Како порт прослеђивање у Микротик? Порт форвардинг ( "МикроТик"): опис, инструкција, савет

Порт форвардинг је једна од најважнијих функција у НАТ преусмеравање. Једноставно речено, могуће је користити неколико уређаја се спајају у једну ЛАН или повезан преко бежичних уређаја за комуникацију, једног спољног интерфејса. Говорећи једноставније, прослеђивање портова "МикроТик» (РДП) вам омогућава да добију приступ одређеном компјутерском терминалу или уређаја преко Интернет конекције са стране. Тако, сваки уређај се може контролисати преко даљинског приступа. Једина ствар која је потребна, - присуство на слободан порт на рутеру. Следећа ће се сматрати неке од најчешћих ситуацијама које захтевају или подстичу да уради порт прослеђивање. "МикроТик» РБ951-2н модели узимају као пример. Али то није најважнија ствар. Рутер / Модем прослеђивање портова кроз "Микротик» ВПН Цлиент је донекле разликује од стандардних правила. Али прво ствари прво.

Роутер МикроТик: опште карактеристике

Власници серије рутера МикроТик довољно среће. Чињеница да су ови уређаји су у већини имају више ставки за мрежне конекције. У горе има пет модела.

На тај начин је могуће користити доста различитих подешавања, чак и за оне случајеве у којима постоји више услуга. Слажете се довољно јаки предност. Да бисте се повезали на посао, и ради правилно, потребно је направити порт форвардинг "Микротик" -роутера. Само на уму да морате да петљам мало. Али у крајњем кориснику ће добити пуно могућности да користе модерне Интернет технологије. Међутим, не треба се заваравати, јер је поставка преусмеравање у одсуству специфичних знања могу бити прилично непријатно ствар. Али не одустајте. Наш водич ће вам помоћи да конфигуришете рутера у овој серији и највише неискусни корисника. Важно је да прати све ставке налазе у листи.

Порт форвардинг "МикроТик": улаз у веб интерфејс

Од улаза у уређај за интерфејс би требало да буде никаквих проблема. Стандардна процедура подразумева коришћење конвенционалног интернет претраживача, који у траци за адресу, унесите комбинацију 192.168.88.1. Имајте на уму да је ова адреса је радикално другачији од већине других рутера података.

Као и увек пријавити преко админ, и поље за лозинку је празно. Ако ова опција не ради, једноставно вратите поставке притиском на дугме за ресетовање или искључивање уређаја из електричне мреже за 10-15 секунди.

Општи опис параметара

Након пријаве пре извођења прослеђивање "Микротик" порта, пожељно је да се упознају са неким важним подешавања и параметре који су измењени.

За почетак да уђу у одељку интерфејса (друга ставка у менију са леве стране), где ће бити приказане све тренутно доступне интерфејсе. Локални мост док се обрати пажња и погледај етхер1 луку. Она одговара на први порт (конектор) на рутеру, који укључује кабл са РЈ-45 конектор од провајдера. Он је такође позвао на Гатеваи - улаз кроз који можете добије приступ уређају.

Остала четири луке су комбиновани у виртуелни свич. Други прикључак има мастер приоритет, све остало - Славе. Последња три су вођени у другој луци, која је, у ствари, они су исти и ради на основу веза са првом.

Између главних лука и Интернета као нека врста "спацер", на сервис за емитовање НАТ Нетворк Аддресс Транслатион. То вам омогућава да инсталирате и унутрашње и спољне адресе на рачунарима на истој локалној мрежи, која не може бити исто у почетку.

Тада почиње маскенбал. Да, у праву си чуо, то је истина! Маскуераде функција ради на принципу ВПН или пуномоћника, замена спољни ИП компјутерског терминала на излазу на интернет адресу рутера. Слично томе, приликом пријема одговора услуга идентификује ИП унутар рачунара, који је иницирао захтев и шаље одговор на овај ауто. Ако није укључена услуга, мораћете да га активирати у одговарајућу рубрику у већина оперативних система су.

Основна подешавања порт

У зависности од тога који програм или услугу треба користити одређени слободан порт рутера, и ви морати да почнемо тиме порт прослеђивање "микротик".

На пример, за сваку Торрент-клијента, морате користити порт 51413 за даљинско повезивање кроз употребу РДП конекција - 3389, да успостави везу са Бифли - .. 55555, итд, али вреди напоменути да је прослеђивање портова "МикроТик" кроз ВПН клијента мало разликује од стандардног поступка (у даљем тексту ће разумети зашто).

kreiranje правила

Али, вратимо се шлаг. Идемо на картицу фиревалл / НАТ, и видети да једно правило већ постоји (што је подразумевано инсталиран).

