Sut mae anfon ymlaen porthladd yn Mikrotik? Port Anfon ( "Mikrotik"): Disgrifiad, cyfarwyddyd, cyngor

Port ymlaen yn un o swyddogaethau pwysicaf yn y ailgyfeirio NAT. Yn syml, mae'n bosibl defnyddio sawl dyfeisiau yn cael eu cyfuno i mewn i un LAN neu yn gysylltiedig trwy ddyfeisiau cyfathrebu di-wifr, un rhyngwyneb allanol. Wrth siarad yn fwy syml, anfon ymlaen porthladd "Mikrotik» (RDP) yn eich galluogi i gael mynediad i derfynell gyfrifiadurol penodol neu ddyfais drwy gysylltiad Rhyngrwyd o'r tu allan. Felly, gall unrhyw ddyfais yn cael ei reoli drwy mynediad o bell. Yr unig beth sydd ei angen, - presenoldeb porthladd am ddim ar y llwybrydd. Nesaf, bydd yn cael ei ystyried rhai o'r sefyllfaoedd mwyaf cyffredin y mae angen neu hannog yn gryf i wneud pyrth ymlaen. "Modelau Mikrotik» RB951-2n cymryd fel enghraifft. Ond nid yw hyn yn y peth mwyaf pwysig. Mae'r porthladd anfon ymlaen llwybrydd / modem drwy'r "Mikrotik» Cleient VPN rywfaint yn wahanol i'r rheolau safonol. Ond mae pethau cyntaf yn gyntaf.

Llwybrydd Mikrotik: nodweddion cyffredinol

Perchnogion Cyfres Llwybryddion Mikrotik ddigon ffodus. Mae'r ffaith bod y dyfeisiau hyn yn y mwyafrif yn cael ceisiadau lluosog am gysylltiadau rhwydwaith. Yn yr uchod mae pum modelau.

Mae hyn yn ei gwneud yn bosibl defnyddio cryn dipyn o leoliadau gwahanol, hyd yn oed ar gyfer yr achosion hynny lle mae darparwyr lluosog. Rydych yn cytuno fantais ddigon swmpus. I gysylltu i'r gwaith, ac yn gweithio'n iawn, mae angen i wneud pyrth ymlaen "Mikrotik" -routera. Dim ond yn nodi bod yn rhaid i chi tincer ychydig. Ond yn y defnyddiwr terfynol, bydd yn cael llawer o gyfleoedd i ddefnyddio technolegau Rhyngrwyd modern. Fodd bynnag, ni ddylai twyllo ein hunain, oherwydd gall y gosodiad anfon ymlaen yn absenoldeb gwybodaeth benodol yn dod yn berthynas yn eithaf trafferthus. Ond peidiwch â rhoi'r gorau iddi. Bydd ein canllaw yn helpu i ffurfweddu llwybryddion yn y gyfres hon, hyd yn oed y defnyddiwr mwyaf dibrofiad. Mae'n bwysig dilyn yr holl eitemau a gynhwysir yn y rhestr.

Port Anfon "Mikrotik": fynedfa i'r rhyngwyneb gwe

O'r fynedfa i'r ddyfais rhyngwyneb ddylai fod unrhyw broblemau. Mae'r weithdrefn safonol yn cynnwys defnyddio porwr Internet confensiynol, sydd yn y bar cyfeiriad, nodwch cyfuniad o 192.168.88.1. Noder bod y cyfeiriad hwn yn gwbl wahanol i'r rhan fwyaf o llwybryddion data arall.

Fel bob amser fewngofnodi gan ddefnyddio admin, ac mae'r maes cyfrinair yn cael ei adael yn wag. Os nad yw dewis hwn yn gweithio, yn syml ailosod y gosodiadau drwy bwyso'r botwm Ailosod neu ddatgysylltu'r ddyfais oddi wrth y prif gyflenwad am 10-15 eiliad.

disgrifiad cyffredinol o'r paramedrau

Ar ôl mewngofnodi cyn perfformio anfon ymlaen "Mikrotik" porthladdoedd, mae'n ddymunol i gael gyfarwydd â rhai lleoliadau a paramedrau pwysig sydd wedi newid.

I ddechrau i fynd i mewn i'r adran Rhyngwynebau (yr ail eitem yn y ddewislen ar y chwith), lle y bydd yr holl ryngwynebau sydd ar gael ar hyn o bryd yn cael eu harddangos. Mae'r bont lleol nes i chi dalu sylw ac yn edrych ar Ether1 porthladd. Mae'n cyfateb i'r porthladd cyntaf (cysylltydd) ar y llwybrydd, sy'n cynnwys cebl gyda cysylltydd RJ-45 oddi wrth y darparwr. Galwodd hefyd y Porth - y fynedfa lle gallwch gael mynediad at y ddyfais.

