Mikrotik मा पोर्ट फर्वार्ड कसरी? पोर्ट फरवार्ड ( "Mikrotik"): वर्णन, निर्देशन, सल्लाह

पोर्ट फर्वार्ड को NAT पुनप्रेषण सबैभन्दा महत्त्वपूर्ण कार्य मध्ये एक छ। बस राख्नु, यो धेरै उपकरणहरू एक लैन मा संयुक्त वा वायरलेस संचार उपकरणहरू, एक बाह्य इन्टरफेस मार्फत जडित प्रयोग गर्न सम्भव छ। थप बस बोल्ने, पोर्ट फर्वार्ड "Mikrotik» (RDP) तपाईं बाहिर बाट इन्टरनेट जडान मार्फत एक विशेष कम्प्युटर टर्मिनलमा वा उपकरणमा पहुँच बढाउनका गर्न अनुमति दिन्छ। यसरी, कुनै पनि उपकरण दूर पहुँच मार्फत नियन्त्रण गर्न सकिन्छ। , आवश्यक छ कि मात्र कुरा - यो राउटरमा निःशुल्क पोर्ट को उपस्थिति। अर्को यो आवश्यक वा कडा पोर्ट फर्वार्ड गर्न प्रोत्साहित गर्ने भन्दा साधारण अवस्थामा केही छलफल गरिनेछ। "Mikrotik» RB951-2n मोडेल उदाहरणको रूपमा लिन। तर यो सबैभन्दा महत्त्वपूर्ण कुरा छैन। को "Mikrotik» मार्फत राउटर / मोडेम पोर्ट फर्वार्ड को VPN ग्राहक मानक नियम बाट केहि फरक छ। तर पहिलो कुरा पहिले।

राउटर Mikrotik: सामान्य विशेषताहरु

शृंखला मालिक Mikrotik पर्याप्त भाग्यमानी Routers। यी उपकरणहरू बहुमत छन् भन्ने तथ्यलाई नेटवर्क जडानहरू लागि धेरै प्रविष्टिहरू छ। माथिको पाँच मोडेल छन्।

यो सम्भव ती अवस्थाहरूमा जहाँ त्यहाँ धेरै प्रदायकहरू छन् लागि पनि, विभिन्न सेटिङ एकदम धेरै प्रयोग बनाउँछ। तपाईं पर्याप्त गहन फाइदा सहमत हुनुहुन्छ। काम गर्न, र राम्ररी काम जडान गर्न, यो पोर्ट फर्वार्ड "Mikrotik" -routera बनाउन आवश्यक छ। तपाईँ एक बिट Tinker छ भनेर याद गर्नुहोस्। तर अन्त प्रयोगकर्ता अवसर धेरै आधुनिक इन्टरनेट प्रविधिहरू प्रयोग गर्न पाउनेछ। तथापि, विशिष्ट ज्ञान को अभाव मा फर्वार्ड सेटिङ एकदम troublesome सम्बन्ध बन्न सक्छ किनभने, आफूलाई धोका हुँदैन। तर हरेस छैन। हाम्रो पुस्तिका यो श्रृंखला पनि सबैभन्दा अनुभवहीन प्रयोगकर्ता मा routers कन्फिगर गर्न मद्दत गर्नेछ। यो सूचीमा समावेश सबै वस्तुहरू पालना गर्न महत्त्वपूर्ण छ।

पोर्ट फरवार्ड "Mikrotik": वेब इन्टरफेस प्रवेश

इन्टरफेसमा उपकरणमा प्रवेश कुनै समस्या हुनुपर्छ। मानक प्रक्रिया एक पारंपरिक इन्टरनेट ब्राउजर, जो ठेगाना पट्टी मा, 192.168.88.1 को संयोजन प्रविष्टि प्रयोग समावेश छ। यो ठेगाना भन्दा अन्य डाटा routers देखि मौलिक फरक छ भनेर याद गर्नुहोस्।

