Როგორ პორტის გადამისამართება in Mikrotik და ა.შ.? პორტის გადამისამართება ( "Mikrotik და ა.შ."): აღწერა, ინსტრუქცია, რჩევები

პორტის გადამისამართება არის ერთ-ერთი ყველაზე მნიშვნელოვანი ფუნქციების NAT გადამისამართება. მარტივად რომ ვთქვათ, ეს შესაძლებელია გამოიყენოთ რამდენიმე მოწყობილობები კომბინირებული ერთ LAN და უკავშირდება მეშვეობით უკაბელო საკომუნიკაციო მოწყობილობები, ერთი გარე ინტერფეისი. საუბრისას უფრო მარტივად, პორტის გადამისამართება "Mikrotik და ა.შ.» (RDP) გაძლევთ საშუალებას მოიპოვოს წვდომა კონკრეტულ კომპიუტერს ტერმინალში ან მოწყობილობის მეშვეობით ინტერნეტი გარედან. ამდენად, ნებისმიერი მოწყობილობა შეიძლება კონტროლირებად მეშვეობით დისტანციური წვდომის. ერთადერთი, რაც საჭირო, - ყოფნა თავისუფალი პორტი როუტერი. შემდეგი ჩაითვლება, ზოგიერთი ყველაზე გავრცელებული სიტუაციები, რომელიც მოითხოვს, ან მკაცრად წახალისება უნდა გააკეთოს პორტის გადამისამართება. "Mikrotik და ა.შ.» RB951-2n მოდელები, როგორც, მაგალითად. მაგრამ ეს არ არის ყველაზე მნიშვნელოვანი რამ. როუტერი / მოდემი პორტის გადამისამართება მეშვეობით "Mikrotik და ა.შ.» VPN Client გარკვეულწილად განსხვავდება სტანდარტული წესები. მაგრამ პირველი რამ პირველი.

Router Mikrotik და ა.შ.: ზოგადი

მფლობელები სერია მარშრუტიზატორები Mikrotik და ა.შ. იღბლიანი საკმარისი. ის ფაქტი, რომ ეს მოწყობილობები უმრავლესობას აქვს მრავალი ჩანაწერები ქსელის კავშირები. ზემოთ არსებობს ხუთი მოდელები.

ეს შესაძლებელს ხდის გამოიყენოთ საკმაოდ ბევრი სხვადასხვა პარამეტრები, თუნდაც იმ შემთხვევაში, როდესაც არსებობს მრავალჯერადი პროვაიდერები. თქვენ ეთანხმებით, რომ საკმარისად მნიშვნელოვანი უპირატესობა. დაკავშირება მუშაობა, და იმუშავებს, ეს აუცილებელია, რათა პორტის გადამისამართება "Mikrotik და ა.შ." -routera. უბრალოდ აღვნიშნავთ, რომ თქვენ უნდა Tinker ცოტა. თუმცა საბოლოოდ მიიღებს ბევრი შესაძლებლობები გამოიყენოს თანამედროვე ინტერნეტ ტექნოლოგიები. თუმცა, არ უნდა მოვიტყუოთ, რადგან საექსპედიტორო გარემოში არარსებობის კონკრეტული ცოდნა შეიძლება გახდეს საკმაოდ პრობლემური საქმეა. მაგრამ არ დავთმობთ. ჩვენი სახელმძღვანელო დაეხმარება კონფიგურაციის მარშრუტიზატორები ამ სერიის კი ყველაზე გამოუცდელი შესახებ. მნიშვნელოვანია, რომ დაიცვას ყველა საკითხი სიაში.

პორტის გადამისამართება "Mikrotik და ა.შ." შესასვლელში ვებ ინტერფეისი

შესასვლელში ინტერფეისი მოწყობილობა უნდა იყოს პრობლემა. სტანდარტული პროცედურა მოიცავს გამოყენება ჩვეულებრივი ინტერნეტ ბრაუზერი, რომელიც სამისამართო, შეიყვანოთ კომბინაცია 192.168.88.1. გაითვალისწინეთ, რომ ამ მისამართზე რადიკალურად განსხვავდება ყველაზე სხვა მონაცემთა მარშრუტიზატორები.