Морамо додати нови (ово се врши притиском на знак плус икону да). Постоји неколико основних параметара:

• Ланац - сет Срцнат, ако приступ је потребно изнутра ка споља, или Дстнат - са Интернета на интерној мрежи;
• Протокол - изаберите ТЦП;
• Срц. Порт - без промене;
• ДСТ. Порт - 51413 (у овом случају за торрент);
• У. Интерфаце - етхер1-гатеваи;
• Оут. Интерфејс - без икаквих промена.

Онда се пребацити на проширеном типа (Адванцед или Ектра), али без потребе за њих не може да се додирне. У том случају, више смо заинтересовани у делу акције (Ацтион).

Избор радње

Изаберите операцију која ће се активирати када прима долазне пакете, има доста. Да се не би компликује ситуацију, можете подесити Аццепт вредност. У овом случају, сви пакети ће бити аутоматски прихваћен.

Када желите да се преусмеравање података из унутрашње на спољну мрежу, можете користити опције ДСТ-нат и нетмап. Друга опција је боља, јер је побољшана верзија првог.

Следећа За Адреса поље означава име домаћина, који ће бити прослијеђен, и унесите адресу порта. Притисните дугме Аппли - машина адреса појављује на листи.

Такође можете отићи у одељак коментаре (Коментара) и наведите информације да створи правило да у будућности систем није тражено да одаберете радњу. На овом форвард портове "Микротик" може сматрати завршеним. Али није све тако једноставно.

Порт форвардинг "МикроТик" са Интернета на ЛАН: прослеђивање позива на више услуга

Претпоставимо да је веза спроводи неколико услуга и корисника у једном тренутку жели да изабере чије услуге користе или дистрибуира их на различитим машинама. Рутери "МикроТик" два провајдера порта одржава без проблема одмрзавање.

У овом случају избор акције је постављен ДСТ-нат режим, ау То Аддресс (на пример, за Бифли) бави 10.24.3.2 (ТЦП 55555) се користи. Лукама тачке не може да се додирне.

У даљем тексту се Схелл као администратор, који предвиђа следеће:

• / Ип Фиревалл НАТ;
• адд ацтион = дстнат ланца = дстнат цоммент = торрент дст-порт = 55555 у-интерфејс = \;
• БиФли протокол = ТЦП-адресе = 10.24.3.2.

Прослеђивање за порт 3389 (РДП)

Сада неколико речи о даљинском управљачу користећи слободне рутера портова. Заправо, поступак је скоро исти.

Опције за уградњу мора бити:

• Гатеваи: 192.168.8.1.
• Акција: прихватити.
• НАС (обично мора бити инсталиран пре правилима Маскуераде).
• Ланац: дстнат.
• Протокол 6 (ТЦП) (подразумевано).
• Дестинатион порт 3389 (број порта на који се прослеђивање порт се прослеђује на Интернету).
• Одлазећи тип интерфејса: пппое напоље.
• Акција: ДСТ-Нат.
• Прослијеђен: 192.168.0.232.

Подешавања ИПв4 протокола, треба да иде у напредним поставкама и указују картицу ИП подешавања, додатне адресе (као што је приказано на слици изнад), а затим региструје адресу на коју ће се рутер интеракције.

Следеће, изаберите добављача и унесите следеће податке:

Критике правило за другог провајдера да додате параметре Маскуераде.

питања надзора

Да видимо како рутер "МикроТик" прослеђивање портова за видео надзор функционише у пракси. У принципу, конфигурација је скоро исти као у главном предмету.

Само прослеђивање портова "МикроТик" за ДВР изгледа овако:

• Ланац: дстнат.
• Протокол: 6 (ТЦП).
• Ремоте порта: 200.
• У. Интерфејс: етхер1-капија.
• Акција: нетмап.
• Прослијеђен: 192.168.ХХХ.ХХХ.
• Порт: 80.

Као што можете видети, подешавања се не разликују од горе, али користећи број 80. То је све као главна лука.

закључак

Сумирајући, може се констатовати да је преусмеравање "Микротик" порта - прилично је компликовано, а просечан корисник који није упознат са најмање основно знање рутера интерфејс ове серије, мало је вероватно да се избори. Због наведених упутстава која ће моћи да уче за себе важне информације и обављају порт за конфигурацију прослеђивање себе.

Скоро сви параметри и природа њених опција су идентични. Они се разликују само режима и бројеве портова. За остало, када фино подешавање би требало да буде никаквих проблема. Питање колико је све ово истина, мораће да одлучи. Наравно, аутоматизација веза са Интернетом, посебно када приступа локалној мрежи или на одређеном терминалу са стране, не ради увек. Зато морамо да проведемо мало времена да се донесе правилну поставку, чак и са приступом више услуга.