Ki jan voye pò nan Mikrotik? Port èkspédision ( "Mikrotik"): deskripsyon, enstriksyon, konsèy

Port voye se youn nan fonksyon ki pi enpòtan nan Jefò nan NAT. Senpleman mete, li se posib yo sèvi ak plizyè aparèy yo konbine nan yon sèl LAN oswa konekte via aparèy kominikasyon san fil, yon sèl koòdone ekstèn. Pale plis tou senpleman, pò voye "Mikrotik» (RDP) pèmèt ou jwenn aksè nan yon tèminal òdinatè patikilye oswa aparèy nan yon koneksyon entènèt soti an deyò de la. Se konsa, ka nenpòt aparèy ka kontwole nan aksè aleka. Bagay la sèlman sa ki nesesè, - prezans nan yon pò gratis sou routeur la. Next li pral konsidere kòm kèk nan sitiyasyon ki pi komen ki mande pou oswa fòtman ankouraje w fè pò voye. "Mikrotik» RB951-2n modèl pran kòm yon egzanp. Men, sa a se pa bagay ki pi enpòtan. routeur / modèm pò voye nan nan "Mikrotik la» kliyan an vpn se yon ti jan diferan de règ yo estanda. Men, bagay sa premye an premye.

Routeur Mikrotik: Karakteristik jeneral

Pwopriyetè ki gen Seri routeurs Mikrotik chans ase. Lefèt ke aparèy sa yo, se nan majorite a gen antre miltip pou koneksyon rezo-a. Nan pi wo a gen senk modèl.

Sa fè li posib yo sèvi ak byen yon anpil nan diferan anviwònman, menm pou ka sa yo kote gen plizyè founisè yo. Ou dakò ase lou avantaj. Pou konekte avèk travay, ak travay byen, li nesesè fè pò voye "Mikrotik" -routera. Jis sonje ke ou gen Tinker yon ti jan. Men, nan itilizatè a fen pral jwenn yon anpil nan opòtinite yo sèvi ak teknoloji entènèt modèn. Sepandan, se pa ta dwe twonpe tèt nou, paske anviwònman an voye nan absans la nan konesans espesifik ka vin byen anbarasman zafè. Men, pa bay moute. gid nou yo ap ede configured routeurs yo nan sa a seri menm itilizatè a pi san eksperyans. Li enpòtan yo swiv tout atik yo enkli nan lis la.

Port èkspédision "Mikrotik": antre nan koòdone wèb la

Soti nan pòtay ki bay sou aparèy la koòdone ta dwe gen okenn pwoblèm. Pwosedi a estanda enplike itilizasyon an nan yon navigatè entènèt konvansyonèl yo, ki nan ba a adrès, antre nan yon konbinezon de 192.168.88.1. Remake byen ke adrès sa a se radikalman diferan soti nan pi routeurs done ak lòt.

Kòm toujou konekte lè l sèvi avèk admin, epi li se jaden an modpas rete vid. Si opsyon sa a pa travay, tou senpleman Reyajiste anviwònman yo pa peze bouton an Reyajiste oswa debranche aparèy la soti nan ak elektrisite yo pou 10-15 segonn.

deskripsyon Jeneral nan paramèt yo

Apre antre anvan ou fè voye "Mikrotik" pò yo, li se dezirab jwenn konnen ak kèk anviwònman enpòtan ak paramèt sa yo ki te chanje.

Pou kòmanse a antre nan entèrfas yo seksyon (atik la dezyèm nan meni an sou bò gòch la), kote tout interfaces kounye a disponib yo pral parèt. Pon an lokal jiskaske ou peye atansyon ak gade nan Ether1 pò. Li koresponn ak pò a premye (Connector) sou routeur la, ki gen ladan yon kab ak RJ-45 Connector nan men founisè a. Li te rele tou Gateway a - antre nan nan ki ou ka jwenn aksè nan aparèy la.

lòt kat pò yo yo konbine nan yon switch vityèl. Pò a dezyèm gen yon priyorite Mèt, rès la - Slave. twa ki sot pase a yo se gide pa pò a dezyèm lan, ki se, an reyalite, yo se menm bagay la ak opere sou baz la nan koneksyon sou premye a.

