Nasıl Mikrotik port yönlendirmesi yapmak? Port Yönlendirme ( "Mikrotik"): açıklama, talimat, tavsiye

Port yönlendirme NAT yönlendirme en önemli işlevlerinden biridir. Basitçe söylemek gerekirse, birkaç cihazın tek bir LAN birleştirilir ya da kablosuz iletişim cihazları, bir harici arayüz üzerinden bağlanır kullanmak mümkündür. Daha basit konuşan port yönlendirme "Mikrotik» (RDP) dışarıdan bir Internet bağlantısı üzerinden belirli bir bilgisayar terminali veya cihaza erişmek için izin verir. Bu nedenle, herhangi bir cihaz uzaktan erişim vasıtasıyla kontrol edilebilir. Gerekli olan tek şey - yönlendirici boş bir bağlantı noktasına varlığı. Sonraki o gerektiren veya kuvvetle port yönlendirme yapmak için teşvik en yaygın durumlardan bazıları kabul edilecektir. "Mikrotik» RB951-2n modelleri örnek olarak alır. Ama bu en önemli şey değildir. » "Mikrotik aracılığıyla yönlendirici / modem port yönlendirme VPN Client standart kurallara biraz farklı. Önce Ama her şey.

Yönlendirici Mikrotik: genel özellikleri

Serilerin Sahipleri yeterince Mikrotik şanslı yönlendiriciler. bu cihazlar çoğunlukta olması ağ bağlantıları için birden fazla giriş var. Yukarıdaki beş model bulunmaktadır.

Bu sayede hatta birden sağlayıcıları vardır durumlarda, farklı ayarlara oldukça fazla kullanılmasını mümkün kılar. Sen yeterince ağır bir avantaj kabul ediyorum. çalışmak ve düzgün çalışması için bağlanmak için, port yönlendirme "Mikrotik" -routera yapmak gereklidir. Sadece biraz tamircilik zorunda olduğunu unutmayın. Ama son kullanıcı fırsatların çok modern internet teknolojileri kullanmak alacak. Belirli bilginin yokluğunda yönlendirme ayarı oldukça zahmetli bir mesele haline gelebilir, çünkü Ancak, kendimizi aldatmak olmamalı. Ama pes etmeyin. Rehberimiz bu serinin bile en deneyimsiz kullanıcı içinde Router'lerin yardımcı olacaktır. Listeye dahil tüm öğeleri takip etmek önemlidir.

Port Yönlendirme "Mikrotik": web arayüzüne giriş

arayüz cihazına girişten herhangi bir sorun olması gerekir. Standart prosedür adres çubuğuna, 192.168.88.1 bir arada girmek geleneksel Internet tarayıcısı, kullanımını içerir. Bu adres diğer birçok veri yönlendiriciler kökten farklı olduğuna dikkat edin.

Her zaman olduğu gibi giriş yönetici kullanarak ve şifre alanı boş bırakılır. Bu seçenek çalışmazsa, sadece Reset düğmesine basarak veya 10-15 saniye boyunca şebeke cihazı keserek ayarlarını sıfırlayın.

Parametrelerin genel tanımı

yönlendirme "Mikrotik" portları gerçekleştirmeden önce oturum açtıktan sonra, o değişti bazı önemli ayarları ve parametreleri hakkında bilgi almak için arzu edilir.

O anda mevcut tüm arayüzleri görüntülenecektir bölüm Arayüzleri (soldaki menüde ikinci öğe) girmek için başlamak için. Yerel köprü Eğer dikkat ve Ether1 limanında bakmak kadar. Bu sağlayıcıdan RJ-45 konektörü olan bir kablo içeren yönlendirici, ilk bağlantı (bağlantı noktası) karşılık gelir. Cihaza erişebilir geçtiği girişi - O da Geçidi aradı.

