Как пристанище спедиция в Mikrotik? Port Forwarding ( "Mikrotik"): описание, инструкции, съвети

Пренасочване на портове е един от най-важните функции в NAT пренасочването. Казано по-просто, това е възможно да се използват няколко устройства са комбинирани в един LAN или свързани чрез безжични комуникационни устройства, едно външно интерфейс. Говорейки по-просто, пренасочване на порт "Mikrotik» (ПРСР) ви позволява да получите достъп до даден компютър терминал или устройство чрез интернет връзка отвън. По този начин, всяко устройство може да се контролира чрез отдалечен достъп. Единственото нещо, което е необходимо, - наличие на свободен порт на рутера. Следваща то ще се счита за едни от най-често срещаните ситуации, които изискват или силно се препоръчва да се направи препращане на порт. "Mikrotik» RB951-2n модели вземат за пример. Но това не е най-важното нещо. рутер / модем порт пренасочването чрез "Mikrotik» Клиента VPN е малко по-различно от стандартните правила. Но първо първите неща.

Рутер Mikrotik: общи характеристики

Собствениците на серия маршрутизатори Mikrotik достатъчно късмет. Фактът, че тези устройства са в по-голямата част има множество записи за мрежовите връзки. В горното има пет модела.

Това дава възможност да се използва доста различни настройки, дори и в случаите, когато са налице множество доставчици. Вие се съгласявате, достатъчно тежък предимство. За да се свържете на работа, и да работи правилно, е необходимо да се направи пренасочване на порт "Mikrotik" -routera. Просто имайте предвид, че трябва да калайджия малко. Но в крайна сметка потребителят ще получи много възможности да се използват съвременни Интернет технологии. Въпреки това, не трябва да се заблуждаваме, защото настройката за препращане при липса на специални знания може да стане доста неприятен афера. Но не се отказвайте. Нашето ръководство ще ви помогне да конфигурирате маршрутизаторите в тази серия и най-малък опит. Важно е да се следват всички елементи, включени в списъка.

Port Forwarding "Mikrotik": вход към уеб интерфейса

От входа на устройството за интерфейс трябва да няма проблеми. Стандартната процедура включва използването на конвенционален интернет браузър, който в адресната лента, въведете комбинация от 192.168.88.1. Имайте предвид, че този адрес е коренно различна от повечето други рутери данни.

Както винаги в акаунта си за използване администратор, а полето за парола се оставя празно. Ако тази опция не работи, просто нулирате настройките чрез натискане на бутона Reset или изключвате устройството от електрическата мрежа в продължение на 10-15 секунди.

Общо описание на параметрите

След като влезете, преди да извършвате спедиторски "Mikrotik" пристанища, е желателно да се запознаят с някои важни настройки и параметри, които са се променили.

За да започнете да влезе интерфейси на ниво раздел (вторият елемент в менюто в ляво), където ще бъдат показани всички налични в момента интерфейси. Местната моста, докато не се обърне внимание и погледнете ether1 порт. Това съответства на първия отвор (съединител) на рутера, който включва кабел с RJ-45 конектор от доставчика. Той също така призова за Gateway - на входа, чрез които можете да получите достъп до устройството.

Другите четири пристанища са обединени в един виртуален комутатор. Вторият Пристанището разполага с магистърска приоритет, а останалата част - Slave. Последните три се ръководим от второто пристанище, което е в действителност, те са едни и същи и работи на базата на връзка с първата.

Между най-големите пристанища и интернет като един вид "Spacer", излъчвана услуга NAT Network Address Translation на. Тя ви позволява да инсталирате и двете вътрешни и външни адреси на компютри в същата локална мрежа, която не може да бъде същият първоначално.

След това започва маскарад. Да, ти чу прав, това е вярно! Маскарадните функция работи на принципа на VPN или прокси, заменяйки външната ПР на компютърен терминал на изхода на интернет адреса на рутера. По същия начин, при получаване на отговор обслужване идентифицира ПР в компютъра ви, която е внесла искането и изпраща отговор на този автомобил. Ако услугата не е включена, ще трябва да я активирате в съответния раздел на повечето операционни системи са.

Основни настройки на пристанищните

В зависимост от това коя програма или услуга, трябва да използват определен свободен порт на рутера, и вие трябва да започна от начало, като направите пренасочване на порт "Mikrotik".

Например, за който и да е торент-клиент, трябва да използвате порт 51413 за дистанционна връзка чрез използване на ПРСР връзки - 3389, за да установите връзка с ByFly - .. 55 555, и т.н. Но си струва да се отбележи, че портът "Mikrotik" през VPN-клиента малко по-различна от стандартната процедура (по-долу ще разберете защо).

Създаване на правила

Но да се върнем към глазурата. Ние отидете в раздела Firewall / NAT, и да видим, че едно правило вече съществува (той е инсталиран по подразбиране).