როგორც ყოველთვის შესვლა გამოყენებით admin და პაროლი სფეროში დარჩა ცარიელი. თუ ეს პარამეტრი არ მუშაობს, უბრალოდ აღადგინოთ პარამეტრების დაჭერით გადატვირთვის ღილაკი ან გაწყვეტის მოწყობილობის მაგისტრალური 10-15 წამში.

ზოგადი აღწერა პარამეტრები

შესვლის შემდეგ ადრე ასრულებენ გადამისამართება "Mikrotik და ა.შ." პორტების, სასურველია გაეცნოთ რამდენიმე მნიშვნელოვანი პარამეტრები და პარამეტრები, რომელიც არ შეცვლილა.

დასაწყისისთვის შესვლის მონაკვეთზე ინტერფეისები (მეორე პუნქტის მენიუში მარცხნივ), სადაც ყველა არსებული ინტერფეისების იქნება ნაჩვენები. ადგილობრივი ხიდი, სანამ ყურადღებას და შევხედოთ Ether1 პორტი. ეს შეესაბამება პირველი port (შემაერთებელი) როუტერი, რომელიც მოიცავს საკაბელო RJ-45 კონექტორი მიმწოდებელი. მან ასევე მოუწოდა Gateway - შესასვლელთან, რომლის მეშვეობითაც შეგიძლიათ მოიპოვოს წვდომა მოწყობილობა.

სხვა ოთხი პორტები გაერთიანებულია ვირტუალური შეცვლა. მეორე პორტში აქვს მაგისტრის პრიორიტეტი, დანარჩენი - Slave. ბოლო სამი ხელმძღვანელობენ მეორე პორტი, რომელიც, ფაქტობრივად, ისინი ერთი და იგივე და მოქმედებს საფუძველზე კავშირი პირველი.

შორის ძირითადი პორტები და ინტერნეტი, როგორც ერთგვარი "spacer", სამსახურის ეთერში NAT Network Address Translation. ეს გაძლევთ საშუალებას დააყენოთ ორივე შიდა და გარე მისამართები კომპიუტერების იმავე ადგილობრივი ქსელის, რომელიც არ შეიძლება იყოს იგივე თავდაპირველად.

შემდეგ იწყება მასკარადი. დიახ, თქვენ მოვისმინე, ეს სიმართლეა! Masquerade ფუნქცია მუშაობს პრინციპი VPN ან მარიონეტული, შეცვლის გარე IP კომპიუტერული ტერმინალის გასასვლელი ინტერნეტ მისამართი როუტერი. ანალოგიურად, როდესაც მომსახურების მიღების პასუხი განსაზღვრავს IP თქვენს კომპიუტერში, რომელიც წამოიწყო მოთხოვნით და აგზავნის პასუხი ამ მანქანის. იმ შემთხვევაში, თუ მომსახურება არ შედის, თქვენ უნდა გაააქტიუროთ იგი შესაბამის მონაკვეთზე საუკეთესო ოპერაციული სისტემები.

ძირითადი პორტი პარამეტრების

დამოკიდებულია რომელიც პროგრამის ან მომსახურების უნდა გამოიყენოს გარკვეული უფასო პორტი როუტერი, და თქვენ უნდა გააკეთოთ დაიწყოს აკეთებს პორტის გადამისამართება "Mikrotik და ა.შ.".

მაგალითად, ნებისმიერი Torrent კლიენტი, თქვენ უნდა გამოვიყენოთ port 51413 დისტანციური კავშირის მეშვეობით გამოყენების RDP კავშირები - 3389, დაამყაროს კავშირი ByFly - .. 55555 ა.შ. მაგრამ აღსანიშნავია, რომ პორტის გადამისამართება "Mikrotik და ა.შ." მეშვეობით VPN-კლიენტი ცოტა განსხვავდება სტანდარტული პროცედურა (შემდგომში მესმის, რატომ).

