Kako napraviti luka naprijed u MikroTik? Port Forwarding ( "MikroTik"): opis, upute, savjete

Luka naprijed je jedna od najvažnijih funkcija u NAT preusmjeravanje. Jednostavno rečeno, moguće je koristiti nekoliko uređaja su kombinirani u jedan LAN ili spojeni preko bežičnih komunikacijskih uređaja, jednog vanjskog sučelja. Govoreći jednostavnije, luka naprijed „MikroTik» (RDP) omogućuje vam pristup do određenog računalnog terminala ili uređaja putem Interneta izvana. Dakle, bilo koji uređaj može biti kontroliran putem udaljenog pristupa. Jedina stvar koja je potrebna, - prisutnost slobodan ulaz na ruteru. Zatim će se smatrati neke od najčešćih situacija koje zahtijevaju ili snažno potiče da to luka naprijed. „MikroTik» RB951-2n modela uzeti kao primjer. Ali to nije najvažnija stvar. Ruter / modem port prosljeđivanje kroz „MikroTik» VPN klijent je nešto drugačija od standardnih pravila. Ali prve stvari prvo.

Router MikroTik: opće karakteristike

Vlasnici serije usmjerivača MikroTik sreću. Činjenica da su ti uređaji su u većini imaju više unosa za mrežne veze. U gore postoji pet modela.

To ga čini moguće koristiti dosta različitih postavki, čak i za one slučajeve u kojima postoji više usluga. Slažete dovoljno težak prednost. Za spajanje na posao i rade ispravno, to je potrebno napraviti port prosljeđivanje „MikroTik” -routera. Samo imajte na umu da morate prtljati malo. No, u krajnjem korisniku će dobiti puno mogućnosti za korištenje suvremenih internetskih tehnologija. Međutim, ne treba se prevariti, jer je postavka prosljeđivanje u nedostatku specifičnih znanja može postati vrlo neugodan posao. Ali nemojte odustati. Naš vodič pomoći će vam podesiti usmjerivači u ovoj seriji čak i većina neiskusne korisnika. Važno je pratiti sve stavke s popisa.

Port Forwarding "MikroTik": Ulaz u web sučelja

Od ulaza uređaja sučelja trebalo biti nikakvih problema. Standardni postupak uključuje uporabu konvencionalnih Internet preglednik, koji u adresnu traku, ući kombinaciju 192.168.88.1. Imajte na umu da je ova adresa radikalno razlikuje od većine drugih routera podataka.

Kao i uvijek, prijavite se pomoću administratora i lozinka polje je prazno. Ako je ova opcija ne radi, jednostavno resetirati postavke pritiskom na tipku Reset ili odspajanja uređaja iz električne mreže za 10-15 sekundi.

Opći opis parametara

Nakon prijave prije izvođenja prosljeđivanja portova „MikroTik”, poželjno je da se upoznaju s nekim važnim postavkama i parametara koji su se promijenile.

Za početak ući poglavlje Interfaces (druga stavka u izborniku s lijeve strane), na kojem će biti prikazani svi trenutno dostupni sučelja. Lokalni most dok se ne obratite pozornost i pogledati Ether1 luku. To odgovara prvom port (priključak) na ruter, koji uključuje kabel sa RJ-45 konektorom od davatelja. On je također pozvao Gateway - ulaz kroz koji možete dobiti pristup uređaju.

Ostala četiri luke su kombinirani u virtualnom prekidača. Drugi luka ima Master prioritet, ostatak - roba. Posljednja tri su vođeni u drugoj luci, koja je, u stvari, oni su isti i djeluje na temelju spajanja na prvi.

Između glavnih luka i Interneta kao svojevrsna „razmaknica”, usluga emitiranja NAT Network Address Translation. To vam omogućuje da instalirate obje unutarnje i vanjske adrese na računalima na istoj lokalnoj mreži, koji ne može biti isti u početku.

Tada počinje maskama. Da, dobro ste čuli pravo, to je istina! Maskenbal značajka radi na principu VPN ili proxy, zamjena vanjske IP računalnog terminala na izlaz na internetskoj adresi rutera. Slično tome, kada prima servis odgovor identificira IP unutar računala, koji je inicirao zahtjev i šalje odgovor na ovaj automobil. Ako se usluga nije uključen, morat ćete ga aktivirati u odgovarajućem odjeljku za većinu operativnih sustava su.

Osnovne postavke porta

Ovisno o tome koji program ili uslugu bi trebao koristiti neki besplatni priključak na usmjerivaču, a morate napraviti start na taj port forwarding „MikroTik”.

Na primjer, za bilo Torrent-klijent, morate koristiti port 51413 za daljinsko povezivanje kroz korištenje RDP veza - 3389, uspostaviti vezu s ByFly - .. 55.555, itd Ali, to je vrijedno napomenuti da je port prosljeđivanje „MikroTik” preko VPN-klijent malo razlikuje od standardnog postupka (u daljnjem tekstu će shvatiti zašto).

stvaranje pravila

No, natrag na zaleđivanje. Idemo na karticu Firewall / NAT, i vidjeti da se jedno pravilo već postoji (što je instaliran po defaultu).

