Kuinka tehdä porttikuljetukset Mikrotikissa? Portinsiirto ("Micro"): kuvaus, ohje, suositukset

Satamansiirto on yksi enitentärkeimmät toiminnot verkko-osoitteen kääntämisen uudelleenohjauksen alalla. Yksinkertaisesti sanottuna se on kyky käyttää useita laitteita, jotka on liitetty yhteen lähiverkkoon tai langattomasti liitettyihin laitteisiin, yhteen ulkoiseen liitäntään. Yksinkertaisemmin sanottuna "Microtick" -portit (RDP) sallivat tietyn tietokonepäätteen tai laitteen käytön Internet-yhteyden kautta ulkopuolelta. Näin voit hallita minkä tahansa laitteen etäyhteyden kautta. Ainoa asia, jota tarvitaan tähän on reitittimen vapaan portin saatavuus. Seuraavassa tarkastelemme muutamia yleisimpiä tilanteita, joissa sitä vaaditaan tai voimakkaasti suositellaan sataman välittämistä. Esimerkkinä on "Microtick" malli RB951-2n. Mutta tämä ei ole tärkein asia. Reitittimessä / modeemissa "Mikrotik" satamanlähetys VPN-asiakkaan välityksellä poikkeaa jonkin verran yleisesti hyväksytyistä säännöistä. Mutta kaikesta kunnossa.

Mikrotik-reititin: yleiset ominaisuudet

Mikrotik-reitittimien sarjan omistajat ovat uskomattoman onnekkaita. Asia on, että näissä laitteissa useimmilla on useat panokset verkkoyhteyksiin. Edellä olevassa mallissa on viisi.

Tämä mahdollistaa massan käytöntäysin erilaiset asetukset, jopa niissä tapauksissa, joissa on useita palveluntarjoajia. Hyväksy, painava etu. Jotta yhteys toimisi ja se toimi oikein, sinun on tehtävä Microtick-reititin. Vain huomaa, että sinun täytyy kallistaa hieman. Mutta loppujen lopuksi käyttäjä saa paljon mahdollisuuksia nykyaikaisten Internet-teknologioiden käyttöön. Ei kuitenkaan ole välttämätöntä olla imarreltu, sillä lähetyksen muodostaminen tietyn tiedon puuttuessa voi olla varsin hankala asia. Mutta älä anna periksi. Ohjeemme auttavat määrittelemään tämän sarjan reitittimet, jopa kaikkein valmistautumattomat käyttäjät. On tärkeää tarkkailla kaikkia luetteloon kuuluvia osia.

Porttien edelleenlähetys "Microtics": syöttää web-käyttöliittymään

Laiterajapinnan sisäänkäynnillä ei ole ongelmiapitäisi. Tavallinen proseduuri sisältää tavallisen Internet-selaimen käytön, jossa osoitepalkkiin on syötettävä yhdistelmä 192.168.88.1. Huomaa, että tämä osoite on täysin erilainen kuin useimmat muut reitittimet.

Käyttäjätunnus on aina admin jaSalasanakenttä jätetään tyhjäksi. Jos tämä vaihtoehto ei toimi, nollaa asetukset uudelleen painamalla Reset-painiketta tai irrottamalla laite verkkovirrasta 10-15 sekunnin ajan.

Parametrien yleinen kuvaus

Kun olet kirjautunut sisään, ennen Microtick-porttien suorittamista, kannattaa tutustua tärkeisiin tärkeisiin asetuksiin ja parametreihin, joita sinun tarvitsee muuttaa.

Aloita siirtyminen Interface-osioon(vasemmanpuoleisessa valikossa toinen kohta), jossa kaikki käytettävissä olevat rajapinnat näytetään. Emme kiinnitä huomiota paikalliseen siltaan, vaan katso Ether1-porttia. Se vastaa reitittimen ensimmäistä porttia (liitin), joka sisältää kaapelin, jossa on RJ-45-liitin palveluntarjoajalta. Sitä kutsutaan myös yhdyskäytäväksi - tuloksi, jonka kautta voit käyttää laitetta itse.

