiel internaj kiel eksteraj adresojn al komputiloj en la sama loka areo reto, kiu eble ne estas la sama en unua momento.

Tiam komencas maskerado. Jes, vi aŭdis ĝuste, ĝi estas vera! Masquerade trajto funkcias sur la principo de VPN aŭ proxy, anstataŭante la ekstera IP de la komputilo terminalo en la eliro al Interreto adreso de la enkursigilo. Simile, ricevinte servon respondo identigas la IP en via komputilo, kiu iniciatis la peton kaj sendas respondon al ĉi tiu aŭto. Se la servo ne estas inkluzivita, vi bezonos por aktivigi ĝin en la taŭga sekcio de plej operaciumoj estas.

Bazaj haveno agordojn

Depende kion programo aŭ servo devus uzi certan libera haveno de la router, kaj vi devas fari komencon farante haveno forwarding "Mikrotik".

Ekzemple, por ajna Torento-kliento, vi devas uzi haveno 51413 por fora konekto tra la uzo de RDP ligojn - 3389, por establi ligon kun ByFly - .. 55555, ktp Sed estas notinde, ke la haveno forwarding "Mikrotik" tra la VPN-kliento iom malsamaj de la norma procedo (cxi komprenos kial).

Kreante reguloj

Sed reen al la formado de glacio. Ni iru al la Firewall / NAT langeton, kaj vidi ke unu regulo jam ekzistas (ĝi estas instalita defaŭlte).

Ni devas aldoni novan (tio estas farita premante la signo ikono butonoj). Ekzistas pluraj bazaj parametroj:

• Ĉeno - starigis Srcnat, se aliro estas postulata de ene al eksteren, aŭ Dstnat - de la Interreto al la interna reto;
• Protokolo - elekti TCP;
• Src. Port - ŝanĝo;
• Dst. Port - 51413 (en ĉi tiu kazo por la torento);
• En. Interfaco - ether1-enirejo;
• Eksteren. Interfaco - sen ŝanĝoj.

Tiam vi povas ŝanĝi al la etendita tipo (Altnivela aŭ Ekstra), sed sen la bezono por ili oni ne povis tusxi. En ĉi tiu kazo, ni estas pli interesata en la ago sekcio (Ago).

elektante agoj

Elektu la operacio kiuj estos aktivigita kiam ricevi alvenantajn pakoj, Estas multe. Por ne kompliki la situacion, vi povas agordi la Akceptu valoro. En ĉi tiu kazo, ĉiuj pakaĵoj estos akceptita aŭtomate.

Kiam vi deziras fari redirección de datumoj de interna al eksteraj reto, vi povas uzi ebloj dst-nat kaj netmap. La dua eblo estas preferinda, ĉar ĝi estas plibonigita versio de la unua.

Sekva alparoli kampo specifas la gastiga nomo, kiu estos plusendita kaj eniri la adreson de la haveno. Premu la Apliki Butono - la maŝino Adreso aperas en la listo.

Vi ankaŭ povas iri al la sekcio de komentoj (Komentoj) kaj specifi la informon krei regulon, ke en la estonteco la sistemo ne estas petita elekti agon. Je tiu haveno forwarding "Mikrotik" povas esti konsiderita kompleta. Sed ne ĉiuj tiel simpla.

Port Forwarding "Mikrotik" de la Interreto al Lan: voki plusendado al multoblaj provizantoj

Estu la ligo realigita de pluraj provizantoj de servoj kaj la uzanto en iu momento volas elekti kies servoj uzi aŭ disdoni ilin sur malsamaj maŝinoj. La routers "Mikrotik" du provizanto havenoj subtenis sen ĉerizo problemojn.

En ĉi tiu kazo la elekto de agado estas metita dst-nat modon kaj en la alparoli (ekz, por ByFly) alparoli 10.24.3.2 (TCP 55555) estas uzata. Por Havenoj elementon oni ne povis tusxi.

Cxi-poste nomata la Shell kiel administranto, kiu preskribas la jenaj:

• / Ip fajroŝirmilo nat;
• aldonu ago = dstnat ĉeno = dstnat komento = torento dst-haveno = 55555 en-interfaco = \;
• ByFly protokolo = tcp al-adresoj = 10.24.3.2.

Forwarding por haveno 3389 (RDP)

Nun kelkajn vortojn pri la fora kontrolo uzante libera enkursigilo havenoj. Efektive, la procedo estas preskaŭ la sama.

Instalado ebloj devas esti:

• Enirejo: 192.168.8.1.
• Ago: akcepti.
• NAT (kutime devas esti instalita antaŭ maskerado reguloj).
• Ĉeno: dstnat.
• Protokolo 6 (tcp) (defaŭlte).
• Destino haveno 3389 (la haveno nombro al kiu vi estas plusendanta haveno estas plusendita en Interreto).
• Eksiĝinta interfaco tipo: pppoe-eksteren.
• Ago: dst-nat.
• Plusendita al: 192.168.0.232.

La IPv4 protokolo agordojn, vi devas iri al altnivelaj agordojn kaj indiki la IP agordojn langeto, aldonaj adresoj (kiel montrita en la bildo supre), tiam registris la adreson al kiu la router estos interagi.

Sekva, elektu la provizanto kaj enigu la jenan datumon:

Krei regulo por la dua provizanto por aldoni parametrojn Masquerade.

viglado demandoj

Ni vidu kiel la router "Mikrotik" haveno forwarding por video viglado funkcias en praktiko. En komenco, la agordo estas preskaŭ la sama kiel tiu en la ĉefa kazo.

Nur haveno forwarding "Mikrotik" por DVR aspektas tiel:

• Ĉeno: dstnat.
• Protokolo: 6 (tcp).
• Fora haveno: 200.
• En. Interfaco: ether1-enirejo.
• Ago: netmap.
• Plusendita al: 192.168.HHH.HHH.
• Pordo: 80.

Kiel vi povas vidi, la agordojn ne diferencas de la supre, sed uzante la nombro 80. Jen ĉio kiel grava haveno.

konkludo

Resumante, povas notiĝi ke la forwarding "Mikrotik" havenoj - ĝi estas iom komplika kaj la duona uzanto, kiu ne konas almenaŭ bazan scion de routers interfaco de ĉi tiu serio, estas neverŝajna fari fronte. Pro la pli supre instrukciojn vi povos lerni por si la gravan informon kaj realigi la agordo haveno plusendanta mem.

Preskaŭ ĉiuj parametroj kaj la naturo de lia elektoj estas identa. Ili diferencas nur formoj kaj haveno nombroj. Cetere, kiam fajna agordo devus esti problemoj. La demando de kiel ĉiuj ĉi tiu estas vera, devos decidi. Kompreneble, la aŭtomatigo de ligoj al interreto, precipe kiam aliranta la loka areo reto aŭ al specifa fina stacio de ekstere, ne ĉiam funkcias. Do ni devas elspezi iom tempon por fari la ĝustan agordon, eĉ kun aliro al pluraj provizantoj.