Diğer dört port sanal anahtarı olarak birleştirilmiştir. Köle - İkinci liman master öncelik, dinlenme vardır. Son üç aslında, aynı ve birinci bağlantı kaidesi üzerinde faaliyet gösteren, ikinci bağlantı noktası tarafından yönlendirilir.

büyük limanlar ve "ara eleman" bir tür, hizmet yayını NAT ağ adresi çevirisi Internet arasında. Bu başlangıçta aynı olmayabilir aynı yerel alan ağı, bilgisayarlara iç ve dış hem adreslerini yüklemek için izin verir.

Sonra bir maskeli başlar. Evet, doğru duydunuz, bu doğru! Masquerade özellik yönlendirici internet adresine çıkışında bilgisayar terminalinin dış IP değiştirerek bir VPN veya proxy prensibi ile çalışır. Benzer şekilde, servis yanıt alındığında isteği başlatılan ve bu arabaya bir yanıt gönderir bilgisayarınızdan, iç IP tanımlar. Hizmet yer almıyorsa, en işletim sistemleri uygun bölümüne etkinleştirmeniz gerekecektir.

Temel bağlantı noktası ayarları

hangi program veya hizmete bağlı olarak yönlendirici belirli bir serbest liman kullanın ve bağlantı noktası iletme "Mikrotik" yaparak bir başlangıç yapmak olmalıdır.

ByFly ile bağlantı kurmak için 3389, - - Örneğin, herhangi Torrent-istemci için, RDP bağlantıları kullanarak uzaktan bağlantı için bağlantı noktası 51413 kullanmalıdır .. 55555 vb Ama dikkati çekiyor VPN istemci üzerinden bağlantı noktası yönlendirme "Mikrotik" standart prosedür farklı biraz (bundan neden anlayacaksınız).

kuralları oluşturma

Ama geri buzlanma. Biz Firewall / NAT sekmesine gidin ve (varsayılan olarak yüklenir) bir kural zaten mevcut olduğunu görüyoruz.

Biz (bu artı işareti simgesi düğmelerine basarak yapılır) yeni bir eklemem gerekiyor. birkaç temel parametre vardır:

• Zincir - Erişim içten dışa gerekiyorsa, Srcnat ayarlayın veya Dstnat - İnternetten iç ağa;
• Protokol - TCP seçin;
• Src. Liman - değişiklik yok;
• Dst. Liman - 51413 (torrent için bu durumda);
• In. Arayüz - ether1-geçidi;
• Out. Arayüz - herhangi bir değişiklik yapmadan.

Sonra uzun tip (İleri veya Extra) geçmek, ancak bunların ihtiyaç temas etmemelidir olmadan yapabilirsiniz. Bu durumda, biz işlem bölümünde (Eylem) 'de daha çok ilgilidirler.

seçme eylemler

Gelen paket alırken etkinleştirilecek işletimini seçin, bol vardır. durumu zorlaştırmak için değil için, Kabul değerini ayarlayabilirsiniz. Bu durumda, tüm paketler otomatik olarak kabul edilecektir.

Harici ağa iç gelen verilerin bir yeniden yönlendirme yapmak istediğinizde, dst-nat ve NetMap seçeneklerini kullanabilirsiniz. ilk geliştirilmiş bir versiyonu olduğu İkinci seçenek, tercih edilir.

Alan iletileceği ana bilgisayar adını belirtir Adresi ve port adresini girmek için Sonraki. Uygula düğmesine basın - Makine adres listesinde görünür.

Ayrıca yorum bölümünde (Yorumlar) gidip gelecekte sistem bir işlem seçin talep edilmeyen bir kural oluşturmak için bilgileri belirtebilirsiniz. Bu port yönlendirme "Mikrotik" At tamamlanmış olarak kabul edilebilir. Ama bütün o kadar basit değil.