Moramo dodati novi (to je učinjeno pritiskom na tipke ikona plus). Postoji nekoliko osnovnih parametara:

• Lanac - postaviti Srcnat, ako je potreban pristup iznutra prema van, ili Dstnat - s interneta na internoj mreži;
• Protokol - odaberite TCP;
• Src. Ulaz - nema promjene;
• DST. Ulaz - 51.413 (u ovom slučaju za torrent);
• U. Sučelje - ether1-gateway;
• Van. Sučelje - bez ikakvih promjena.

Zatim možete prijeći na proširenom tipa (Advanced ili uz doplatu), ali bez potrebe za njih se ne smije dirati. U ovom slučaju, mi smo više zainteresirani u akcijskom dijelu (Action).

Odabir akcija

Odaberite radnju koja će se aktivirati prilikom primanja dolaznih paketa, ima dosta. Kako se ne bi otežati situaciju, možete postaviti Prihvati vrijednost. U tom slučaju, svi paketi biti će automatski prihvatiti.

Kada želite napraviti preusmjeravanje podataka iz unutarnje na vanjsku mrežu, možete koristiti opcije dst-nat i netmap. Druga mogućnost je poželjno, budući da je poboljšana verzija prve.

Uz adresu polje određuje ime računala, koji će biti proslijeđen i unesite adresu luke. Pritisnite gumb Primijeni - stroj adresa pojavljuje na popisu.

Također možete ići na komentarima (komentari) i navesti podatke stvoriti pravilo da se u budućnosti sustav nije traženo da izabere akciju. U ovom Port Forwarding „MikroTik” može se smatrati potpunim. No, nije sve tako jednostavno.

Port Forwarding „MikroTik” s interneta na LAN: prosljeđivanje na više pružatelja nazvati

Pretpostavimo da je veza izvesti na nekoliko usluga i korisnik u nekom trenutku želi odabrati čije usluge koristiti ili distribuirati ih na različitim strojevima. Usmjerivač „MikroTik” dva provajder luke održavati bez problema zaleđivanja.

U tom slučaju izbor djelovanja je postavljen dst-nat način, a na adresi (na primjer, za ByFly) rješavanje 10.24.3.2 (TCP 55555) se koristi. Portovima točke ne može se dotaknu.

U daljnjem tekstu ljuske kao administrator, koji propisuje sljedeće:

• / IP firewall nat;
• dodati akcije = dstnat lanca = dstnat komentar = torrent DST-port = 55.555 u-sučeljem = \;
• ByFly protokol = TCP do adrese = 10.24.3.2.

Prosljeđivanje za port 3389 (RDP)

Sada nekoliko riječi o daljinskom upravljaču pomoću besplatnih usmjerivač luka. Zapravo, postupak je gotovo isti.

mogućnosti montaže mora biti:

• Gateway: 192.168.8.1.
• Akcija: prihvatiti.
• NAT (obično mora biti instaliran prije maskama pravila).
• Lanac: dstnat.
• Protokol 6 (TCP) (zadano).
• Odredišni port 3389 (broj porta na koji prosljeđujete luka je upućen na internetu).
• Odlazni sučelje tip: PPPoE-out.
• Akcija: DST-nat.
• Proslijeđen: 192.168.0.232.

Postavke IPv4 protokol, morate ići na napredne postavke i ukazuju na karticu IP postavke, dodatne adrese (kao što je prikazano na slici iznad), a zatim registrirati adresu na koju ruter će interakciju.

Zatim odaberite davatelja i unesite sljedeće podatke:

Stvoriti pravilo za drugi provider za dodavanje parametara Masquerade.

pitanja za nadzor

Pogledajmo kako router „MikroTik” Port Forwarding za video nadzor radi u praksi. U načelu, konfiguracija je gotovo isto kao da je u glavnom predmetu.

Samo prosljeđivanje porta „MikroTik” za DVR izgleda ovako:

• Lanac: dstnat.
• Protokol: 6 (TCP).
• Daljinski priključak: 200.
• U. Sučelje: ether1-pristupnika.
• Akcija: netmap.
• Proslijeđen: 192.168.HHH.HHH.
• Luka: 80.

Kao što možete vidjeti, postavke se ne razlikuju od gore navedenih, ali na broj 80. To je sve kao jedan od glavnih luka.

zaključak

Ukratko, može se primijetiti da je prosljeđivanje porta „MikroTik” - to je vrlo komplicirano i prosječan korisnik koji nije upoznat s barem osnovno poznavanje routera sučelja ove serije, malo je vjerojatno da se nosi. S obzirom na gore navedene upute ćete biti u mogućnosti da biste saznali za sebe važne informacije i izvršiti konfiguraciju port prosljeđivanje sebe.

Gotovo svi parametri i priroda njegove mogućnosti su identični. Oni se razlikuju samo skroman i brojeve portova. Za sve ostalo, kad je fino podešavanje trebalo biti nikakvih problema. Pitanje kako je sve to istina, morat će odlučiti. Naravno, automatizacija veza s Internetom, osobito kada pristupa lokalnoj mreži ili na određenu terminala izvana, ne uvijek rade. Dakle, moramo provesti malo vremena kako bi ispravne postavke, čak i sa pristupom na više usluga.