Како порт пренасочување во Mikrotik? Порт пренасочување ( "Mikrotik"): опис, настава, совети

Порт пренасочување е една од најважните функции во NAT редирекција. Едноставно кажано, тоа е можно да се користи неколку уреди се комбинираат во еден LAN или поврзан преку безжични комуникациски уреди, еден надворешен интерфејс. Говорејќи едноставно, порт пренасочување "Mikrotik» (RDP) ви овозможува да се добие пристап до одреден компјутер терминал или уред преку интернет конекција од надвор. Така, секој уред може да се контролира преку далечински пристап. Единственото нешто што се бара, - присуство на слободна порта на рутерот. Следна тоа ќе се смета за некои од најчестите ситуации кои бараат или силно се охрабруваат да се направи порт пренасочување. "Mikrotik» RB951-2n модели се земе како пример. Но, тоа не е најважното нешто. рутер / модем пристаниште товар на преку "Mikrotik» на VPN клиентот е малку различен од стандардниот правила. Но, прво првите работи.

Рутер Mikrotik: општи карактеристики

Сопствениците на рутери серија Mikrotik среќа. Фактот дека овие уреди се во мнозинство има многу записи за мрежни врски. Во погоре постојат пет модели.

Ова го прави можно да се користи доста различни поставувања, дури и за оние случаи каде што има повеќе провајдери. Вие се согласувате доволно тешки предност. За да се поврзете на работа, и да работат правилно, тоа е потребно да се направи порт пренасочување "Mikrotik" -routera. Само имајте во предвид дека треба да нескопосник малку. Но, на крајот корисникот ќе добие многу можности да се користи модерна интернет технологии. Сепак, не треба да се лажеме, бидејќи поставувањето на товар во отсуство на специфични знаења може да стане прилично проблематично афера. Но, не се откажат. Нашиот водич ќе ви помогне да го конфигурирате рутери во оваа серија дури и најпознатите неискусен корисник. Тоа е важно да се следат сите предмети вклучени во листата.

Порт пренасочување "Mikrotik": влезот на веб интерфејс

Од влезот на уред за интерфејс треба да биде без проблеми. Стандардна процедура вклучува употреба на конвенционалните интернет пребарувач, кој во барот за адреси, внесете комбинација на 192.168.88.1. Имајте на ум дека оваа адреса е радикално различен од повеќето други рутери податоци.

Како и секогаш се најавите користење админ, и полето за лозинка е оставено празно. Ако оваа опција не функционира, едноставно ресетирате поставките со притискање на копчето за ресетирање или со исклучување на уредот од струја за 10-15 секунди.

Општ опис на параметрите

По најавувањето пред вршење на товар "Mikrotik" пристаништа, пожелно е да се запознаат со некои важни подесувања и параметри кои се менуваат.

За да започнете да влезат Интерфејси делот (втората ставка во менито на левата страна), каде што ќе бидат прикажани сите моментално достапни интерфејси. Локалните мост, додека не се обрне внимание и да се погледне во Ether1 порта. Тоа одговара на првата порта (конектор) на рутерот, која вклучува кабел со RJ-45 конектор од провајдерот. Тој, исто така, се нарекува Портал - влезот преку кој може да се добие пристап до уредот.

Другите четири пристаништа се комбинираат во виртуелниот прекинувач. Втората порта е магистер приоритет, а остатокот - Славе. Последните три се водени од страна на втората порта, која е, всушност, тие се исти и работи врз основа на поврзување на прв план.

Помеѓу главните пристаништа и Интернет, како еден вид на "spacer", сервис емитува NAT мрежна адреса Преведувачки. Тоа ви овозможува да инсталирате внатрешни и надворешни адреси на компјутери на иста локална мрежа, која не може да биде иста на почетокот.

Потоа започнува маскарада. Да, сте слушнале право, тоа е вистина! Маскарада функција работи на принципот на VPN или полномошник, на местото на надворешна IP на терминал на компјутерот на излезот на интернет адресата на рутерот. Слично на тоа, кога добиваат услуги одговор идентификува IP внатрешноста на вашиот компјутер, кој го иницираше барање и испраќа одговор на овој автомобил. Ако услугата не е вклучена, ќе треба да ја активирате во соодветниот дел на повеќето оперативни системи.

Основни поставки порта

Во зависност од која програма или услуга треба да се користи одреден слободен порт на рутерот, и ќе мора да се направи проектот со тоа порт пренасочување "Mikrotik".

На пример, за секој torrent-клиент, мора да користиш порта 51413 за далечинско поврзување преку употреба на RDP врски - 3389, за да се воспостави врска со ByFly - .. 55555, итн Но, вреди да се напомене дека порт пренасочување "Mikrotik" преку VPN клиент малку се разликува од стандардната процедура (во понатамошниот текст ќе се разбере зошто).

креирање правила

Но назад на одмрзнување. Ние одиме на јазичето Firewall / NAT, и ќе видите дека едно правило веќе постои (тоа е инсталиран стандардно).

