Kako napraviti luka prosljeđivanje u Mikrotik? Port prosljeđivanje (`Micro `): opis, upute, preporuke

Prosljeđivanje luke

Mikrotik usmjerivač: opće karakteristike

Vlasnici Mikrotikove serije usmjerivača su nevjerojatno sretni. Važno je da ti uređaji u većini imaju nekoliko ulaza za mrežne veze. U gornjem modelu postoji pet.

To omogućuje upotrebu puno potpuno različitih postavki, čak i za slučajeve u kojima postoji više pružatelja usluga. Slažem se, velika prednost. Da bi veza na posao i ispravno radila, morat ćete napraviti "Microtick" usmjerivač. Samo napominjemo da morate malo oštetiti. No, na kraju, korisnik će dobiti puno mogućnosti za korištenje suvremenih Internet tehnologija. Međutim, nije neophodno polaskati jer postavljanje prijenosa u odsutnosti određenog znanja može postati prilično uznemirujuća stvar. Ali nemojte odustati. Naše upute pomažu nam konfigurirati usmjerivače ove serije, čak i najneprepoznatijeg korisnika. Važno je promatrati sve stavke koje se nalaze na popisu.

Port forwarding "Microtics": unos na web sučelje

Uz ulaz u sučelje uređaja ne bi trebalo biti problema. Standardni postupak uključuje korištenje najčešćeg internetskog preglednika, u koji morate unijeti kombinaciju 192.168.88.1 u adresnu traku. Imajte na umu da je ova adresa potpuno drugačija od podataka većine drugih usmjerivača.

Prijava je uvijek admin, a polje za zaporku ostaje prazno. Ako ova opcija ne radi, jednostavno poništite postavke pritiskom na gumb Reset (resetiranje) ili odspajanje uređaja iz napajanja za 10-15 sekundi.

Opći opis parametara

Nakon što se prijavite, prije nego što izvedete "Microtick" priključke, preporučljivo je upoznati se s nekim važnim postavkama i parametrima koje morate mijenjati.

Najprije morate ući u odjeljak Interfaces (druga stavka u izborniku s lijeve strane), gdje će se prikazati sva trenutno dostupna sučelja. Ne obraćamo pažnju na lokalni most, već pogledamo Ether1 priključak. To odgovara prvom priključku (priključku) na usmjerivaču, koji uključuje kabel s RJ-45 priključkom od davatelja. Također se zove Gateway - ulaz pomoću kojeg možete pristupiti samom uređaju.

Ostale četiri luke integrirane su u virtualnu sklopku. Druga luka ima glavni prioritet, ostali - Slave. Posljednje tri luke usmjerene su prema drugoj luci koja ih zapravo kontrolira na temelju veze s prvim.

Između glavnih luka i interneta kao svojevrsnog "sloja" instaliran je NAT mrežni servis prevođenja. Omogućuje vam postavljanje unutarnjih i vanjskih adresa za računala na istoj lokalnoj mreži, koja se možda neće poklapati u početku.

Zatim započinje maskenost. Da, da, niste pogrešno tumačili, to je doista! Funkcija Masquerade funkcionira po načelu VPN ili proxy, zamjenjujući vanjski IP računalnog terminala kada napušta internetsku adresu samog usmjerivača. Slično tome, prilikom primanja odgovora, usluga identificira internu IP adresu računala s kojeg je podnesen zahtjev i šalje odgovor na taj stroj. Ako usluga nije omogućena, morat ćete ga aktivirati u odgovarajućem odjeljku operacijskog sustava.

Osnovne postavke ulaza

Ovisno o tome koji program ili servis trebaju koristiti određenu besplatnu priključnicu usmjerivača, morat ćete početi s radom "Microtic" port forwardinga.

Na primjer, za bilo Torrent-klijent, morate koristiti port 51413 za daljinsko povezivanje kroz korištenje RDP veza - 3389, uspostaviti vezu s ByFly - .. 55.555, itd Ali, to je vrijedno napomenuti da je port prosljeđivanje „MikroTik” preko VPN-klijent malo drugačiji od standardnog postupka (nadalje će se razumjeti zašto).

Izrada pravila

Ali natrag do sklizanja. Idemo na karticu Vatrozid / NAT i vidimo da jedno pravilo već postoji (instalirano je prema zadanim postavkama).

Moramo dodati novu (to se vrši pritiskom na gumb s znakom plus). Postoji nekoliko osnovnih parametara:

• Lanac - instalirajte Srcnat ako vam je potreban pristup s unutarnje mreže na vanjsku mrežu ili Dstnat - od Interneta do unutarnje mreže;
• Protokol - odaberite TCP;
• Src. Luka - bez promjene;
• DST. Luka - 51413 (u ovom slučaju za bujicu);
• U. Sučelje - ether1-gateway;
• Van. Sučelje - nema promjena.

