Kako port forwarding v Mikrotik? Port Forwarding ( "Mikrotik"): opis, navodila, svetovanje

Port forwarding je ena izmed najpomembnejših funkcij v NAT preusmeritev. Preprosto povedano, je mogoče uporabljati več naprav, so združeni v eno LAN ali povezan preko brezžičnih komunikacijskih naprav, enega zunanjega vmesnika. Ko smo že bolj preprosto, port forwarding "Mikrotik» (PRP), vam omogoča dostop do določenega računalniškega terminala ali napravo prek internetne povezave od zunaj. Tako lahko vsaka naprava, je treba nadzorovati preko oddaljenega dostopa. Edina stvar, ki je potrebna, - prisotnost na prost priključek na usmerjevalniku. Nato pa se bo štela za nekaj najpogostejših situacij, ki zahtevajo ali močno spodbuja narediti port forwarding. "Mikrotik» RB951-2n modeli vzeli kot primer. Vendar to ni najbolj pomembna stvar. port forwarding usmerjevalnik / modem s "Mikrotik» Odjemalec VPN je nekoliko drugačna od standardnih pravil. Ampak najprej stvari prvi.

Usmerjevalnik Mikrotik: splošne značilnosti

Lastniki serije usmerjevalnikov Mikrotik srečo. Dejstvo, da so te naprave v večini imajo več vnosov za omrežne povezave. V zgoraj je pet modelov.

To omogoča, da uporabljajo zelo veliko različnih nastavitev, tudi za tiste primere, kjer obstaja več ponudnikov. Strinjate dovolj tehtnimi prednost. Za priključitev na delo, in pravilno deluje, je potrebno, da bi posredovanje vrata "Mikrotik" -routera. Samo, upoštevajte, da boste morali Lemiti malo. Ampak v končni uporabnik bo dobil veliko priložnosti za uporabo sodobnih internetnih tehnologij. Vendar pa ne sme zavajati sebe, saj lahko nastavitev posredovanje v odsotnosti specifičnega znanja postala zelo moteč afero. Ampak ne obupajte. Naš vodnik vam bo pomagal nastaviti usmerjevalniki v tej seriji tudi najbolj neizkušenim uporabnikom. Pomembno je upoštevati vse elemente, vključene v seznamu.

Port Forwarding "Mikrotik": vhod v spletni vmesnik

Od vhoda v vmesniško napravo ne bi smelo biti težav. Standardni postopek vključuje uporabo običajnega spletnega brskalnika, ki je v naslovni vrstici, pritisniti kombinacijo 192.168.88.1. Upoštevajte, da je ta naslov radikalno drugačen od večine drugih podatkov usmerjevalnikov.

Kot vedno prijavo uporabo admin, in polje za geslo je prazno. Če ta možnost ne deluje, samo ponastaviti nastavitve s pritiskom na gumb za ponastavitev ali odklopite napravo iz električnega omrežja za 10-15 sekund.

Splošni opis parametrov

Po prijavi, preden se lotite posredovanje "Mikrotik" pristanišč, je zaželeno, da se seznanijo z nekaterimi pomembnimi nastavitvami in parametri, ki so se spremenili.

Za začetek, da vnesete oddelek vmesniki (drugo točko v meniju na levi strani), kjer bodo prikazani vsi so trenutno na voljo vmesniki. Lokalna most, dokler ne boste pozorni in pogled na pristanišče Ether1. To ustreza prvemu vrata (vtič) na usmerjevalniku, ki vključuje kabel s priključkom RJ-45 od ponudnika. Zavzel se je tudi prehod - vhod, prek katerega lahko pridobijo dostop do naprave.

Preostale štiri vrata so združeni v virtualno stikalo. Druga vrata ima Master prednost, ostalo - Slave. Zadnji trije so vodeni v drugem pristanišču, ki je v resnici, da so enaki in deluje na podlagi povezave s prvo.

Med glavnimi pristanišči in interneta kot neke vrste "distančnika", je oddaja storitev NAT Network Address Translation. To vam omogoča, da namestite na notranje in zunanje naslove računalnikov v istem lokalnem omrežju, ki ne sme biti enaka na začetku.

Potem se začne maškarado. Ja, prav ste slišali, da je res! Maškarada funkcija deluje na principu VPN ali proxy, zamenjava zunanjega IP računalniškega terminala na izhodom na internetni naslov usmerjevalnika. Podobno, ko prejme odgovor storitev identificira IP v notranjosti računalnika, ki je sprožil zahtevo in pošlje odgovor na ta avto. Če storitev ni vključena, boste morali, da ga vključite v ustreznem oddelku za večina operacijskih sistemov.

Osnovne nastavitve vrat

Glede na to, kateri program ali storitev, mora uporabiti določeno prosto pristanišče usmerjevalnik, in imate, da bi začetek s tem port forwarding "Mikrotik".

Na primer, za vsako Torrent-odjemalca, morate uporabiti port 51413 za povezavo na daljavo z uporabo PRP povezav - 3389, za vzpostavitev povezave z ByFly - .. 55.555, itd Vendar pa je treba omeniti, da je posredovanje vrat "Mikrotik" skozi VPN-stranko malo drugačen od standardnega postopka (v nadaljnjem besedilu bodo razumeli, zakaj).

ustvarjanje pravila

Ampak nazaj na ledu. Gremo na zavihek Firewall / NAT, in videli, da eno pravilo že obstaja (to je privzeto nameščen).