Ние треба да додадете нов (ова се прави со притискање на копчињата на иконата знакот плус). Постојат неколку основни параметри:

• Синџири - сет Srcnat, ако ви е потребен пристап од внатре кон надвор, или Dstnat - од интернет до внатрешната мрежа;
• Протоколот - одберете TCP;
• Src. Порт - нема промена;
• DST. Port - 51.413 (во овој случај за torrent);
• Во. Интерфејс - ether1-порта;
• Надвор. Интерфејс - без какви било промени.

Потоа можете да се префрлите на продолжен тип (Напредно или екстра), но без потреба за нив не може да се допре. Во овој случај, ние сме повеќе заинтересирани во делот за акција (дејство).

изборот на акции

Изберете ја операцијата во која ќе се активира кога се прима дојдовни пакети, има многу. За да не се комплицира ситуацијата, можете да го поставите Прифати вредност. Во овој случај, сите пакети ќе бидат прифатени автоматски.

Кога сакате да се направи пренасочување на податоци од внатрешната кон надворешните мрежа, можете да ги користите опциите DST-NAT и netmap. Втората опција е подобро, бидејќи тоа е подобрена верзија на првиот.

До адреса поле ги одредува името на домаќинот, кој ќе биде доставен и внесете ја адресата на пристаништето. Притиснете на копчето Apply - адреса на машината се појавува во листата.

Вие исто така може да оди на делот за коментари (Коментари) и да го одредите информации да се создаде по правило дека во иднина нема да се бара на системот да изберете некоја акција. Во овој порт пренасочување "Mikrotik" може да се смета за целосна. Но, не сите толку едноставно.

Порт пренасочување "Mikrotik" од интернет на LAN: јавете се на товар на повеќе провајдери

Да претпоставиме дека врската врши од страна на неколку даватели на услуги и корисниците во одреден момент сака да се избере чии услуги да ги користат или ги дистрибуира на различни машини. На рутери "Mikrotik" две пристаништа провајдер одржува без проблеми одмрзнување.

Во овој случај, изборот на акција е поставена DST-NAT на владата, а во To адреса (на пример, за ByFly) адреса 10.24.3.2 (TCP 55555) се користи. До пристаништата ставка не може да се допре.

Во понатамошниот текст Шел како администратор, кој пропишува:

• / IP ѕид NAT;
• додадете акција = dstnat синџир = dstnat коментар = torrent ДСТ-порт = 55555 во интерфејс = \;
• ByFly Протокол = TCP да адреси = 10.24.3.2.

Препраќање за порта 3389 (RDP)

Сега неколку збора за далечински управувач со користење бесплатен рутер пристаништа. Всушност, постапката е речиси иста.

инсталација опции мора да биде:

• Портал: 192.168.8.1.
• Акција: прифати.
• NAT (обично мора да биде инсталиран пред правила маскарада).
• Синџири: dstnat.
• Протокол 6 (TCP) (стандардно).
• Дестинација порта 3389 (бројот на портата на која што се на товар на пристаништето е проследен на интернет).
• Заминување интерфејс тип: PPPoE-надвор.
• Акција: DST-Нац.
• Доставен до: 192.168.0.232.

поставките за протокол IPv4, треба да се оди на напредни поставувања и укажуваат на јазичето IP поставки, дополнителни адреси (како што е прикажано на сликата погоре), а потоа се регистрирате на адресата на која ќе комуницирате рутер.

Следно, изберете давателот на услуги и се внесуваат следниве податоци:

Креирај правило за втор оператор да додадете параметри маскарада.

прашања надзор

Ајде да видиме како работи рутер "Mikrotik" пристаниште товар за видео надзор во пракса. Во принцип, на конфигурацијата е речиси иста како и во главниот случај.

Само порт пренасочување "Mikrotik" за DVR изгледа вака:

• Синџири: dstnat.
• Протокол: 6 (TCP).
• Далечински пристаниште: 200.
• Во. Интерфејс: ether1-портал.
• Акција: netmap.
• Доставен до: 192.168.HHH.HHH.
• Port: 80.

Како што можете да видите, поставките не се разликуваат од погоре, но со користење на број 80. Тоа е како голема порта.

заклучок

Сумирајќи, може да се забележи дека пренасочување "Mikrotik" порти - тоа е прилично комплицирано и просечниот корисник кој не е запознаен со најмалку основно познавање на рутери интерфејс на оваа серија, мала е веројатноста да се справат. Поради горенаведените упатства, ќе бидете во можност да научат за себе важна информација и вршење на пристаниште конфигурација препраќање себе.

Речиси сите параметри и природата на неговите опции се идентични. Тие се разликуваат само режими и пристаниште броеви. За останатите, кога фино подесување треба да биде без проблеми. На прашањето како сето ова е точно, ќе треба да се одлучи. Се разбира, автоматизација на конекции на интернет, особено кога пристапуваат на локална мрежа или на одредена терминал од надвор, не е секогаш работа. Значи ние треба да поминат малку време да се направи правилен амбиент, па дури и со пристап до повеќе провајдери.