सधैजसो व्यवस्थापक प्रयोग लग इन र पासवर्ड क्षेत्र खाली बाँकी छ। यदि यो विकल्प काम गर्दैन, बस रिसेट बटन थिचेर वा mains बाट उपकरण 10-15 सेकेन्ड को लागि विच्छेदन द्वारा सेटिङ रिसेट गर्नुहोस्।

प्यारामिटरहरू को सामान्य विवरण

प्रदर्शन फर्वार्ड "Mikrotik" बंदरगाहों अघि लगिङ पछि, यो परिवर्तन केही महत्त्वपूर्ण सेटिङहरू र मापदण्डहरू थाह गर्न मनमोहक छ।

खण्ड इन्टरफेस (बाँया मा मेनुमा दोस्रो वस्तु), जहाँ सबै हाल उपलब्ध इन्टरफेस प्रदर्शित हुनेछ प्रविष्ट गर्न सुरु गर्न। स्थानीय पुल नगरेसम्म ध्यान र Ether1 बन्दरगाहमा हेर्न। यो पहिलो पोर्ट (कनेक्टर) को प्रदायकबाट आरजे-45 कनेक्टर संग एक केबल समावेश जो राउटर, मा पारस्परिक रहेको छ। तपाईं उपकरण पहुँच बढाउनका गर्न सक्छन् जो मार्फत प्रवेश - उहाँले पनि गेटवे भनिन्छ।

अन्य चार बंदरगाहों भर्चुअल स्विच मा संयुक्त छन्। दासले - दोस्रो पोर्ट एक मास्टर प्राथमिकता, बाँकी छ। पछिल्लो तीन वास्तवमा, तिनीहरू नै हुन् र पहिलो जडान आधारमा संचालित, जो दोस्रो पोर्ट, द्वारा निर्देशित छन्।

प्रमुख बंदरगाह र "spacer" को एक प्रकारको, सेवा प्रसारण NAT नेटवर्क ठेगाना अनुवाद रूपमा इन्टरनेट बीच। यो तपाईं नै स्थानीय क्षेत्र सञ्जाल, सुरुमा नै हुन जो सक्छ मा कम्प्युटर दुवै आन्तरिक र बाह्य ठेगाना स्थापना गर्न अनुमति दिन्छ।

त्यसपछि एक बहाना घूम्छ सुरु हुन्छ। हो, तपाईं सही सुने, यो साँचो हो! बहाना घूम्छ सुविधा राउटर को इन्टरनेट ठेगानामा निस्कनुहोस् मा कम्प्युटर टर्मिनलमा को बाह्य आईपी प्रतिस्थापन, एउटा VPN वा प्रोक्सी को सिद्धान्त मा काम गर्छ। त्यस्तै, सेवा प्रतिक्रिया प्राप्त गर्दा अनुरोध सुरु र यो कार एक प्रतिक्रिया पठाउँछ छ जो आफ्नो कम्प्युटर, भित्र आईपी चिनाउँछ। सेवा समावेश गरिएको छैन भने, तपाईँले अधिकांश सञ्चालन प्रणाली हो उपयुक्त खण्डमा यो सक्रिय गर्न आवश्यक हुनेछ।

आधारभूत पोर्टसेटिङ

जो कार्यक्रम वा सेवा आधारमा राउटर को एक निश्चित मुक्त पोर्ट प्रयोग गर्नुपर्छ, र तपाईं पोर्ट फर्वार्ड "Mikrotik" गरेर सुरु गर्न छ।

3389, ByFly जडान स्थापना गर्न - - उदाहरणका लागि, कुनै पनि धार-ग्राहकको लागि, तपाईं पोर्ट 51413 RDP जडानहरू को प्रयोगको माध्यमबाट रिमोट जडान लागि प्रयोग गर्नु पर्छ .. 55555, आदि तर यो टिप्पण लायक छ कि VPN-ग्राहक मार्फत पोर्ट फर्वार्ड "Mikrotik" एक सानो मानक प्रक्रिया फरक (किन hereinafter बुझ्न)।

