Hoe doen port forwarding in Mikrotik? Port Forwarding ( "Mikrotik"): beskrywing, onderrig, advies

Port forwarding is een van die belangrikste funksies in die NAT verwysing. Eenvoudig gestel, is dit moontlik om te gebruik verskeie toestelle gekombineer in 'n enkele LAN of verbind via draadlose kommunikasie toestelle, een eksterne koppelvlak. Praat meer eenvoudig, port forwarding "Mikrotik» (RDP) laat jou toe om toegang tot 'n bepaalde rekenaar terminale of toestel te verkry deur middel van 'n internet konneksie van buite. So, kan enige toestel beheer deur afgeleë toegang. Die enigste ding wat nodig is, - die teenwoordigheid van 'n gratis poort op die router. Volgende sal dit 'n paar van die mees algemene situasies wat vereis of sterk aangemoedig om port forwarding doen in ag geneem word. "Mikrotik» RB951-2n modelle neem as 'n voorbeeld. Maar dit is nie die belangrikste ding. Die router / modem poort ekspedisie deur die "Mikrotik» die VPN kliënt is 'n bietjie anders as die standaard reëls. Maar eerste dinge eerste.

Router Mikrotik: algemene eienskappe

Eienaars van 'n reeks routers Mikrotik gelukkig genoeg. Die feit dat hierdie toestelle is in die meerderheid het verskeie inskrywings vir netwerk verbindings. In die bogenoemde is daar vyf modelle.

Dit maak dit moontlik om 'n hele klomp van verskillende instellings gebruik, selfs vir daardie gevalle waar daar verskeie verskaffers. U stem daartoe in voldoende gewigtige voordeel. Om 'n verbinding te werk, en behoorlik te werk, is dit nodig om port forwarding "Mikrotik" -routera maak. Net daarop dat jy 'n bietjie geknoei. Maar in die eindgebruiker sal kry 'n baie geleenthede om moderne Internet tegnologie gebruik. Daar moet egter onsself nie mislei nie, want die stel van deurstuur in die afwesigheid van spesifieke kennis nogal lastig saak kan word. Maar moenie moed opgee nie. Ons gids sal jou help om die instel van die routers in hierdie reeks selfs die mees onervare gebruikers. Dit is belangrik om al die items in die lys volg.

Port Forwarding "Mikrotik": ingang na die web interface

Van die ingang na die koppelvlak moet wees geen probleme nie. Die standaard prosedure behels die gebruik van 'n konvensionele Internet leser, wat in die adres bar, tik 'n kombinasie van 192.168.88.1. Let daarop dat hierdie adres is radikaal anders as die meeste ander data routers.

Soos altyd inteken met behulp van admin, en die wagwoord veld is leeg gelaat. As hierdie opsie nie werk nie, net die instellings herstel deur te druk op die knoppie Herstel of ontkoppel die toestel vanaf die hoofleiding vir 10-15 sekondes.

Algemene beskrywing van die parameters

Na aan te meld voor die uitvoering van versending "Mikrotik" hawens, is dit wenslik om kennis te maak met 'n paar belangrike instellings en parameters wat verander het.

Om mee te begin om die artikel Interfaces (die tweede item in die menu aan die linkerkant), waar al wat tans beskikbaar is koppelvlakke sal vertoon word betree. Die plaaslike brug totdat jy aandag gee en kyk na Ether1 hawe. Dit stem ooreen met die eerste poort (connector) op die router, wat 'n kabel met RJ-45-aansluiting van die verskaffer sluit. Hy het ook genoem die Gateway - die ingang waardeur jy toegang tot die toestel kan verkry.

Die ander vier hawens gekombineer in 'n virtuele skakelaar. Die tweede hawe het 'n meester prioriteit, die res - Slave. Die laaste drie word gelei deur die tweede hawe, wat is, in werklikheid, hulle is dieselfde en funksioneer op die basis van aansluiting by die eerste.

Tussen die groot hawens en die Internet as 'n soort van "spacer", die diens uitgesaai NAT Network Address Translation. Dit laat jou toe om beide interne en eksterne adresse aan rekenaars te installeer op dieselfde lokale area netwerk, wat nie dieselfde aanvanklik mag wees.

Dan begin 'n maskerade. Ja, jy het reg gehoor, dit is waar! Maskerade funksie werk op die beginsel van 'n Skynprivaatnetwerk of volmag, die vervanging van die eksterne IP van die rekenaar terminaal by die uitgang om die Internet adres van die router. Net so, wanneer die ontvangs van diens reaksie identifiseer die IP binne-in jou rekenaar, wat die versoek geïnisieer en stuur 'n reaksie op hierdie motor. As die diens is nie ingesluit, sal jy nodig het om dit te aktiveer in die toepaslike afdeling van die meeste bedryfstelsels is.

Basiese hawe instellings

Afhangende van watter program of diens moet 'n sekere gratis hawe van die router gebruik, en jy moet 'n begin te maak deur dit te doen port forwarding "Mikrotik".

Byvoorbeeld, vir enige Torrent kliënt, jy moet port 51413 gebruik vir afgeleë verbinding deur middel van die gebruik van HOP verbindings - 3389, na 'n verbinding met ByFly vestig - .. 55.555, ens Maar dit is die moeite werd om daarop te let dat die port forwarding "Mikrotik" deur die VPN-kliënt 'n bietjie anders as die standaard prosedure (hierna sal verstaan hoekom).

die skep van reëls

Maar terug na die kersie. Ons gaan na die blad Firewall / NAT, en sien dat 'n mens reël reeds bestaan (dit geïnstalleer is by verstek).

