Mikrotik порт зуучийн яаж байна вэ? Порт зуучийн ( "Mikrotik"): тодорхойлолт, заавар, зөвлөгөө

Порт дамжуулах NAT дахин чиглүүлэлт хамгийн чухал үйл ажиллагааны нэг юм. Энгийнээр хэлэхэд, энэ нь хэд хэдэн төхөөрөмжүүд нь нэг нь LAN уруу нэгтгэж буюу утасгүй холбооны төхөөрөмжүүд нь нэг нь гадаад интерфэйсийн тусламжтай холбогдсон ашиглах боломжтой юм. илүү зүгээр л ярих, порт зуучийн "Mikrotik» (RDP) Хэрэв та гаднаас нь интернэт холболтоор нь тухайн компьютерийн терминал буюу төхөөрөмжид хандах олж авах боломжийг олгодог. Тиймээс ямар ч төхөөрөмж нь алсын хандалт дамжуулан хянаж болно. Шаардлагатай байгаа цорын ганц зүйл бол - чиглүүлэгч дээр чөлөөт боомт байгаа эсэх. Дараа нь шаардлагатай, эсвэл хүчтэй порт зуучийн хийх нь зүйтэй хамгийн нийтлэг нөхцөл байдалд зарим нэг гэж үзэж болно. "Mikrotik» RB951-2n загвар жишээ болгон авна. Гэхдээ энэ нь хамгийн чухал зүйл биш юм. "Mikrotik» дамжуулан чиглүүлэгч / модем порт зуучийн VPN Захиалагч стандарт дүрэм журам нь арай өөр юм. Харин Эхний зүйл.

Router Mikrotik: ерөнхий шинж чанар

Цуврал эзэд Mikrotik хангалттай азтай дамжуулагчдыг. Эдгээр төхөөрөмжүүд нь ихэнх байгаа нь сүлжээний холболтын олон оруулгуудыг байна. Дээрх таван загвар байдаг.

Энэ нь аль ч гэсэн тэдгээр тохиолдолд олон байгууллагууд байдаг нь, өөр өөр орчинд маш их ашиглах боломжтой болгодог. Та хангалттай жинтэй давуу талыг хүлээн зөвшөөрч байна. ажиллаж, зөв ажиллахын тулд холбогдохын тулд, энэ нь порт зуучийн "Mikrotik" -routera хийх шаардлагатай байна. Зүгээр л та жаахан Tinker ёстой гэдгийг анхаарна. Харин эцсийн хэрэглэгч нь орчин үеийн интернэт технологийг маш их боломж ашиглахыг авах болно. Гэсэн хэдий ч, тодорхой мэдлэг байхгүй зуучлалын тогтоох нь маш амар хэрэг болж болох юм, учир нь өөрсдийгөө мэхэлж болохгүй. Харин ч бүү бууж өг. Бидний гарын авлага энэ цуврал нь хамгийн туршлагагүй хэрэглэгч дамжуулагчдыг тохируулахад танд туслах болно. Энэ жагсаалтад орсон бүх зүйлсийг дагах нь чухал юм.

Порт зуучийн "Mikrotik:" вэб интерфэйс уруу орох

интерфэйс төхөөрөмжтэй орох ямар ч асуудал байх ёстой. стандарт журам нь ердийн интернэт браузер, хаяг бар, 192.168.88.1 хослуулан оруулна ашиглах явдал юм. Энэ хаяг нь бусад ихэнх өгөгдөл чиглүүлэгчид нь эрс өөр байдаг гэдгийг анхаарна уу.

Үргэлж админыг ашиглан, нууц үг талбар хоосон үлдсэн нэвтэрнэ. Хэрэв энэ тохируулга нь ажиллахгүй байгаа бол, зүгээр л дахин эхлүүлэх товчийг дарж, эсвэл 10-15 секунд дамжуулах хоолой нь төхөөрөмжийг салгаж өөр тохиргоог анхны байдалд нь.

үзүүлэлтийн ерөнхий тодорхойлолт

зуучийн "Mikrotik" портын хийхийн өмнө Нэвтэрч орсны дараа энэ нь зарим нэг чухал тохиргоо, үзүүлэлтүүд өөрчлөгдсөн нь танилцах нь зүйтэй юм.

хэсэг интерфэйсүүд (зүүн талд цэсэн хоёр дахь зүйл), одоо байгаа бүх интерфэйсүүд дэлгэцэн дээр гарч ирнэ орж эхэлдэг байна. Орон нутгийн гүүр та анхаарч, Ether1 боомтод харах хүртлээ. Энэ нь чиглүүлэгч, үзүүлэгчээс RJ-45 холбогч кабелийг багтаасан анхны порт (холбогч) харгалзана. Хэрэв та аль дамжуулан төхөөрөмжид хандах боломжийг олж авах болно орох - Тэр бас гарц гэж нэрлэдэг.

