Hogyan lehet kikötőt küldeni Mikrotikba? Port továbbítás ("Micro"): leírás, utasítás, ajánlások

A port továbbítás az egyik legfontosabbfő funkciói a hálózati címfordítás átirányítás területén. Egyszerűen fogalmazva, több eszköz csatlakoztatható egy helyi hálózathoz vagy vezeték nélkül csatlakoztatott eszközökhöz, egy külső interfészhez. Egyszerűbben szólva a "Microtick" portok (RDP) lehetővé teszik a hozzáférést egy bizonyos számítógépes terminálhoz vagy eszközhöz külső internetkapcsolaton keresztül. Így bármilyen eszközt távvezérléssel vezérelhet. Az egyetlen dolog, ami ehhez szükséges, a szabad port elérhetősége az útválasztón. A következőkben néhány olyan leggyakoribb helyzetet fogunk megfontolni, amelyekre szükség van, vagy erősen ajánlott a kikötői továbbítás. Például a "Microtick" modell RB951-2n. De ez nem a legfontosabb dolog. A Mikrotik routerben / modemben a VPN-ügyféllel történő port továbbítás némileg eltér az általánosan elfogadott szabályoktól. De mindent rendben.

Mikrotik router: általános jellemzők

A Mikrotik routerek tulajdonosai hihetetlenül szerencsések. Az a kérdés, hogy ezeknek a készülékeknek többsége több bemenettel rendelkezik a hálózati kapcsolatokhoz. A fenti modellben öt.

Ez lehetővé teszi a tömeg használatátteljesen eltérő beállítások, még azokban az esetekben is, ahol több szolgáltató van. Egyetértek, súlyos előny. Annak érdekében, hogy a kapcsolat működjön, és helyesen működött, létre kell hoznia egy "Microtick" routert. Ne felejtsd el, hogy kicsit bütykölni kell. De végül a felhasználó sok lehetőséget kap a modern internetes technológiák használatához. Nem feltétlenül kell hízelgőnek lenni, hiszen az átvitel bizonyos tudás hiányában meglehetősen zavaró lehet. De ne add fel. Az utasításaink segítenek a sorozat útválasztóinak konfigurálásában, még a leginkább felkészületlen felhasználók számára is. Fontos megnézni a listában szereplő összes elemet.

Porttovábbítás "Microtics": bemenet a webes felülethez

A kezelőfelület bejáratánál nincs gondkellene. A szokásos eljárás magában foglalja a leggyakrabban használt internetes böngészőt, amelyben be kell írnia a 192.168.88.1 kombinációt a címsorba. Ne feledje, hogy ez a cím teljesen eltér a legtöbb útválasztó adatától.

A felhasználónév mindig admin, ésA jelszó mező üresen marad. Ha ez a lehetőség nem működik, egyszerűen állítsa vissza a beállításokat a Reset (Reset) gombbal vagy a készülék hálózati csatlakoztatásával 10-15 másodpercig.

A paraméterek általános leírása

Miután bejelentkezett a Microtick portok végrehajtása előtt, tanácsos megismerkedni néhány fontos beállítással és paraméterrel, amelyeket meg kell változtatni.

Az induláshoz keresse fel az Interfészek részt(a bal oldali menü második eleme), ahol minden jelenleg rendelkezésre álló felület megjelenik. Nem figyelünk a helyi hídra, de nézzük az Ether1 portot. Ez megfelel az útválasztó első portjának (csatlakozójának), amely magában foglal egy kábelt a szolgáltató RJ-45 csatlakozójával. Ezt Gateway néven is nevezik - olyan bemenet, amelyen keresztül elérheti az eszközt.

A másik négy port virtuálisan egyesülkapcsolót. A második kikötő Master prioritása, a többiek - a Slave. Az utolsó három port a második port felé orientálódik, amely valójában az elsőhöz való kapcsolódás alapján vezérli őket.

A főbb kikötők és az internet között, mint avalamilyen "réteg" van telepítve NAT hálózati címfordítási szolgáltatás. Lehetővé teszi mind a belső, mind a külső címek beállítását ugyanazon a helyi hálózaton lévő számítógépek számára, amelyek nem egyeznek meg eredetileg.

Aztán kezdődik a maszkolás. Igen, igen, nem félreértelmezte, tényleg! A Masquerade funkció a VPN vagy a proxy elve alapján működik, a számítógépes terminál külső IP-jével helyettesítve, amikor elhagyja az útválasztó internetcímét. Hasonlóképpen, amikor válasz érkezik, a szolgáltatás azonosítja annak a számítógépnek a belső IP-jét, amelyről a kérést benyújtották, és elküldi a választ az adott gépre. Ha a szolgáltatás nincs engedélyezve, aktiválnia kell magát az operációs rendszer megfelelő részében.

Alap portbeállítások

Attól függően, hogy melyik programnak vagy szolgáltatásnak kell használni az útválasztó egy bizonyos szabad portját, akkor a "Microtic" port továbbítással kell elindulnia.

Például bármely Torrent kliens működéséhezakkor kell használni port 51413 távoli kapcsolat használata révén RDP kapcsolatok - 3389, hogy létrehozza a kapcsolatot a ByFly - .. 55555, stb De érdemes megjegyezni, hogy a port forwarding „Mikrotik” keresztül a VPN-kliens egy kicsit eltér a szokásos eljárás (a továbbiakban: Belátható , miért).

Szabályok létrehozása

De vissza a csúszda. A tűzfal / NAT fülre megyünk, és látjuk, hogy létezik egy szabály (alapértelmezés szerint telepítve van).