İnternetten LAN Port Yönlendirme "Mikrotik": Birden sağlayıcılara çağrı yönlendirme

Bağlantı birçok servis sağlayıcıları tarafından yürütülen ve bir noktada kullanıcı, verdikleri hizmetler kullanabilir veya farklı makinelerde bunları dağıtmayı tercih istediğini varsayalım. yönlendiriciler "Mikrotik" İki sağlayıcı portları buzlanma sorunsuz sürdürdü.

kullanılır (örneğin ByFly için) 10.24.3.2 (TCP 55555) ele Bu durumda eylemin seçimi dst-nat modu ayarlanır ve içinde Adresi belirleyin. Limanlar öğeye dokundu edilemez.

Bundan sonra, aşağıdaki öngördüğü yöneticisi olarak Shell adı:

• / IP duvarı nat;
• = Işlem ekleme zinciri = dstnat comment = sel DST-bağlantı dstnat = 55555 içinde arayüzü = \;
• ByFly protokol = tcp to-adresleri = 10.24.3.2.

port 3389 için Yönlendirme (RDP)

ücretsiz yönlendirici bağlantı noktalarını kullanarak uzaktan kumanda hakkında Şimdi birkaç söz. Aslında, prosedür hemen hemen aynıdır.

Yükleme seçenekleri olmalıdır:

• Ağ Geçidi: 192.168.8.1.
• Eylem: kabul edin.
• NAT (genellikle maskeli kurallardan önce kurulmalıdır).
• Zincir: dstnat.
• Protokol 6 (tcp) (varsayılan).
• Hedef portu 3389 (port numarası, bir liman internette iletilir yönlendirme meydana getirirler).
• Giden arayüz tipi: adsl-out.
• Eylem: dst-nat.
• 192.168.0.232: iletilir.

IPv4 protokolü ayarları sonra yönlendirici etkileşim hangi adresi kayıt, gelişmiş ayarlara gitmek gerekir ve (yukarıdaki resimde gösterildiği gibi), ek adresler IP ayarları sekmesini gösterir.

Sonra, sağlayıcı seçin ve aşağıdaki verileri girin:

Parametreler Maskeli balo eklemek ikinci sağlayıcı için bir kural oluşturun.

gözetim soruları

Video gözetim için yönlendirici "Mikrotik" port yönlendirme pratikte nasıl çalıştığını görelim. Prensip olarak, yapılandırma neredeyse ana davada aynıdır.

Sadece bağlantı noktası yönlendirme DVR için "Mikrotik" şuna benzer:

• Zincir: dstnat.
• Protokol: 6 (TCP).
• Uzaktan bağlantı noktası: 200.
• In. Arayüz: ether1-geçidi.
• Eylem: NetMap.
• 192.168.HHH.HHH: iletilir.
• Liman: 80.

Gördüğünüz gibi, ayarlar yukarıdaki farklı, ama önemli bir bağlantı noktası olarak hepsi numarayı 80. kullanarak yok.

Sonuç

oldukça karmaşıktır ve bu serinin yönlendiriciler arayüzünün en azından temel bilgiye aşina olmayan ortalama bir kullanıcı, baş olası değildir - Özetle, yönlendirme "Mikrotik" port kaydetti olabilir. Yukarıdaki nedeniyle talimatlara kendileri için önemli bilgileri öğrenmek ve kendini yönlendirme yapılandırma portu gerçekleştirmek mümkün olacaktır.

Hemen hemen tüm parametreler ve seçenekler doğası aynıdır. Onlar sadece modları ve bağlantı noktası numaralarını farklıdır. Geri kalanı için, ne zaman ince ayar herhangi bir sorun olması gerekir. Bütün bu doğrudur nasıl soru, karar vermek zorunda kalacak. Tabii ki, internete bağlantı otomasyonu, özellikle yerel alan ağı erişim veya dışarıdan belirli bir terminale, her zaman işe yaramaz. Bu yüzden hatta birden fazla sağlayıcıları erişimi olan, doğru ayarı yapmak için biraz zaman harcamak zorunda.