бусад дөрвөн порт нь виртуал шилжүүлэгч рүү нэгтгэж байна. Боол - хоёр дахь порт мастер ач холбогдол, үлдсэн байна. Өнгөрсөн гурав, хоёр дахь боомт юм удирдагдаж байгаа нь үнэндээ тэд ижил байдаг бөгөөд эхний холбох үндсэн дээр үйл ажиллагаагаа явуулдаг.

гол боомт болон "оруулдаг орон зайны" -ын нэг төрлийн, үйлчилгээний өргөн нэвтрүүлгийн NAT нь Сүлжээний Хаяг Хөрвүүлэх гэж Интернет хооронд. Энэ нь та ижил локал сүлжээнд анх адил байж болох талаар компьютер дотоод, гадаад аль аль нь хаягийг суулгах боломжийг олгодог.

Дараа нь хувиргах эхэлдэг. Тийм ээ, та зөв сонссон, энэ үнэн шүү! Хувиргах боломж чиглүүлэгчийн интернэт хаяг руу гарах үед компьютерийн терминал гадаад IP солих нь VPN буюу проксигоор зарчим дээр ажилладаг. Үүний нэгэн адил, үйлчилгээ хариу хүлээж авах үед таны компьютер, хүсэлтийг санаачилж, энэ машин нь хариу илгээдэг юм дотор нь IP тодорхойлсон. үйлчилгээ орсон бол, та хамгийн үйлдлийн систем нь зохих хэсэгт идэвхжүүлэх хэрэгтэй.

порт үндсэн тохиргоо

ямар програм юм уу эсвэл үйлчилгээнд хамаарч чиглүүлэгч нь тодорхой үнэгүй портыг ашиглах хэрэгтэй, та нар порт зуучийн "Mikrotik" хийж эхлэх болгох хэрэгтэй.

3389, ByFly нь холболт тогтоох - - Жишээ нь, ямар ч Torrent-клиентдээ зориулж та тухайн портын 51413 RDP холболтыг ашиглах замаар алсын холболт ашиглах ёстой гэх мэт .. 55555, гэхдээ энэ нь тэмдэглэх нь зүйтэй юм гэж VPN-клиент дамжуулан порт зуучийн "Mikrotik" бага зэрэг стандарт журам ялгаатай (цаашид яагаад ойлгох болно).

дүрэм журмыг бий болгох

Гэвч буцаж мөстөлтийн байна. Бид Firewall / NAT таб явж, (энэ нь анхдагчаар суулгагдаагүй байдаг) нэг дүрэм аль хэдийн орсон байдаг гэдгийг харж байна.

Бид шинэ нэмэхийн тулд (энэ нь нэмэх тэмдэг дүрс товч дарж хийж байгаа) байх хэрэгтэй. хэд хэдэн үндсэн параметрүүд байдаг:

• Зочид буудлуудын сүлжээ - Srcnat тогтоосон хандалтын гадна тулд дотор нь шаардлагатай бол, эсвэл Dstnat - интернэтээс дотоод сүлжээнд;
• Протокол - TCP сонгох;
• SRC. Port - ямар ч өөрчлөлт;
• DST. Port - 51413 (тогтчихсон нь энэ тохиолдолд);
• Байна. Interface - ether1-гарц;
• Out. Interface - ямар ч өөрчлөлт байхгүй.

Дараа нь та өргөтгөсөн төрөл (Advanced буюу Extra) шилжиж, харин тэдний хэрэгцээ хүрч байж болох ч болно. Энэ тохиолдолд бид арга хэмжээ авах хэсэг (үйл ажиллагааны) илүү сонирхож байна.

сонгох арга

орж ирж байгаа пакетуудыг хүлээн авах үед идэвхжүүлсэн байх болно ажиллагааг сонго, элбэг байдаг. нөхцөл байдлыг хүндрүүлэх байхгүйн тулд, та нарыг хүлээн авах үнэ цэнийг тохируулж болно. Энэ тохиолдолд бүх багцуудыг автоматаар хүлээн авч байх болно.

Та гадаад сүлжээний дотоод өгөгдлийн нь дахин чиглүүлэлт болгохыг хүсэж байгаа бол, Хэрэв та DST-NAT болон netmap тохируулгуудыг ашиглаж болно. Энэ нь эхний сайжруулсан хувилбар юм оноос хойш хоёр дахь сонголт, эрхэмлэх нь зүйтэй юм.

Дараагийн талбар хостын нэрийг дамжуулагдахгүй заана хаяг болон порт хаяг оруулахын тулд. Apply товчийг дар - машин хаяг жагсаалтад байна.

Та мөн санал хэсэг (Тайлбар) очиж, цаашид систем нь арга хэмжээ сонгох хүсэлт биш юм дүрмийг үүсгэхийн тулд мэдээллийг зааж өгч болно. Энэ порт зуучлал "Mikrotik" үед бүрэн гүйцэд үзэж болно. Гэвч бүх маш энгийн биш.