Újat kell hozzáadnunk (ezt a plusz jelzéssel ellátott gomb megnyomásával). Számos alapvető paraméter létezik:

• Lánc - meghatározott Srcnat, ha hozzáférés szükséges belülről kifelé, vagy Dstnat - az interneten, hogy a belső hálózat;
• Protokoll - TCP kiválasztása;
• Src. Port - nincs változás;
• Dst. Port - 51413 (ebben az esetben a torrenthez);
• In. Interfész - éter1-átjáró;
• Out. Interfész - nincs változás.

Ezután megy tovább a speciális beállítások (Advanced vagy Extra), de nem kell őket megérinteni. Ebben az esetben inkább érdeklődünk a Művelet részlegtől.

A cselekvés választása

Válassza ki az aktiválandó műveletet, amikorfogadja a bejövő csomagokat, ott van a mi. Annak érdekében, hogy ne bonyolítsa a helyzetet, beállíthatja az Accept értéket. Ebben az esetben minden csomag automatikusan fogadja.

Ha át szeretné irányítaniadatokat a belső hálózatról a külső hálózatra, használhatja a dst-nat és a netmap opciókat. A második lehetőség előnyösebb, mert ez az első egy továbbfejlesztett verziója.

Ezután a Címzett cím mezőben adja meg annak a számítógépnek a nevét, amelyre a továbbítást végrehajtja, és írja be a port címét. Nyomja meg az Apply (Alkalmaz) gombot - a készülék címe megjelenik a listában.

A megjegyzések szakaszba is beléphet(Megjegyzések), és adja meg a létrehozott szabály információit, hogy a jövőben a rendszer ne kérje a művelet kiválasztását. Erre a "Mikrotik" portok teljesnek tekinthetők. De nem minden olyan egyszerű.

Port továbbítása "Micro" az internetről a helyihez: továbbítás több szolgáltató számára

Tegyük fel, hogy a kapcsolat létrejöntöbb szolgáltató, és a felhasználó egy bizonyos ponton azt kívánja kiválasztani, hogy mely szolgáltatásokat használja vagy terjessze őket különböző gépekre. A routerek Microtick-ban két portbiztosítási szolgáltató támogatást nyújt problémamentesen.

Ebben az esetben egy művelet kiválasztásakor a dst-nat mód van beállítva, és a Cím cím mezőben (például ByFly) a cím 10.24.3.2 (TCP 55555). A To Ports elemet nem lehet megérinteni.

Ezt követően a parancssor a rendszergazda nevében hívja fel a következőket:

• / ip tűzfal nat;
• add action = dst-nat lánc = dstnat comment = torrent dst-port = 55555 in-interface = \;
• ByFly protokoll = tcp to-addresses = 10.24.3.2.

Átvitel a 3389-es porthoz (RDP)

Most néhány szó a távirányításról az ingyenes router portok használatával. Valójában az eljárás közel azonos.

Az opciók beállításainak:

• Átjáró: 192.168.8.1.
• Akció: elfogadja.
• NAT (a szabályt a maszkolási szabály előtt kell beállítani).
• Lánc: dstnat.
• Protokoll: 6 (tcp) (alapértelmezett).
• Rendeltetési kikötő: 3389 (azon portszám, ahová a továbbítani kívánt port továbbítódik az internetre).
• A kimenő interfész típusa: pppoe-out.
• Tevékenység: dst-nat.
• Átirányítva a következőre: 192.168.0.232.

Az IPv4 protokoll beállításaiban meg kell keresnitovábbi paramétereket adjon meg és további címeket adjon meg az IP paraméterek lapon (a fenti képen látható módon), majd regisztrálja azt a címet, amellyel az útválasztó kölcsönhatásba lép.

Ezután válassza ki a szolgáltatót, és adja meg a következő adatokat:

Szabályt hozunk létre a második szolgáltató számára, a Masquerade paramétereket adjuk hozzá.

CCTV kérdések

Lássuk, hogyan működik a "Microtics" útválasztóban a kikötői továbbítás a videofigyeléshez a gyakorlatban. Elvileg a beállítások majdnem ugyanazok, mint a fő esetekben.

A DVR-hez csak a "Micro" port továbbítása így néz ki:

• Lánc: dstnat.
• Protokoll: 6 (tcp).
• A távoli port 200.
• In. Interfész: ether1-átjáró.
• Tevékenység: netmap.
• Továbbítás: 192.168.ХХХ.ХХХ.
• Port: 80.

Amint látja, a beállítások ugyanazok, mint a fentiek, de a fő port 80-as szám. Csak az egész.

következtetés

Összefoglalva, meg lehet jegyezni, hogy a kikötő továbbításaA "Microtics" meglehetősen bonyolult vállalkozás, és egy közönséges felhasználó, aki még nem ismeri a sorozat útválasztói interfészének alapismeretét, alig tud megbirkózni. Ennek az utasításnak köszönhetően fontos információkat szerezhet magának, és konfigurálhatja a kikötőt.

Gyakorlatilag minden lehetőség és lehetőség természetesensaját identitásukat. Csak a működési módok és a portszámok különböznek egymástól. A többit, a finomhangolással a problémák nem kell. Az a kérdés, hogy mennyire fontos mindez releváns, önállóan kell megoldani. Természetesen az internetes kapcsolatok automatizálása, különösen ha egy helyi hálózatot vagy egy bizonyos terminált ér el kívülről, nem mindig működik. Ezért egy kis időt kell eltöltenie a megfelelő beállítások meghozatalához, méghozzá több szolgáltató szolgáltatásaihoz is.