नियम सिर्जना

तर फिर्ता Icing गर्न। हामी फायरवल / NAT ट्याबमा जानुहोस्, र एक नियम पहिले नै अवस्थित छ हेर्न (यो पूर्वनिर्धारित स्थापित छ)।

हामी नयाँ (यो प्लस साइन प्रतिमा बटन थिचेर गरिन्छ) थप्न आवश्यक छ। त्यहाँ धेरै आधारभूत मापदण्डहरु छन्:

• दल - पहुँच बाहिर गर्न भित्रबाट आवश्यक छ भने, Srcnat सेट, वा Dstnat - इन्टरनेटबाट आन्तरिक सञ्जालमा;
• प्रोटोकल - TCP चयन;
• Src। पोर्ट - कुनै परिवर्तन;
• DST। पोर्ट - 51413 (को धार लागि यो मामला मा);
• मा। इन्टरफेस - ether1-गेटवे;
• बाहिर। इन्टरफेस - कुनै पनि परिवर्तन बिना।

त्यसपछि तपाईं विस्तारित प्रकार (विकसित वा अतिरिक्त) स्विच, तर बिना लागि आवश्यकता छोयो हुन सक्छ गर्न सक्नुहुन्छ। यस मामला मा, हामी कार्य खण्ड (कार्य) मा थप रुचि छन्।

चयन कार्यहरू

आगमन प्याकेटहरू प्राप्त गर्दा सक्रिय हुने सञ्चालन चयन गर्नुहोस्, त्यहाँ प्रशस्त छन्। स्थिति जटिल छैन क्रममा, तपाईं स्वीकार मूल्य सेट गर्न सक्नुहुन्छ। यस मामला मा, सबै प्याकेजहरू स्वतः स्वीकार गरिनेछ।

तपाईं बाह्य नेटवर्क आन्तरिक डाटा एक पुनप्रेषण बनाउन चाहनुहुन्छ भने, तपाईंले DST-NAT र netmap विकल्प प्रयोग गर्न सक्नुहुन्छ। यो पहिलो एक सुधारिएको संस्करण हो देखि दोस्रो विकल्प, बेहतर छ।

ठेगानामा क्षेत्र होस्ट नाम, फर्वार्ड गरिने निर्दिष्ट र पोर्ट को ठेगाना प्रविष्ट अर्को। लागू बटन थिच्नुहोस् - मिसिन ठेगाना सूचीमा देखिन्छ।

तपाईं पनि टिप्पणी खण्ड (प्रतिकृयाहरु) जाने र भविष्यमा प्रणाली कार्य चयन गर्न अनुरोध छैन भनेर नियम सिर्जना गर्न जानकारी निर्दिष्ट गर्न सक्नुहुन्छ। यो पोर्ट फर्वार्ड "Mikrotik" मा छलफल गर्न सकिन्छ पूरा भयो। तर सबै त सरल छैन।

पोर्ट फरवार्ड इन्टरनेटबाट लैन गर्न "Mikrotik": कल धेरै प्रदायकहरू फर्वार्ड

जडान धेरै सेवा प्रदायकको द्वारा बाहिर र केही विन्दुमा प्रयोगकर्ता जसको सेवाहरू प्रयोग वा विभिन्न मिसिन मा वितरण गर्न चयन गर्न चाहन्छ कि मान। को routers "Mikrotik" दुई प्रदायक बंदरगाहों Icing समस्या बिना कायम।

यस मामला मा कार्य को विकल्प DST-NAT मोड सेट गरिएको छ, र मा ठेगाना (जस्तै, ByFly लागि) सम्बोधन 10.24.3.2 (TCP 55555) प्रयोग भएको छ। पोर्ट वस्तु छैन छोयो हुन सक्छ।

Hereinafter निम्न prescribes जो प्रशासक, जस्तै शेल भनिन्छ:

• / IP फायरवाल NAT;
• कार्य थप्न = श्रृंखला = dstnat टिप्पणी = धार DST-पोर्ट dstnat = 55555 मा-इन्टरफेस = \;
• ByFly प्रोटोकल = TCP गर्न-ठेगाना = 10.24.3.2।