Интернэтээс LAN порт зуучийн "Mikrotik" олон эрхлэгчдэд зуучийн гэж нэрлэдэг

холболт нь хэд хэдэн үйлчилгээ үзүүлэгч явуулж, зарим үед хэрэглэгч нь үйлчилгээ ашиглах, тэдгээрийг өөр өөр машинууд дээр түгээх сонгох хүсдэг гэж бодъё. чиглүүлэгчид "Mikrotik" хоёр үзүүлэгч портууд нь ямар ч хөдлөх асуудал хэвээр.

Энэ тохиолдолд арга хэмжээ сонголт ашиглаж байна (жишээ нь, ByFly хувьд) 10.24.3.2 (TCP 55555) шийдвэрлэх DST-NAT горимыг тогтоосон бөгөөд хаягийн хэрэгтэй. Портын зүйлд хүрч байж болох юм.

Цаашид администратор дараах заасан шиг Shell гэж нэрлэдэг:

• / IP галт ханын NAT;
• = Арга хэмжээ нэмж гинжин = dstnat санал = Torrent DST порт dstnat = 55555 дахь интерфэйс = \;
• ByFly протокол = TCP нь хаягийн = 10.24.3.2.

порт 3389 нь дамжуулж байна (RDP)

алсын хяналтын үнэгүй чиглүүлэгч портуудыг ашиглах талаар одоо хэдэн үг. Үнэн хэрэгтээ, журам бараг адил байна.

Суулгацын Options буюу тохируулгууд байх ёстой:

• Gateway: 192.168.8.1.
• Үйл ажиллагаа: хүлээн авдаг.
• NAT (ихэвчлэн хувиргах дүрэм өмнө суулгасан байх ёстой).
• Зочид буудлуудын сүлжээ: dstnat.
• Протокол 6 (TCP) (анхдагч хэмжээ нь).
• Очих порт 3389 (портын дугаар Хэрэв та портын интернэтэд дамжуулагдаж байна дамжуулж буй нь).
• Гарч байгаа интерфэйс төрөл: PPPoE гарч.
• Үйл ажиллагаа: DST-NAT.
• 192.168.0.232: дамжуулагдана.

IPv4 протокол тохиргоо, та нар дараа нь чиглүүлэгч харьцаж болно аль нь хаягаа бүртгүүлэх, дэвшилтэт тохиргоо явах хэрэгтэй (дээрх зурган дээр харуулсан шиг), нэмэлт хаягийг IP тохиргоо чихийг харуулж байна.

Дараа нь, үзүүлэгчийг сонгох, дараах мэдээллийг оруулна:

параметрүүд хувиргах нэмэх хоёр дахь үзүүлэгчид зориулсан дүрмийг бий болгох.

хяналтын асуултууд

чиглүүлэгч "Mikrotik" порт видео тандалт дамжуулах практикт хэрхэн ажилладаг харцгаая. Зарчмын хувьд тохиргооны бараг л гол тохиолдолд адил юм.

Зөвхөн порт дамжуулах DVR зориулсан "Mikrotik" иймэрхүү харагдах болно:

• Зочид буудлуудын сүлжээ: dstnat.
• Протокол: 6 (TCP).
• Алсын порт: 200.
• Байна. Interface: ether1-үүд.
• Үйл ажиллагаа: netmap.
• 192.168.HHH.HHH: дамжуулагдана.
• Порт: 80.

Таны харж байгаагаар, тохиргоонууд дээр ялгаатай бус, харин томоохон боомт бүх дугаар 80. ашиглаж байна.

дүгнэлт

Учир нь энэ нь нарийн төвөгтэй бөгөөд энэ цуврал чиглүүлэгчид интерфэйсийн наад зах нь анхан шатны мэдлэг мэддэг биш юм дундаж хэрэглэгч, даван туулах нь эргэлзээтэй юм - дүгнэх, энэ нь зуучлалын "Mikrotik" портын тэмдэглэх нь зүйтэй юм. Улмаас дээрх зааврын Та өөрсдөө чухал мэдээллийг сурч, өөрийгөө дамжуулж тохиргооны портыг гүйцэтгэх боломжтой байх болно.

Бараг бүх параметрүүд болон тохируулдаг сонголтуудын шинж чанар ижил байдаг. Тэд зөвхөн горимд болон портын дугаарыг ялгаатай байна. Бусад нь бол нарийн тааруулах ямар ч асуудал байх ёстой. Энэ бүхэн нь үнэн юм хэрхэн асуулт, шийдэх хэрэгтэй болно. Мэдээж хэрэг, Интернэтэд холболт автоматжуулалт, ялангуяа орон нутгийн сүлжээнд хандах, эсвэл гаднаас нь тодорхой терминал нь үргэлж ажиллаж байна. Тиймээс бид ч гэсэн олон эрхлэгчдэд хандах нь зөв тохиргоог хийхийн тулд жаахан цаг хугацаа зарцуулах хэрэгтэй.