Ant pò yo pi gwo ak entènèt la kòm yon kalite "spacer", sèvis difizyon NAT Rezo Creole Adrès la. Li pèmèt ou yo enstale adrès tou de entèn ak ekstèn nan òdinatè nan menm rezo a lokal nan zòn nan, ki gen dwa pa menm bagay la tou okòmansman.

Lè sa a, kòmanse yon Masquerade. Wi, ou tande dwa, li nan vre! Masquerade karakteristik travay sou prensip la nan yon vpn oswa prokurasyon, ranplase IP la ekstèn nan tèminal nan òdinatè nan sòti a nan adrès sou entènèt la nan routeur la. Menm jan tou, lè k ap resevwa repons sèvis idantifye IP la andedan òdinatè w lan, ki te inisye demann lan epi voye yon repons a machin sa a. Si sèvis la pa enkli, w ap bezwen yo sa aktive l nan seksyon ki apwopriye a nan pi sistèm operasyon yo.

Debaz anviwònman pò

Tou depan de ki pwogram oswa sèvis ta dwe itilize yon sèten pò gratis nan routeur la, epi ou gen fè yon kòmanse pa fè pò voye "Mikrotik".

Pou egzanp, pou nenpòt ki Torrent-kliyan, ou dwe itilize pò 51413 pou koneksyon aleka nan sèvi ak koneksyon RDP - 3389, etabli yon koneksyon avèk ByFly - .. 55555, elatriye Men, sa li vo anyen ki pò voye nan "Mikrotik" nan vpn-kliyan an yon ti kras diferan de pwosedi a estanda (ki pral konprann poukisa).

kreye règ

Men, tounen nan jivraj la. Nou ale nan tab la Firewall / NAT, ak wè ke yon sèl règ deja egziste (li se enstale pa default).

Nou bezwen ajoute yon nouvo (sa a se fè pa peze bouton sa yo plis siy icon). Gen plizyè paramèt debaz:

• Chèn - mete Srcnat, si aksè ki nesesè soti nan anndan deyò, oswa Dstnat - soti nan entènèt la nan rezo a entèn;
• Pwotokòl - chwazi tchp;
• Src. Port - pa gen chanjman;
• DST. Port - 51413 (nan ka sa a pou torrent a);
• Nan. Entèfas - ether1-pòtay;
• Soti. Entèfas - san yo pa nenpòt ki chanjman.

Lè sa a, ou ka chanje nan kalite la pwolonje (Avanse oswa Siplemantè), men san yo pa bezwen la pou yo pa ka manyen. Nan ka sa a, nou gen plis enterese nan seksyon an aksyon (Aksyon).

chwazi aksyon

Chwazi operasyon an ke yo pral aktive lè k ap resevwa pakè fèk ap rantre, gen anpil. Nan lòd pa konplike sitiyasyon an, ou ka mete valè a Aksepte. Nan ka sa a, tout pakè ap aksepte otomatikman.

Lè ou vle fè yon Jefò nan done ki sòti nan entèn nan rezo ekstèn, ou ka itilize opsyon DST-NAT ak netmap. Dezyèm posiblite a se pi preferab, depi li se yon vèsyon amelyore nan premye a.

Next nan adrès jaden espesifye non an lame, ki pral voye, ak antre nan adrès ki nan pò a. Peze bouton an Aplike - adrès la machin parèt nan lis la.

Ou kapab tou ale nan seksyon an kòmantè (Kòmantè) ak presize enfòmasyon a yo kreye yon règ ki nan tan kap vini an sistèm nan se pa sa mande yo chwazi yon aksyon. Lè sa a voye pò "Mikrotik" ki kapab konsidere kòm konplè. Men se pa tout se konsa senp.