पोर्ट 3389 को लागि फर्वार्ड (RDP)

निःशुल्क राउटर बन्दरगाह प्रयोग गरेर रिमोट नियन्त्रण बारे अब केही शब्द। वास्तवमा, प्रक्रिया लगभग एउटै छ।

स्थापना विकल्प हुनुपर्छ:

• गेटवे: 192.168.8.1।
• कार्य: स्वीकार गर्नुहोस्।
• NAT (सामान्यतया बहाना घूम्छ नियम अघि स्थापना गरिनु पर्दछ)।
• दल: dstnat।
• प्रोटोकल 6 (TCP) (पूर्वनिर्धारित)।
• गन्तव्य पोर्ट 3389 (पोर्ट नम्बर जो तपाईं पठाइरहेका छन् एक पोर्ट इन्टरनेटमा फर्वार्ड छ)।
• बाहिर जाने इन्टरफेस प्रकार: pppoe-बाहिर।
• कार्य: DST-NAT।
• 192.168.0.232: फर्वार्ड।

को IPv4 प्रोटोकल सेटिङहरू, तपाईं त राउटर अन्तरक्रिया हुनेछ जो ठेगाना दर्ता उन्नत सेटिङ जान आवश्यक र आईपी सेटिङ ट्याब संकेत, अतिरिक्त ठेगानाहरू (माथिको छविमा देखाइएको)।

अर्को, प्रदायकहरूको चयन गर्नुहोस् र निम्न डाटा प्रविष्ट गर्नुहोस्:

मापदण्डहरू बहाना घूम्छ थप्न दोस्रो प्रदायकको लागि नियम सिर्जना गर्नुहोस्।

निगरानी प्रश्नहरू

रूटर "Mikrotik" पोर्ट भिडियो निगरानी लागि फर्वार्ड व्यवहार मा काम गर्दछ कसरी हेरौं। सिद्धान्त मा, कन्फिगरेसन लगभग मुख्य मामला मा जस्तै हो।

पोर्ट फर्वार्ड मात्र "Mikrotik" DVR लागि यो जस्तो देखिन्छ:

• दल: dstnat।
• प्रोटोकल: 6 (TCP)।
• रिमोट पोर्ट: 200।
• मा। इन्टरफेस: ether1-गेटवे।
• कार्य: netmap।
• 192.168.HHH.HHH: फर्वार्ड।
• पोर्ट: 80।

तपाईं देख्न सक्नुहुन्छ रूपमा, सेटिङ माथिको फरक छैन, तर संख्या 80. एक प्रमुख बंदरगाह रूपमा सबै छ त्यो प्रयोग गरेर।

निष्कर्षमा

यसलाई बरु जटिल छ र औसत प्रयोगकर्ता छैन यो श्रृंखला routers इन्टरफेस कम्तिमा आधारभूत ज्ञान परिचित गर्ने, सामना गर्न असम्भाव्य छ - संक्षेप, यो फर्वार्ड "Mikrotik" बंदरगाहों कि उल्लेख गर्न सकिन्छ। कारण माथि निर्देशन गर्न आफूलाई लागि महत्त्वपूर्ण जानकारी सिक्न र आफूलाई फर्वार्ड कन्फिगरेसन पोर्ट प्रदर्शन गर्न सक्षम हुनेछ।

लगभग सबै मापदण्डहरु र यसको विकल्प प्रकृति समान छन्। तिनीहरूले मात्र मोड र पोर्ट संख्या फरक। बाँकी, जब ठीक-मिलाउने कुनै समस्या हुनुपर्छ। यो सबै सत्य हो कसरी प्रश्न, निर्णय हुनेछ। निस्सन्देह, इन्टरनेटमा जडानहरू को स्वचालन, स्थानीय क्षेत्र सञ्जाल पहुँच विशेष गरी जब वा बाहिर बाट विशिष्ट टर्मिनल गर्न, सधैं काम गर्दैन। त्यसैले हामी धेरै प्रदायकहरू पहुँच पनि सही सेटिङ बनाउन एक सानो समय खर्च गर्न छ।