Muut neljä satamaa yhdistetään virtuaaliseksikytkin. Toisella portilla on ensisijainen prioriteetti, toiset - slave. Viimeiset kolme satamaa suuntautuvat toiseen porttiin, joka itse asiassa ohjaa niitä ensimmäisen yhteyden perusteella.

Pääporttien ja Internetin välilläjonkinlainen "kerros" asennettu NAT-verkko-osoitteen käännöspalvelu. Sen avulla voit asettaa sekä sisäiset että ulkoiset osoitteet samaan paikalliseen verkkoon kuuluvien tietokoneiden kanssa, mikä ei välttämättä sovi yhteen.

Sitten alkaa maskaus. Kyllä, kyllä, et ole ymmärtänyt väärin, se todellakin on! Masquerade-toiminto toimii VPN: n tai proxy-periaatteen mukaan korvaamalla tietokoneen päätelaitteen ulkoisen IP-osoitteen, kun se poistuu reitittimen Internet-osoitteesta. Samoin vasteena vastaanotettaessa palvelu tunnistaa sen tietokoneen sisäisen IP-osoitteen, josta pyyntö on tehty, ja lähettää vastauksen kyseiselle laitteelle. Jos palvelu ei ole käytössä, sinun on aktivoitava se itse käyttöjärjestelmän asianmukaisessa osassa.

Perusportin asetukset

Riippuen siitä, mihin ohjelmaan tai palveluun tulisi käyttää tiettyä reitittimen vapaata porttia, sinun on aloitettava tekemällä "Microtic" -portin edelleenlähetys.

Esimerkiksi Torrent-asiakkaan toiminnallesinun on käytettävä portti 51413 etäyhteyttä käyttämällä RDP-yhteydet - 3389, muodostaa yhteyden ByFly - .. 55555, jne. Mutta on syytä huomata, että porttien "Mikrotik" kautta VPN-asiakas on hieman erilainen kuin tavallinen menettely (jäljempänä tulee arvostaa miksi).

Sääntöjen luominen

Mutta takaisin liukkaudelle. Menemme palomuuri / NAT-välilehteen ja näemme, että jokin sääntö on jo olemassa (se on asennettu oletuksena).

Meidän on lisättävä uusi (tämä tapahtuu painamalla plus-merkillä olevaa painiketta). On olemassa useita perusparametreja:

• Ketju - asenna Srcnat, jos tarvitset pääsyä sisäisestä verkosta ulkoiseen verkkoon tai Dstnat - Internetistä sisäiseen verkkoon;
• Protokolla - valitse TCP;
• Src. Portti - ei muutosta;
• Dst. Portti - 51413 (tässä tapauksessa torrentille);
• In. Liitäntä - eetteri1-yhdyskäytävä;
• Ulos. Liitäntä - ei muutosta.

Seuraavaksi voit siirtyä lisäasetuksiin (Advanced tai Extra), mutta sinun ei tarvitse koskettaa niitä tarvitsematta. Tässä tapauksessa olemme kiinnostuneempia Action-osasta.

Toiminnan valinta

Valitse aktivoitava toiminto, kunsaapuvien pakettien vastaanottaminen, mistä on. Jotta et vaikeuta tilannetta, voit asettaa Accept-arvon. Tällöin kaikki paketit hyväksytään automaattisesti.

Kun haluat ohjatatietoja sisäisestä verkosta ulkoiseen verkkoon, voit käyttää vaihtoehtoja dst-nat ja netmap. Toinen vaihtoehto on parempi, koska se on paranneltu versio ensimmäisestä.

Vieressä osoitekenttä määrittää isännän nimen, joka toimitetaan, ja kirjoita osoite sataman. Paina Apply-painiketta - laitteen osoite näkyy luettelossa.

Voit myös siirtyä kommenttien osioon(Kommentit) ja määritä luodun säännön tiedot, jotta tulevaisuudessa järjestelmä ei vaadi toimenpiteen valitsemista. Tällöin "Mikrotik" -portteja voidaan pitää täydellisenä. Mutta kaikki ei ole niin yksinkertaista.

