Kako port forwarding u Mikrotik? Port Forwarding ( "Mikrotik"): opis, upute, savjete

Port forwarding je jedan od najvažnijih funkcija u NAT preusmjeravanje. Jednostavno rečeno, moguće je koristiti nekoliko uređaji su spojeni u jedan LAN ili povezani putem bežične uređaje komunikacije, jedan vanjski sučelje. Govoreći više jednostavno, port forwarding "Mikrotik» (RDP) omogućava vam da biste dobili pristup određenom kompjuterskom terminalu ili uređaj preko Interneta izvana. Prema tome, bilo koji uređaj se može upravljati putem daljinskog pristupa. Jedina stvar koja je potrebna, - prisustvo slobodne port na ruteru. Sljedeći će se smatrati neke od najčešćih situacija koje zahtijevaju ili ohrabruju da to port forwarding. "Mikrotik» RB951-2n modela uzeti kao primjer. Ali to nije najvažnija stvar. Ruter / modem port forwarding kroz "Mikrotik» VPN klijent je nešto drugačija od standardnih pravila. Ali prvih stvari prvi.

Router Mikrotik: opće karakteristike

Vlasnici ruterima serije Mikrotik dovoljno sreće. Činjenica da su ovi uređaji su u većini imaju više unosa za mrežne veze. U gornjem ima pet modela.

To ga čini moguće koristiti dosta različitih postavki, čak i za one slučajeve u kojima postoji više usluga. Slažete se dovoljno težak prednost. Da biste se povezali radi, i radi ispravno, potrebno je napraviti port forwarding "Mikrotik" -routera. Samo imajte na umu da morate prtljati malo. Ali na kraju korisnik će dobiti puno mogućnosti da se koriste moderne Internet tehnologije. Međutim, ne treba da se zavaravamo, jer podešavanje prosljeđivanje u nedostatku specifičnih znanja može postati vrlo problematična stvar. Ali ne odustaju. Naš vodič će vam pomoći konfigurirati router u ovoj seriji čak i neiskusni korisnik. Važno je pratiti sve stavke na listi.

Port Forwarding "Mikrotik": ulaz na web sučelje

Od ulaza u uređaj sučelje bi trebalo biti nikakvih problema. Standardna procedura uključuje upotrebu konvencionalnog Internet pretraživač, koji u adresnoj traci unesite kombinacija 192.168.88.1. Imajte na umu da je ova adresa radikalno drugačiji od većine drugih rutera podataka.

Kao i uvijek se prijaviti koristeći admin, a polje za lozinku je prazno. Ako je ova opcija ne radi, jednostavno vratite postavke pritiskom na tipku Reset ili isključivanja uređaja iz električne mreže za 10-15 sekundi.

Opšti opis parametara

Nakon prijave prije obavljanja prosljeđivanje "Mikrotik" porta, poželjno je da se upoznaju sa nekim važnim postavkama i parametara koji su se promijenili.

Za početak za ulazak u odjeljku Interfaces (drugi stavku u izborniku s lijeve strane), gdje će se prikazati sve trenutno dostupne interfejsa. Lokalni most dok se ne obratite pažnju i pogledajte Ether1 luci. To odgovara prva luka (konektor) na ruter, koji uključuje kabel sa RJ-45 konektor od provajdera. On je također pozvao na Gateway - ulaz kroz koje možete dobiti pristup uređaju.

Ostala četiri porta se kombinuju u virtualni prekidač. Drugi port ima Master prioritet, ostatak - Slave. Posljednje tri su vođeni u drugoj luci, koja je, u stvari, oni su isti i radi na osnovu priključenja na prvi.

Između velikih luka i Internet kao neka vrsta "spacer", usluga emitiranja NAT Network Address Translation. To vam omogućuje da instalirate i interne i eksterne adrese u računala na istoj lokalnoj mreži, koji ne može biti isto na početku.

Tada počinje maskenbal. Da, u pravu ste čuli, to je istina! Masquerade funkcija radi na principu VPN ili proxy, zamena vanjski IP računara terminala na izlaz na Internet adresa rutera. Slično tome, kada prima odgovor usluga identificira IP unutar računara, koja je pokrenula zahtjev i šalje odgovor na ovaj auto. Ako se usluga nije uključen, morat ćete ga aktivirati u odgovarajućem odjeljku većine operativni sistemi.

Osnovne postavke port

U zavisnosti od toga koji program ili usluga treba koristiti određeni slobodan port rutera, i morate napraviti start radi port forwarding "Mikrotik".

Na primjer, za bilo Torrent klijenta, morate koristiti port 51413 za daljinsko povezivanje putem upotrebe RDP veza - 3389, uspostaviti vezu sa ByFly - .. 55555, itd Ali, to je napomenuti da je port forwarding "Mikrotik" kroz VPN klijenta malo drugačije od standardnog postupka (u daljnjem tekstu će shvatiti zašto).

stvaranje pravila

Ali, vratimo se šlag. Idemo na karticu Firewall / NAT, i vidim da jedno pravilo već postoji (to je instaliran po defaultu).