შექმნა წესები

მაგრამ უკან icing. ჩვენ წასვლა Firewall / NAT tab, და ვხედავ, რომ ერთი წესი, უკვე არსებობს (ეს ინსტალირდება).

ჩვენ უნდა დაემატოს ახალი (ეს კეთდება დაჭერით პლუს ნიშანი ხატი ღილაკები). არსებობს რამდენიმე ძირითადი პარამეტრები:

• ჯაჭვი - მითითებული Srcnat, თუ ხელმისაწვდომი არ არის საჭირო, შიგნიდან გარეთ, ან Dstnat - ინტერნეტში შიდა ქსელის;
• ოქმი - აირჩიოს TCP;
• Src. Port - არ შეცვლის;
• DST. Port - 51413 (ამ შემთხვევაში ტორენტისაგან);
• In. ინტერფეისი - ether1-კარიბჭე;
• Out. ინტერფეისი - ცვლილებების გარეშე.

ამის შემდეგ შეგიძლიათ გადახვიდეთ გაფართოებული (Advanced და დამატებითი), მაგრამ გარეშე მათ არ შეიძლება შეეხო. ამ შემთხვევაში, ჩვენ უფრო დაინტერესებული სამოქმედო მონაკვეთზე (Action).

შერჩევის ქმედებები

აირჩიეთ ოპერაცია, რომელიც ამოქმედდება მიღებისას შემომავალი პაკეტი, არსებობს უამრავი. იმისათვის, რომ არ გაართულებს სიტუაციას, როდესაც თქვენ დააჭერთ მიღება ღირებულება. ამ შემთხვევაში, ყველა პაკეტების მიიღება ავტომატურად.

როდესაც თქვენ გინდათ გადამისამართება მონაცემების შიდა გარე ქსელის, შეგიძლიათ გამოიყენოთ პარამეტრები DST-nat და netmap. მეორე ვარიანტი სასურველია, რადგან ეს არის გაუმჯობესებული ვერსია პირველი.

შემდეგი მისამართი სფეროში განსაზღვრავს მასპინძელი სახელი, რომელიც იქნება გადაგზავნილი, და შეიყვანეთ მისამართი პორტი. დააჭირეთ Apply ღილაკს - მანქანა მისამართი, როგორც ჩანს, ამ სიაში.

ასევე შეგიძლიათ წასვლა კომენტარი სექციაში (კომენტარები) და მიუთითეთ ინფორმაციას, რათა შეიქმნას წესი, რომ მომავალში სისტემა არ არის მოთხოვნილი ავირჩიოთ აქცია. ამ პორტის გადამისამართება "Mikrotik და ა.შ." შეიძლება ჩაითვალოს სრული. მაგრამ არა ყველა ასე მარტივია.

პორტის გადამისამართება "Mikrotik და ა.შ." ინტერნეტში LAN: ზარის გადამისამართება მრავალჯერადი პროვაიდერები

ვივარაუდოთ, რომ კავშირი ხორციელდება რამდენიმე მომსახურების და მომხმარებელს რაღაც ეტაპზე უნდა აირჩიოს, რომლის მომსახურების გამოყენება და გავრცელება მათ სხვადასხვა მანქანები. მარშრუტიზატორები "Mikrotik და ა.შ." ორი მიმწოდებელი პორტები სასარგებლოდ გარეშე icing პრობლემები.

ამ შემთხვევაში არჩევანი ქმედება არის DST-nat რეჟიმი, და იმისათვის, რომ მიმართვა (მაგალითად, ByFly) მიმართოს 10.24.3.2 (TCP 55555) გამოიყენება. პორტების საქონელი არ შეიძლება შეეხო.

შემდგომში Shell როგორც ადმინისტრატორს, რომელიც განსაზღვრავს შემდეგი:

• / Ip firewall nat;
• რჩეულებში action = dstnat ჯაჭვის = dstnat კომენტარის = torrent DST-port = 55555 in-ინტერფეისი = \;
• ByFly ოქმი = tcp to-მისამართები = 10.24.3.2.