Portin välitys "Micro" Internetistä paikalliselle alueelle: edelleenlähetys useille palveluntarjoajille

Oletetaan, että yhteys on tehtyuseat palveluntarjoajat, ja käyttäjä haluaa jossain vaiheessa valita, mitkä palvelut käyttää tai jakaa niitä eri koneisiin. Reitittimien Microtick-reitittimessä kaksi porttitoimituksen tarjoaja tukee ongelmitta.

Tässä tapauksessa, kun valitset toiminnon, dst-nat-tila on asetettu ja osoitekenttään (esimerkiksi ByFly) osoite on 10.24.3.2 (TCP 55555). Kohdetta Portteihin ei voida koskettaa.

Seuraavaksi komentokehote kutsutaan järjestelmänvalvojan puolesta, jossa kirjoitetaan seuraavaa:

• / ip palomuuri nat;
• lisää toiminto = dst-nat-ketju = dstnat comment = torrent dst-port = 55555 in-interface = \;
• ByFly-protokolla = tcp to-addresses = 10.24.3.2.

Lähetys satamaan 3389 (RDP)

Nyt on muutama sana etäohjauksesta, jossa käytetään ilmaisia ​​reitittimen portteja. Itse asiassa menettely on melkein sama.

Asetusasetusten tulisi olla:

• Yhdyskäytävä: 192.168.8.1.
• Toimi: hyväksy.
• NAT (sääntö on asetettava ennen maskerointi-sääntöä).
• Ketju: dstnat.
• Protokolla: 6 (tcp) (oletus).
• Määräpaikka: 3389 (portin numero, johon portti välitetään eteenpäin Internetiin).
• Lähtevä käyttöliittymän tyyppi on: pppoe-out.
• Toimi: dst-nat.
• Suuntaa uudelleen osoitteeseen: 192.168.0.232.

IPv4-protokolla-asetuksissa sinun on mentävälisää parametreja ja määritä IP-parametrien välilehdelle lisäosoitteet (kuten yllä olevassa kuvassa) ja rekisteröi sitten osoite, jolla reititin vuorovaikuttaa.

Valitse sitten palveluntarjoaja ja anna seuraavat tiedot:

Luomme säännön toiselle palveluntarjoajalle, lisäämme Masquerade-parametreja.

CCTV-kysymyksiä

Katsotaanpa, miten reitittimessä "Microtics" porttitoimitus videovalvonnalle toimii käytännössä. Periaatteessa asetukset ovat lähes samat kuin pääasiassa.

Vain DVR: n portin edelleenlähetys "Micro" näyttää tältä:

• Ketju: dstnat.
• Pöytäkirja: 6 (tcp).
• Etäportti on 200.
• In. Liitäntä: eetteri-yhdyskäytävä.
• Toimi: netmap.
• Lähetetään osoitteeseen: 192.168.ХХХ.ХХХ.
• Satama: 80.

Kuten näet, asetukset ovat samat kuin edellä, mutta pääportti on 80. Vain koko.

johtopäätös

Yhteenvetona, voidaan huomata, että sataman edelleenlähetys"Microtics" on melko monimutkainen yritys, ja tavallinen käyttäjä, joka ei tunne edes peruskäyttäjien rajapinnan perustietoa, ei tuskin pysty selviämään. Tämän ohjeen ansiosta voit saada itsellesi tärkeitä tietoja ja määrittää portin edelleenlähetyksen itse.

Lähes kaikki vaihtoehdot ja vaihtoehdot luonteeltaanheidän identiteettinsä. Vain toimintatavat ja porttien numerot ovat erilaisia. Muussa ongelmana hienosäätö ei pitäisi olla. Kysymys siitä, kuinka paljon tämä kaikki on merkityksellistä, on ratkaistava itsenäisesti. Tietenkin, Internet-yhteyksien automaatio, varsinkin kun yhteys paikalliseen verkkoon tai tietylle päätelaitteelle ulkopuolelta, ei aina toimi. Siksi sinun on vietävä vähän aikaa tehdä oikeat asetukset, vaikka useat palveluntarjoajat pääsisivät siihen.