Y pedwar porthladdoedd eraill yn cael eu cyfuno i mewn i switsh rhithwir. Mae gan yr ail borthladd yn flaenoriaeth Meistr, y gweddill - Caethweision. Mae'r tri olaf yn cael eu harwain gan yr ail porthladd, sydd, mewn gwirionedd, maent yr un fath ac mae'n gweithredu ar sail cysylltiad â'r cyntaf.

Rhwng y prif borthladdoedd a'r Rhyngrwyd fel rhyw fath o "spacer", y darllediad gwasanaeth Rhwydwaith NAT Cyfeiriad Cyfieithu. Mae'n caniatáu i chi osod cyfeiriadau mewnol ac allanol i gyfrifiaduron ar yr un rhwydwaith ardal leol, ni all fod yr un fath yn y lle cyntaf.

Yna dechrau ffugio. Ie, chi wedi clywed yn iawn, mae'n wir! Ffugio nodwedd yn gweithio ar yr egwyddor o VPN neu ddirprwy, gan ddisodli'r IP allanol y derfynell gyfrifiadurol wrth yr allanfa i'r cyfeiriad rhyngrwyd y llwybrydd. Yn yr un modd, wrth dderbyn ymateb y gwasanaeth yn nodi'r IP y tu mewn i'ch cyfrifiadur, sydd wedi cychwyn y cais ac yn anfon ymateb i'r car. Os nad yw'r gwasanaeth yn cael ei gynnwys, bydd angen at activate iddo yn yr adran briodol o'r rhan fwyaf o systemau gweithredu yn cael eu.

gosodiadau porthladd Sylfaenol

Yn dibynnu ar ba raglen neu wasanaeth dylai ddefnyddio borthladd rhad penodol o'r llwybrydd, ac mae'n rhaid i chi i ddechrau drwy wneud porthladd anfon ymlaen "Mikrotik".

Er enghraifft, ar gyfer unrhyw Torrent-gleient, rhaid i chi ddefnyddio 51,413 porthladd ar gyfer cysylltiad o bell trwy ddefnyddio cysylltiadau Cynllun Datblygu Gwledig - 3389, i sefydlu cysylltiad ag ByFly - .. 55,555, ac ati Ond mae'n werth nodi bod y porthladd anfon ymlaen "Mikrotik" drwy'r VPN cleient ychydig yn wahanol i'r weithdrefn safonol (ati yma wedi hyn bydd yn deall pam).

creu rheolau

Ond yn ôl at yr eisin. Rydym yn mynd i'r tab Firewall / NAT, ac yn gweld bod un rheol yn bodoli eisoes (mae'n cael ei osod yn ddiofyn).

Mae angen i ni ychwanegu newydd (gwneir hyn drwy wasgu'r eicon arwydd plws botymau). Mae yna nifer o baramedrau sylfaenol:

• Chain - gosod Srcnat, os oes angen mynediad o'r tu mewn i'r tu allan, neu Dstnat - oddi ar y Rhyngrwyd i'r rhwydwaith mewnol;
• Protocol - dewiswch TCP;
• Src. Port - dim newid;
• Dst. Port - 51,413 (yn yr achos hwn ar gyfer cenllif);
• Yn. Rhyngwyneb - ether1-porth;
• Out. Rhyngwyneb - heb unrhyw newidiadau.

Yna gallwch newid i'r math estynedig (Uwch neu Ychwanegol), ond heb efallai na fydd angen iddynt gael eu cyffwrdd. Yn yr achos hwn, rydym yn fwy o ddiddordeb yn yr adran gweithredu (Gweithredu).

camau gweithredu dewis

Dewiswch y llawdriniaeth a gaiff ei actifadu wrth dderbyn pecynnau sy'n dod i mewn, mae digon. Er mwyn peidio â gymhlethu'r sefyllfa, gallwch osod y Derbyn gwerth. Yn yr achos hwn, bydd yr holl becynnau yn cael eu derbyn yn awtomatig.

Pan fyddwch am wneud ailgyfeirio data o rwydwaith mewnol i allanol, gallwch ddefnyddio opsiynau DST-nat a netmap. Yr ail opsiwn yn well, gan ei fod yn fersiwn gwell o'r rhai cyntaf.

Nesaf I Ymdrin maes yn nodi'r enw gwesteiwr, a fydd yn cael eu hanfon ymlaen, ac yn mynd i mewn i'r cyfeiriad y porthladd. Gwasgwch y botwm Gwneud cais - y cyfeiriad peiriant ymddangos yn y rhestr.

Gallwch hefyd fynd at yr adran sylwadau (Sylwadau) a nodi'r wybodaeth i greu rheol yn y dyfodol nid yw'r system yn gofyn i ddewis gweithred. Ar hyn ymlaen porthladd "Mikrotik" Gall gael ei ystyried yn gyflawn. Ond nid yw pob mor syml.