Moramo dodati novo (to stori s pritiskom gumba plus znak ikono). Obstaja nekaj osnovnih parametrov:

• Chain - nastavite Srcnat, če se dostop zahteva od znotraj navzven, ali Dstnat - od interneta do internega omrežja;
• Protokol - izberite TCP;
• Src. Port - ni sprememb;
• DST. Port - 51.413 (v tem primeru za torrent);
• V. Vmesnik - ether1-prehod;
• Out. Vmesnik - brez sprememb.

Potem lahko preklopite na razširjenem tipu (napredno ali ekstra), vendar brez potrebe po njih se ne sme dotikati. V tem primeru smo bolj zainteresirani v sklopu akcije (Action).

Izbira dejanja

Izberite operacijo, ki se aktivira, ko prejme dohodni paketov, obstaja veliko. Da ne bi otežilo razmere, ki jih lahko nastavite Sprejmi vrednost. V tem primeru bodo vsi paketi samodejno sprejeti.

Ko želite preusmeritev podatkov iz notranje na zunanjo mrežo, lahko uporabite možnosti dst-NAT in netmap. Druga možnost je bolje, saj je izboljšana različica prvega.

Ob naslov polje označuje ime gostitelja, ki bo posredoval, in vnesite naslov pristanišča. Pritisnite gumb Apply - stroj naslov se pojavi na seznamu.

Lahko greste tudi v pripombah oddelku (Komentarji) in navesti podatke ustvariti pravilo, da se v prihodnosti sistem ni zahteval, da izberete dejanje. V tem pristanišču posredovanje "Mikrotik", se lahko šteje za popolno. Toda ni vse tako preprosto.

Port Forwarding "Mikrotik" iz interneta LAN: preusmeritev klicev na več ponudnikov

Predpostavimo, da je povezava izvedla več ponudnikov storitev in uporabnik v nekem trenutku želi izbrati, katere storitve za uporabo ali jih razdeli na različnih strojih. Usmerjevalniki "Mikrotik" dva ponudnika vrata vzdrževati brez težav zaledenitve.

V tem primeru je izbira delovanja nastavljen dst-nat način in v Za naslov (na primer, za ByFly) obravnavati 10.24.3.2 (TCP 55555) se uporablja. Za točko Vrata se ne smejo dotikati.

V nadaljnjem besedilu Shell kot skrbnik, ki določa naslednje:

• / IP požarni nat;
• dodaj dejanje = dstnat verige = dstnat komentar = torrent DST-vrata = 55555 v vmesnik = \;
• ByFly protokol = tcp do naslovov = 10.24.3.2.

Posredovanje za vrata 3389 (PRP)

Zdaj nekaj besed o daljinskem upravljalniku, s pomočjo brezplačne usmerjevalnik pristanišča. Pravzaprav je postopek skoraj enak.

Možnosti za namestitev mora biti:

• Gateway: 192.168.8.1.
• Ukrep: sprejeti.
• NAT (ponavadi je treba namestiti pred pravili maskiranje).
• Chain: dstnat.
• Protokol 6 (TCP) (privzeto).
• Destinacija port 3389 (številka vrat, na katerega ste posredovanje pristanišče je posredovala na internetu).
• Odhodni vmesnik tipa: PPPoE-out.
• Ukrep: DST-nat.
• Posredovano: 192.168.0.232.

Nastavitve protokola IPv4, morate iti na napredne nastavitve in navesti zavihek IP nastavitve, dodatne naslove (kot je prikazano na sliki zgoraj), nato registrirati naslov, na katerega bo usmerjevalnik interakcijo.

Nato izberite ponudnika in vnesti naslednje podatke:

Ustvarite pravilo za drugega ponudnika, da dodate parametre Maškarada.

vprašanja za nadzor

Poglejmo, kako je usmerjevalnik "Mikrotik" port forwarding za video nadzor deluje v praksi. Načeloma, konfiguracija je skoraj enako kot v glavni zadevi.

Le port forwarding "Mikrotik" za DVR izgleda takole:

• Chain: dstnat.
• Protokol: 6 (TCP).
• Daljinski pristanišče: 200.
• V. Vmesnik: ether1-prehod.
• Ukrep: netmap.
• Posredovano: 192.168.HHH.HHH.
• Port: 80.

Kot lahko vidite, se nastavitve ne razlikujejo od zgoraj, vendar z uporabo številko 80. To je vse kot pomembno pristanišče.

zaključek

Če povzamemo, je treba opozoriti, da je "Mikrotik" vrata posredovanje - je precej zapleten in povprečni uporabnik, ki ne pozna vsaj osnovno znanje o usmerjevalnikov vmesnika te serije, je malo verjetno, da obvladovati. Zaradi zgoraj navedenih navodil, boste lahko izvedeli zase pomembne informacije in opravijo vrata konfiguracijsko posredovanje sami.

Skoraj vsi parametri in narava njegove možnosti so enake. Razlikujejo se le načini in številke vrat. Za ostalo, ko bi fino uravnavanje biti nobenih težav. Vprašanje, kako je vse to res, se bodo morali odločiti. Seveda, avtomatizacija povezave do interneta, še posebej, ko je dostop do lokalnega omrežja ali na posebnem terminalu od zunaj, ne deluje vedno. Zato moramo preživeti malo časa, da bi pravilno nastavitev, tudi z dostopom do različnih ponudnikov.