Zatim možete prijeći na napredne postavke (Napredno ili Dodatno), ali ih ne morate dodirivati ​​bez potrebe. U ovom slučaju zainteresirani smo za odjeljak Akcija.

Izbor akcije

Odaberite radnju koja će biti aktivirana pri primanju dolaznih paketa, odakle je. Da ne biste komplicirali situaciju, možete postaviti vrijednost Prihvati. U tom će slučaju svi paketi biti automatski prihvaćeni.

Kada trebate preusmjeriti podatke s unutarnje mreže na vanjsku mrežu, možete koristiti opcije dst-nat i netmap. Druga je opcija poželjna jer je poboljšana inačica prvog.

Dalje, u polju Address Address (Adresa), navedite naziv računala na kojem će se prosljeđivanje izvršiti i unesite adresu luke. Pritisnite gumb Primijeni - na popisu će se pojaviti adresa uređaja.

Također možete otići do odjeljka za komentare (Komentari) i odrediti podatke za stvoreno pravilo, tako da sustav u budućnosti ne traži odabir akcije. Na ovom se portu "Mikrotik" može smatrati dovršenim. Ali nije sve tako jednostavno.

Port prosljeđivanje "Micro" od Interneta do lokalnog područja: prosljeđivanje za nekoliko pružatelja usluga

Pretpostavimo da je veza napravljena od strane nekoliko pružatelja, a korisnik u nekom trenutku želi odabrati koje usluge koristiti ili distribuirati na različite strojeve. U usmjerivačima Microtick, dva pružatelja port forwarding podrške bez problema.

U tom slučaju, kada odaberete neku radnju, postavlja se način dst-nat, au polju Address Address (npr. Za ByFly) adresa je 10.24.3.2 (TCP 55555). Nije moguće dotaknuti stavku Za priključke.

Zatim se naredbeni redak poziva u ime administratora u kojem piše:

• / ip firewall nat;
• dodaj radnju = dst-nat lanac = dstnat komentar = torrent dst-port = 55555 u sučelju = ;
• Protokol byFly = tcp to-addresses = 10.24.3.2.

Prijenos za luku 3389 (RDP)

Sada nekoliko riječi o daljinskom upravljanju pomoću besplatnih portova usmjerivača. Zapravo, postupak je gotovo isti.

Postavke opcija trebale bi biti:

• Gateway: 192.168.8.1.
• Radnja: prihvatiti.
• NAT (pravilo mora biti postavljeno prije pravila maskiranja).
• Lanac: dstnat.
• Protokol: 6 (tcp) (zadano).
• Odredišna luka: 3389 (broj porta za koji se prosljeđuje luka na Internet).
• Vrsta odlaznog sučelja je: pppoe-out.
• Radnja: dst-nat.
• Preusmjeravanje na: 192.168.0.232.

U postavkama IPv4 morate otići na dodatne parametre i odrediti dodatne adrese na kartici IP parametara (kao što je prikazano na gornjoj slici), a zatim registrirati adresu s kojom će ruter biti u interakciji.

Zatim odaberite davatelja usluga i unesite sljedeće podatke:

Napravimo pravilo za drugog pružatelja, dodamo parametre za Masquerade.

CCTV pitanja

Let`s vidjeti kako u router "Microtics" port prosljeđivanje za video nadzor radi u praksi. U načelu, postavke su gotovo jednake kao u glavnom slučaju.

Jedino je portno prosljeđivanje "Micro" za DVR izgledalo ovako:

• Lanac: dstnat.
• Protokol: 6 (tcp).
• Daljinski priključak je 200.
• U. Sučelje: ether1-gateway.
• Akcija: netmap.
• Prosljeđivanje do: 192.168.ХХХ.ХХХ.
• Luka: 80.

Kao što možete vidjeti, postavke su jednake kao gore, ali glavna je luka broj 80. Samo cijela.

zaključak

Ukratko, može se primijetiti da je prosljeđivanje porta „MikroTik” - to je vrlo komplicirano i prosječan korisnik koji nije upoznat s barem osnovno poznavanje routera sučelja ove serije, malo je vjerojatno da se nosi. S obzirom na gore navedene upute ćete biti u mogućnosti da biste saznali za sebe važne informacije i izvršiti konfiguraciju port prosljeđivanje sebe.

Gotovo svi parametri i opcije su inherentno identični. Razlikuju se samo načini rada i brojevi priključaka. U ostatku, s finim podešavanjem problema ne bi trebalo biti. Pitanje koliko je sve ovo relevantno morat će se riješiti samostalno. Naravno, automatizacija internetske veze, osobito pri pristupu lokalnoj mreži ili određenom terminalu izvana, ne funkcionira uvijek. Stoga ćete morati potrošiti malo vremena kako biste napravili prave postavke, čak i uz pristup uslugama nekoliko pružatelja.