Port èkspédision "Mikrotik" nan entènèt la nan LAN: rele voye nan founisè miltip

Asime ke koneksyon an te pote soti nan founisè sèvis plizyè ak itilizatè a nan kèk pwen vle chwazi ki gen sèvis pou itilize oswa pou distribye yo sou machin diferan. routeurs yo "Mikrotik" de pò founisè konsève san yo pa pwoblèm jivraj.

Nan ka sa a se chwa a nan aksyon mete DST-Nat mòd, ak nan nan nan adrès (egzanp, pou ByFly) adrese 10.24.3.2 (tchp 55555) se itilize. Nan atik Waf pa ka manyen.

Apati rele Shell a kòm yon administratè, ki preskri bagay sa yo:

• / IP firewall Nat;
• ajoute aksyon = dstnat chèn = dstnat kòmantè = torrent DST-pò = 55555 an-koòdone = \;
• ByFly pwotokòl = tchp a-adrès = 10.24.3.2.

Voye pou pò 3389 (RDP)

Koulye a, yon kèk mo sou kontwòl la aleka lè l sèvi avèk pò routeur gratis. Aktyèlman, pwosedi a se prèske menm bagay la.

opsyon Enstalasyon dwe:

• Gateway: 192.168.8.1.
• Aksyon: aksepte.
• NAT (anjeneral dwe enstale anvan règ Masquerade).
• Chèn: dstnat.
• Pwotokòl 6 (tchp) (default).
• Destinasyon pò 3389 (nimewo nan pò yo ki ou yo voye se yon pò voye sou entènèt la).
• Sortan koòdone tip: ppeu-soti.
• Aksyon: DST-Nat.
• Voye a: 192.168.0.232.

Anviwònman yo pwotokòl IPv4, ou bezwen pou yo ale nan anviwònman avanse ak endike IP anviwònman tab la, adrès adisyonèl (jan yo montre nan imaj la pi wo a), lè sa a enskri adrès la nan ki routeur la ap kominike.

Apre sa, chwazi founisè a ak antre nan done ki anba la a:

Kreye yon règ pou founisè a dezyèm yo ajoute paramèt Masquerade.

kesyon siveyans

Ann wè ki jan routeur "Mikrotik" voye nan pò pou siveyans videyo ap travay nan pratik. Nan prensip, configuration la, te se prèske menm bagay la tou kòm sa yo ki nan ka a prensipal la.

Se sèlman pò voye "Mikrotik" pou DVR sanble sa a:

• Chèn: dstnat.
• Pwotokòl: 6 (tchp).
• Remote pò: 200.
• Nan. Entèfas: ether1-pòtay.
• Aksyon: netmap.
• Voye a: 192.168.HHH.HHH.
• Port: 80.

Kòm ou ka wè, anviwònman yo pa diferan de pi wo a la, men lè l sèvi avèk nimewo a 80. Sa a tout kòm yon pò pi gwo.

konklizyon

Sentèz moute, li ka dwe te note ke voye a "Mikrotik" pò - li se olye konplike ak itilizatè a mwayèn ki moun ki pa abitye ak omwen yon konesans debaz sou routeurs koòdone nan seri sa a, se fasil fè fas. Akòz enstriksyon yo pi wo a ou yo pral kapab aprann pou tèt yo enfòmasyon ki enpòtan ak fè pò a konfigirasyon voye tèt ou.

Prèske tout paramèt ak nati a nan opsyon li yo yo ki idantik. Yo diferan mòd sèlman ak nimewo pò. Pou rès la, lè amann-akor ta dwe gen okenn pwoblèm. kesyon an sou fason tout bagay sa a se vre, pral gen deside. Natirèlman, automatisation a nan koneksyon sou entènèt la, espesyalman lè gen aksè nan rezo a lokal nan zòn nan oswa nan yon tèminal espesifik yo, nan deyò a, pa toujou travay. Se konsa, nou gen yo ap depanse yon ti tan fè anviwònman ki kòrèk la, menm avèk aksè nan founisè miltip.