Ons moet 'n nuwe voeg (dit word gedoen deur te druk op die ikoon plus teken knoppies). Daar is 'n hele paar basiese parameters:

• Ketting - stel Srcnat, indien toegang verlang word van binne na buite, of Dstnat - vanaf die Internet om die interne netwerk;
• Protokol - kies TCP;
• Src. Port - geen verandering;
• Dst. Port - 51.413 (in hierdie geval vir die torrent);
• In. Koppelvlak - ether1-poort;
• Uit. Koppelvlak - sonder enige veranderinge.

Dan kan jy oorskakel na die uitgebreide tipe (Advanced of Extra), maar sonder die behoefte aan hulle mag nie aangeraak. In hierdie geval, ons is meer geïnteresseerd in die aksie artikel (Aksie).

kies aksies

Kies die operasie wat sal geaktiveer word wanneer die ontvangs van inkomende pakkies, daar is baie. Ten einde die situasie nie te bemoeilik, kan jy die Aanvaar waarde stel. In hierdie geval, sal alle pakkette outomaties aanvaar word nie.

Wanneer jy 'n verwysing van data maak van interne na eksterne netwerk, kan jy opsies dst-nat en netmap gebruik. Die tweede opsie is beter, want dit is 'n verbeterde weergawe van die eerste.

Langs Rig veld spesifiseer die gasheer naam, wat sal gestuur word, en betree die adres van die hawe. Druk die knoppie Toepassen - die masjien adres verskyn in die lys.

Jy kan ook gaan na die kommentaar afdeling (Kommentaar) en spesifiseer die inligting om 'n reël dat in die toekoms die stelsel is nie gevra om 'n aksie te kies skep. Op hierdie port forwarding "Mikrotik" kan voltooi word beskou. Maar nie almal so eenvoudig nie.

Port Forwarding "Mikrotik" van die Internet om LAN: doorschakeling na verskeie verskaffers

Neem aan dat die verband wat deur verskeie diensverskaffers gedra en die gebruiker op 'n stadium wil kies wie se dienste te gebruik of versprei hulle op verskillende masjiene. Die routers "Mikrotik" twee verskaffer hawens in stand gehou sonder versiersel probleme.

In hierdie geval is die keuse van aksie is ingestel dst-nat af, en in die Om-adres (bv vir ByFly) aan te spreek 10.24.3.2 (TCP 55555) gebruik word. Om Hawe item mag nie aangeraak.

Hierna die Shell as 'n administrateur, wat die volgende bepaal:

• / IP firewall nat;
• voeg Action = dstnat ketting = dstnat kommentaar = torrent dst-hawe = 55555 in-koppelvlak = \;
• ByFly protokol = TCP to-adresse = 10.24.3.2.

Stuur vir port 3389 (RDP)

Nou 'n paar woorde oor die remote control met behulp van gratis router hawens. Eintlik is die proses is byna dieselfde.

Installasie opsies moet wees:

• Gateway: 192.168.8.1.
• Aksie: aanvaar.
• NAT (gewoonlik moet voor maskerade reëls geïnstalleer).
• Ketting: dstnat.
• Protokol 6 (TCP) (verstek).
• Bestemming hawe 3389 (die poort nommer op wat jy stuur 'n hawe is gestuur op die Internet).
• Uitgaande koppelvlak type: pppoe-out.
• Aksie: dst-nat.
• Gestuur word aan: 192.168.0.232.

Die protokol instellings IPv4, moet jy om te gaan na 'n gevorderde instellings en dui op die blad IP instellings, addisionele adresse (soos aangedui in die beeld hierbo), dan registreer die adres waarheen die router sal omgaan.

Volgende, kies die verskaffer en betree die volgende data:

Skep 'n reël vir die tweede verskaffer te voeg parameters Masque.

toesig vrae

Kom ons kyk hoe die router "Mikrotik" port forwarding vir videobewaking in die praktyk werk. In beginsel is die opset is byna dieselfde as wat in die belangrikste saak.

Slegs port forwarding "Mikrotik" vir DVR lyk soos volg:

• Ketting: dstnat.
• Protokol: 6 (TCP).
• Afgeleë hawe: 200.
• In. Interface: ether1-poort.
• Aksie: netmap.
• Gestuur word aan: 192.168.HHH.HHH.
• Port: 80.

Soos jy kan sien, hoef die instellings nie verskil van die bogenoemde, maar met behulp van die aantal 80. Dit is al as 'n belangrike hawe.

gevolgtrekking

'N opsomming van, kan dit in ag geneem word dat die ekspedisie "Mikrotik" hawens - dit is nogal ingewikkeld en die gemiddelde gebruiker wat nie vertroud is met ten minste 'n basiese kennis van routers koppelvlak van hierdie reeks, is dit onwaarskynlik dat die hoof te bied. As gevolg van die bogenoemde instruksies wat jy sal in staat wees om te leer vir hulself die belangrike inligting en voer die opset Port Forwarding jouself.

Byna al die parameters en die aard van sy opsies is identies. Hulle verskil net modes en hawe getalle. Vir die res, wanneer fine-tuning moet geen probleme nie. Die vraag van hoe dit alles waar is, sal moet besluit. Natuurlik, die outomatisering van verbindings na die internet, veral wanneer hulle die plaaslike area netwerk of 'n spesifieke terminale van buite, nie altyd werk nie. So het ons 'n bietjie tyd om die korrekte instelling te maak, selfs met toegang tot verskeie verskaffers bestee.