დამუშავებისა პორტში 3389 (RDP)

ახლა რამდენიმე სიტყვა დისტანციური მართვის გამოყენებით უფასო როუტერი პორტები. სინამდვილეში, პროცედურა თითქმის იგივე.

დაყენების პარამეტრები უნდა იყოს:

• Gateway: 192.168.8.1.
• აქცია: მიიღოს.
• NAT (როგორც წესი, უნდა იყოს ინსტალირებული ადრე მასკარადი წესები).
• ქსელი dstnat.
• ოქმი 6 (TCP) (default).
• დანიშნულების პორტში 3389 (პორტის ნომერი, რომელიც თქვენ საექსპედიტორო პორტის გადამისამართება ინტერნეტში).
• გამავალი ინტერფეისის ტიპი: PPPoE-out.
• აქცია: DST-nat.
• გაეგზავნოს: 192.168.0.232.

IPv4 პროტოკოლის პარამეტრები, თქვენ უნდა წავიდეს გაფართოებული პარამეტრების და მიუთითოს IP პარამეტრები tab, დამატებითი მისამართები (როგორც ნაჩვენებია სურათი ზემოთ), მაშინ რეგისტრაცია მიმართვაში, რომელიც როუტერი შეარჩიონ.

შემდეგი შეარჩიეთ მიმწოდებელი და შეიყვანეთ შემდეგი მონაცემები:

შექმნა წესი მეორე მიმწოდებელი დაამატოთ პარამეტრების მასკარადი.

სათვალთვალო კითხვები

ვნახოთ, როგორ როუტერი "Mikrotik და ა.შ." პორტის გადამისამართება ვიდეომეთვალყურეობის მუშაობს პრაქტიკაში. პრინციპში, კონფიგურაციის თითქმის იგივე, რაც ძირითად შემთხვევაში.

მხოლოდ პორტის გადამისამართება "Mikrotik და ა.შ." for DVR ასე გამოიყურება:

• ქსელი dstnat.
• ოქმი: 6 (TCP).
• დისტანციური პორტი: 200.
• In. ინტერფეისი: ether1-gateway.
• აქცია: netmap.
• გაეგზავნოს: 192.168.HHH.HHH.
• პორტი: 80.

როგორც ხედავთ, პარამეტრების არ განსხვავდება ზემოთ, მაგრამ გამოყენებით ნომერი 80. ეს ყველაფერი, როგორც საპორტო.

დასკვნა

დასკვნის სახით, შეიძლება ითქვას, რომ გადამისამართება "Mikrotik და ა.შ." პორტების - ეს არის საკმაოდ რთული და საშუალო შესახებ, რომელიც არ იცნობს მინიმუმ ცოდნა მარშრუტიზატორები ინტერფეისი ამ სერია, ნაკლებად სავარაუდოა, რომ გაუმკლავდეს. იმის გამო, რომ ზემოთ მითითებებს თქვენ შეძლებთ ვისწავლოთ საკუთარი თავისთვის მნიშვნელოვანი ინფორმაცია და შეასრულოს კონფიგურაციის პორტის გადამისამართება თავს.

თითქმის ყველა პარამეტრების და ბუნებას მისი პარამეტრები იდენტურია. ისინი განსხვავდებიან მხოლოდ რეჟიმი და პორტი ნომრები. დანარჩენი, როდესაც დახვეწა უნდა იყოს პრობლემა. კითხვაზე, თუ როგორ ეს ყველაფერი მართალია, უნდა გადაწყვიტოს. რა თქმა უნდა, ავტომატიზაციის კავშირების ინტერნეტში, განსაკუთრებით მაშინ, როდესაც წვდომის ლოკალური ქსელის ან კონკრეტული ტერმინალის გარედან, ყოველთვის არ მუშაობს. ასე რომ, ჩვენ უნდა დახარჯოს ცოტა დრო, რათა სწორ გარემოში, თუნდაც მრავალჯერადი პროვაიდერები.