Ние трябва да се добави нов (това се прави с помощта на бутоните иконата знак плюс). Има няколко основни параметри:

• Chain - да Srcnat, ако се изисква достъп отвътре навън, или Dstnat - от интернет до вътрешната мрежа;
• Протокол - изберете TCP;
• Src. Порт - няма промяна;
• Dst. Порт - 51413 (в този случай за торента);
• В. Интерфейс - ether1-врата;
• Out. Интерфейс - без никакви промени.

След това можете да преминете към разширен тип (Advanced или Extra), но без да е необходимо за тях да не могат да бъдат докоснати. В този случай, ние сме по-заинтересовани в раздела за действие (Action).

Избирането действия

Изберете действието, което ще се активира при получаване на входящите пакети, има много. За да не се усложни ситуацията, можете да настроите Приемете стойност. В този случай, на всички опаковки ще се приемат автоматично.

Когато искате да направите пренасочване на данни от вътрешното към външна мрежа, можете да използвате опции DST-NAT и netmap. Вторият вариант е за предпочитане, тъй като тя е подобрена версия на първия.

До адреса поле се посочва името на хоста, който ще се предава, и въведете адреса на пристанището. Натиснете бутона Apply - адреса на машината се появява в списъка.

Можете също да отидете в секцията за коментари (Коментари) и определяне на информацията, за да се създаде правило, че в бъдеще не се изисква системата да избере действие. По това пренасочване на порт "Mikrotik" може да се смята за завършена. Но не всичко е толкова просто.

Port Forwarding "Mikrotik" от Интернет, за да LAN: изпращане на повикване към множество доставчици

Да приемем, че връзката, извършена от няколко доставчици на услуги и потребителя в един момент иска да избере чиито услуги да използват или да ги разпространява на различни машини. Маршрутизаторите "Mikrotik" два порта доставчик поддържани без проблеми на обледеняване.

В този случай изборът на действие е настроен DST-NAT режим, и в На адрес (например, за ByFly) адрес 10.24.3.2 (TCP 55555) се използва. До пристанища елемент не може да се докосва.

Наричан по-долу Shell като администратор, който предвижда следното:

• / IP защитна стена NAT;
• добави действие = dstnat верига = dstnat коментар = торент DST-порт = 55555 в интерфейс = \;
• ByFly протокол = TCP до адреси = 10.24.3.2.

Изпращане на порт 3389 (RDP)

Сега няколко думи за дистанционното управление, използвайки безплатни рутер пристанища. Всъщност, процедурата е почти същата.

Опции на инсталацията трябва да бъдат:

• Gateway: 192.168.8.1.
• Действие: приемете.
• NAT (обикновено трябва да бъде инсталиран преди правила маскарадните).
• Верига: dstnat.
• Протокол 6 (TCP) (по подразбиране).
• Дестинация порт 3389 (номера на порта, към който препращате порт се предава по интернет).
• Изходящ тип интерфейс: PPPoE-навън.
• Действие: DST-Nat.
• Предаден: 192.168.0.232.

настройките на протокола IPv4, трябва да отидете на разширени настройки и показват в раздела IP настройки, допълнителни адреси (както е показано на снимката по-горе), а след това се регистрирате адреса, на който ще си взаимодействат рутера.

След това изберете доставчик и въведете следните данни:

Създаване на правило за втори доставчик, за да добавите параметри маскарадните.

въпроси за наблюдение

Нека да видим как работи рутера "Mikrotik" Port Forwarding за видеонаблюдение на практика. По принцип, конфигурацията е почти същата като тази в главното дело.

Само пристанище спедиция "Mikrotik" за DVR изглежда така:

• Верига: dstnat.
• Протокол: 6 (TCP).
• Дистанционно порт: 200.
• В. Интерфейс: ether1-шлюз.
• Действие: netmap.
• Предаден: 192.168.HHH.HHH.
• Порт: 80.

Както можете да видите, настройките не се различават от по-горе, но с използване на номера 80. Това е всичко, тъй като голямо пристанище.

заключение

Обобщавайки, може да се отбележи, че предаването "Mikrotik" пристанища - това е доста сложни и средния потребител, който не е запознат с най-малко основни познания за рутери интерфейс на тази серия, е малко вероятно да се справят. Поради горните указания ще можете да научите за себе си важна информация и извършване на конфигурация Port Forwarding себе си.

Почти всички параметри и характера на неговите възможности са идентични. Те се различават само режими и номера на портове. За останалата част, когато фина настройка трябва да е без проблеми. Въпросът за това как всичко това е вярно, ще трябва да реши. Разбира се, автоматизация на връзки с интернет, особено при достъп до локалната мрежа или на конкретен терминал от външната страна, не винаги работи. Така че трябва да отделите малко време, за да се направи правилната настройка, дори и с достъп до множество доставчици.