Port Anfon "Mikrotik" oddi ar y Rhyngrwyd i LAN: ffoniwch ymlaen i ddarparwyr lluosog

Tybiwch fod y cysylltiad a gynhaliwyd gan nifer o ddarparwyr gwasanaethau a'r defnyddiwr ar ryw adeg yn awyddus i ddewis eu gwasanaethau i ddefnyddio neu eu dosbarthu ar wahanol beiriannau. Mae'r llwybryddion "Mikrotik" dau borthladd darparwyr a gynhelir heb broblemau eisin.

Yn yr achos hwn y dewis o weithredu wedi ei osod modd DST-nat, ac yn y I Cyfeiriad (ee, ar gyfer ByFly) yn mynd i'r afael 10.24.3.2 (TCP 55,555) yn cael ei ddefnyddio. I Porthladdoedd eitem ni ellir cyffwrdd.

a elwir wedi hyn y Shell fel gweinyddwr, sy'n rhagnodi'r canlynol:

• / Ip nat wal dân;
• ychwanegu camau = dstnat gadwyn = dstnat sylwadau = torrent DST-porthladd = 55,555 mewn rhyngwyneb = \;
• ByFly protocol TCP = i-gyfeiriadau = 10.24.3.2.

Anfon ymlaen i borthladd 3389 (RDP)

Nawr ychydig eiriau am y teclyn rheoli o bell gan ddefnyddio porthladdoedd llwybrydd rhad ac am ddim. Mewn gwirionedd, mae'r weithdrefn yn bron yr un fath.

Rhaid opsiynau Gosod fod yn:

• Porth: 192.168.8.1.
• Gweithredu: derbyn.
• NAT (fel arfer mae'n rhaid eu gosod cyn i reolau Fasgiau).
• Chain: dstnat.
• Protocol 6 (TCP) (diofyn).
• Cyrchfan porthladd 3389 (y rhif porth yr ydych yn anfon porthladd yn cael ei anfon ymlaen ar y Rhyngrwyd).
• Math rhyngwyneb Outgoing: PPPoE-allan.
• Gweithredu: DST-nat.
• Hanfon at: 192.168.0.232.

Mae'r gosodiadau protocol IPv4, mae angen i chi fynd i leoliadau uwch ac yn dangos y tab lleoliadau IP, cyfeiriadau ychwanegol (fel y dangosir yn y llun uchod), yna cofrestrwch y cyfeiriad y bydd y llwybrydd yn rhyngweithio.

Nesaf, dewiswch y darparwr a nodwch y data canlynol:

Creu rheol ar gyfer yr ail ddarparwr i ychwanegu paramedrau Masquerade.

cwestiynau gwyliadwriaeth

Gadewch i ni weld sut y llwybrydd "Mikrotik" anfon ymlaen porthladd ar gyfer gwyliadwriaeth fideo yn gweithio yn ymarferol. Mewn egwyddor, mae'r cyfluniad bron yr un fath ag yn y prif achos.

Dim ond porthladd anfon ymlaen "Mikrotik" ar gyfer DVR yn edrych fel hyn:

• Chain: dstnat.
• Protocol: 6 (TCP).
• porthladd Bell: 200.
• Yn. Rhyngwyneb: ether1-porth.
• Gweithredu: netmap.
• Hanfon at: 192.168.HHH.HHH.
• Port: 80.

Fel y gwelwch, nid yw'r lleoliadau yn wahanol i'r uchod, ond gan ddefnyddio'r rhif 80. Dyna'r cyfan fel porthladd pwysig.

casgliad

Wrth grynhoi, gellir nodi bod y anfon ymlaen "Mikrotik" porthladdoedd - mae braidd yn gymhleth ac mae'r defnyddiwr ar gyfartaledd nad yw'n gyfarwydd ag o leiaf gwybodaeth sylfaenol o llwybryddion rhyngwyneb gyfres hon, yn annhebygol o ymdopi. Oherwydd y cyfarwyddiadau uchod, byddwch yn gallu i ddysgu drostynt eu hunain y wybodaeth bwysig a pherfformio y porthladd cyfluniad anfon ymlaen eich hun.

Mae bron pob paramedr a natur ei opsiynau yn union yr un fath. Maent yn wahanol yn unig ddulliau a rhifau porthladd. Am weddill, pan ddylai mân-diwnio fod unrhyw broblemau. Mae'r cwestiwn o sut mae hyn i gyd yn wir, bydd yn rhaid i ni benderfynu. Wrth gwrs, mae'r awtomeiddio o gysylltiadau â'r Rhyngrwyd, yn enwedig wrth fynd ar y rhwydwaith ardal leol neu i derfynell penodol o'r tu allan, nid yw bob amser yn gweithio. Felly mae'n rhaid i ni dreulio ychydig o amser i wneud y gosodiad cywir, hyd yn oed gyda mynediad at ddarparwyr lluosog.