Moramo dodati novi (to se radi pritiskom na znak plus ikonu tipke). Postoji nekoliko osnovnih parametara:

• Lanac - set Srcnat, ukoliko Vam je potreban pristup iznutra prema van, ili Dstnat - sa interneta na internu mrežu;
• Protokol - odaberite TCP;
• Src. Port - bez promjene;
• DST. Port - 51413 (u ovom slučaju za torrent);
• U. Interfejs - Ether1-gateway;
• Out. Sučelje - bez bilo kakve promjene.

Onda možete prebaciti na prošireni tipa (Advanced ili Extra), ali bez potrebe za njih se ne može dodirnuti. U ovom slučaju, mi smo više zainteresirani za akciju sekciji (Akcija).

Odabir akcije

Odaberite operaciju koja će se aktivirati prilikom primanja dolaznih paketa, ima dosta. Kako se ne bi zakomplicirati situaciju, možete postaviti vrijednost Prihvati. U ovom slučaju, svi paketi će se automatski prihvaćen.

Kada želite napraviti preusmjeravanje podataka iz internih na vanjske mreže, možete koristiti opcije DST-nat i netmap. Druga opcija je poželjno, jer je poboljšana verzija prvog.

Sljedeći na adresu polje navodi ime domaćina, koji će biti proslijeđeni, a zatim unesite adresu luke. Pritisnite gumb Apply - mašinu adresu pojavljuje na listi.

Također možete ići na komentare odjeljak (Komentari) i navesti informaciju da se stvori pravilo da će u budućnosti sistem ne traži da odaberete akciju. Na ovaj port forwarding "Mikrotik" se može smatrati završenim. Ali nije sve tako jednostavno.

Port Forwarding "Mikrotik" sa interneta na LAN: preusmjeravanje poziva na više provajdera

Pretpostavimo da je veza provodi više operatera, a korisnik u određenom trenutku želi odabrati čije usluge koriste ili distribuiraju ih na različitim mašinama. Rutere "Mikrotik" dva provajdera porta održava bez problema šlag.

U ovom slučaju izbor akcije je postavljen DST-nat modu, a u na adresu (npr za ByFly) adresa 10.24.3.2 (TCP 55555) se koristi. Tački Luke ne može dodirnuti.

U daljem tekstu: Shell kao administrator, koji propisuje sljedeće:

• / IP firewall nat;
• dodajte action = dstnat lanac = dstnat komentar = torrent DST-port = 55555 u interfejs = \;
• ByFly protokol = TCP do adrese = 10.24.3.2.

Slanja na port 3389 (RDP)

Sada nekoliko činjenica o daljinskom upravljaču pomoću slobodnog ruter lukama. Zapravo, postupak je skoro isti.

opcije za instalaciju moraju biti:

• Gateway: 192.168.8.1.
• Akcija: prihvatiti.
• NAT (obično mora biti instaliran prije pravila Masquerade).
• Lanac: dstnat.
• Protokol 6 (TCP) (zadano).
• Odredišni port 3389 (broj porta na koji ste prosljeđivanje port se prosljeđuje na internetu).
• Tip odlaznog sučelje: PPPoE-out.
• Akcija: DST-nat.
• Proslijeđeni: 192.168.0.232.

Postavke IPv4 protokol, morate ići u naprednim postavkama i ukazuju na kartici IP postavke, dodatne adrese (kao što je prikazano na slici gore), a zatim registrujete adresa na koju će se ruter interakciju.

Zatim izaberite dobavljača i unesite sljedeće podatke:

Stvoriti pravilo za drugi provajder dodati parametre Masquerade.

pitanja nadzora

Da vidimo kako ruter "Mikrotik" port forwarding za video nadzor radi u praksi. U principu, konfiguracija je gotovo isti kao i onaj u glavnom predmetu.

Samo port forwarding "Mikrotik" za DVR izgleda ovako:

• Lanac: dstnat.
• Protokol: 6 (TCP).
• Daljinski luka: 200.
• U. Sučelje: Ether1-gateway.
• Akcija: netmap.
• Proslijeđeni: 192.168.HHH.HHH.
• Luka: 80.

Kao što možete vidjeti, postavke se ne razlikuju od gore navedenih, ali koristeći broj 80. To je sve kao glavna luka.

zaključak

Sumirajući, može se napomenuti da je prosljeđivanje "Mikrotik" luka - to je prilično komplikovana, a prosječna korisnik koji nije upoznat sa barem osnovno znanje rutera interfejs ove serije, teško da će se izbori. Zbog svega navedenog uputstva ćete biti u mogućnosti da uče za sebe važne informacije i napraviti konfiguraciju port forwarding sebe.

Gotovo svi parametri i prirodu njegove opcije su identične. Oni se razlikuju samo modovi i brojeve porta. Za ostatak, kada fino podešavanje bi trebalo biti problema. Postavlja se pitanje kako je sve ovo istina, morat će odlučiti. Naravno, automatizaciju veze na Internet, posebno kada pristupaju lokalnu mrežu ili na određeni terminal izvana, ne radi uvek. Tako da moramo provesti malo vremena kako bi ispravno podešavanje, čak i sa pristupom na više usluga.