Je kusambaza mlango katika MikroTik? Port Usambazaji ( "MikroTik"): maelezo, maagizo, ushauri

Kusambaza mlango ni moja ya kazi muhimu zaidi katika redirection NAT. Kwa kifupi, kuna uwezekano wa kutumia vifaa kadhaa pamoja katika LAN moja au uhusiano kupitia vifaa wireless mawasiliano, moja ya nje interface. Akizungumza kwa urahisi zaidi, kusambaza mlango "MikroTik» (RDP) utapata kupata huduma fulani terminal kompyuta au kifaa kupitia muunganisho wa Intaneti kutoka nje. Hivyo, kifaa chochote inaweza kudhibitiwa kwa njia ya upatikanaji wa mbali. Kitu pekee ambayo inahitajika, - uwepo wa bandari ya bure kwenye ruta. Next itakuwa kuchukuliwa baadhi ya hali ya kawaida ambayo yanahitaji au moyo sana kufanya kusambaza mlango. "MikroTik» RB951-2n mifano kuchukua kama mfano. Lakini hii si jambo muhimu sana. router / Modem kusambaza mlango kwa njia ya "MikroTik» VPN Mteja ni tofauti kidogo kutoka kwa sheria za wastani. Lakini mambo ya kwanza.

Router MikroTik: sifa ya jumla

Wamiliki wa Series Ruta MikroTik bahati ya kutosha. ukweli kwamba vifaa hivi ni katika wengi na ingizo nyingi uhusiano wa mtandao. Katika juu kuna mifano mitano.

Hii inafanya kuwa inawezekana kutumia mengi kabisa ya mazingira tofauti, hata kwa ajili ya kesi hizo ambapo kuna watoa huduma wengi. Unakubali faida ya kutosha nzito. Kuungana kufanya kazi, na kazi vizuri, ni muhimu kufanya kusambaza mlango "MikroTik" -routera. Kumbuka tu kwamba una tinker kidogo. Lakini katika mtumiaji wa mwisho kupata mengi ya nafasi za kutumia teknolojia ya kisasa ya mtandao. Hata hivyo, lazima tunajidanganya wenyewe kwa sababu ya usambazaji mpangilio kutokana na kukosekana kwa maarifa maalum inaweza kuwa matata kabisa jambo hilo. Lakini si kukata tamaa. mwongozo wetu kukusaidia configure ruta katika mfululizo huu hata zaidi inexperienced mtumiaji. Ni muhimu kwa kufuata vitu vyote pamoja katika orodha.

Port Usambazaji "MikroTik": mlango wa interface mtandao

Kutoka mlango wa kifaa interface lazima hakuna matatizo. utaratibu wa kawaida inahusisha matumizi ya kawaida Internet browser, ambayo katika sehemu ya anwani, kuingia mchanganyiko wa 192.168.88.1. Kumbuka kwamba anwani hii ni kikubwa tofauti na wengi ruta nyingine data.

Kama kawaida kuingia kwa kutumia admin, na shamba nywila kuachwa wazi. Kama chaguo hili haifanyi kazi, tu upya mipangilio na uendelezaji Rudisha kifungo au kujiondoa kifaa kutoka mains kwa sekunde 10-15.

Maelezo ya jumla ya vigezo

Baada ya kuingia kabla ya kutekeleza usambazaji "MikroTik" bandari, ni kuhitajika kwa kujifahamisha na baadhi ya mipangilio ya muhimu na vigezo kwamba yamebadilika.

Kuanza kuingia maskin sehemu (item pili katika orodha ya upande wa kushoto), ambapo kila interfaces kwa sasa inapatikana kuonyeshwa. daraja ya ndani mpaka makini na kuangalia bandari Ether1. Ni sambamba na bandari kwanza (kiunganishi) juu router, ambayo ni pamoja cable na RJ-45 kiunganishi kutoka kwa mtoa. Pia alitoa wito Gateway - mlango kwa njia ambayo unaweza kupata huduma kwenye kifaa.

wengine bandari wanne pamoja katika kubadili pepe. bandari ya pili ina Mwalimu kipaumbele, wengine - Slave. mwisho watatu kuongozwa na bandari ya pili, ambayo ni, kwa kweli, ni sawa na kazi kwa misingi ya uhusiano wa kwanza.

Kati ya bandari kubwa na Internet kama aina ya "spacer", huduma ya matangazo ya NAT Mtandao wa mitaani Tafsiri. Ni utapata kufunga anwani za ndani na nje ya kompyuta kwenye mtandao mmoja wa eneo la karibu, ambayo inaweza kuwa sawa awali.

Basi huanza kinyago. Ndiyo, habari ya haki, ni kweli! Masquerade kipengele kazi katika kanuni ya VPN au wakala, kuchukua nafasi ya IP ya nje ya terminal kompyuta katika njia ya kutoka kwa anwani Internet ya router. Vile vile, wakati wa kupokea huduma majibu kubainisha IP ndani ya kompyuta yako, ambayo imeanzisha ombi na zituma kukabiliana na gari hili. Ikiwa huduma si ni pamoja na, unahitaji kuamsha kwenye sehemu sahihi ya mifumo ya uendeshaji ni.

mipangilio ya msingi bandari

Kulingana na ambayo mpango au huduma wanapaswa kutumia baadhi bure bandari ya router, na una kufanya kuanza kwa kufanya kusambaza mlango "MikroTik".

Kwa mfano, kwa yeyote Torrent-mteja, lazima kutumia lango 51413 ajili ya uhusiano kijijini kwa kutumia connections RDP - 3389, kuanzisha uhusiano na ByFly - .. 55555, nk Lakini ni thamani ya kubainisha kuwa kusambaza mlango "MikroTik" kupitia VPN mteja kidogo tofauti na utaratibu wa kawaida (hapa wataelewa kwa nini).

kujenga sheria

Lakini nyuma ya icing. Sisi kwenda kwa tab Firewall / Nat, na kuona kwamba utawala wa tayari ipo (ni imewekwa kwa chaguo-msingi).

Tunahitaji kuongeza mpya (hili hufanywa na kubwa ya kifungo pamoja na ishara icon). Kuna vigezo kadhaa msingi:

• Chain - kuweka Srcnat, kama upatikanaji inahitajika kutoka ndani na nje, au Dstnat - kutoka mtandao kwa mtandao wa ndani,
• Itifaki - chagua TCP,
• Src. Port - hakuna mabadiliko;
• Dst. Port - 51,413 (katika kesi hii kwa ajili ya mafuriko);
• In. Interface - ether1-lango,
• Out. Interface - bila mabadiliko yoyote.

Basi unaweza kubadili aina kupanuliwa (Advanced au Extra), lakini bila ya haja ya wao wanaweza kuguswa. Katika hali hii, sisi ni zaidi ya nia katika sehemu ya hatua (Action).

vitendo kuchagua

Kuchagua oparesheni Itaanza kutumika wakati wa kupokea pakiti zinazoingia, kuna mengi. Hayo ili hali magumu, unaweza kuweka Kubali thamani. Katika kesi hii, fedha zote itakubaliwa moja kwa moja.

Wakati unataka kufanya redirection wa data kutoka ndani na mtandao wa nje, unaweza kutumia njia DST-nat na netmap. chaguo la pili ni vyema, kwa kuwa ni toleo bora ya kwanza.

Next Kutatua uwanja bayana jeshi jina, ambayo itakuwa kusambazwa, na kuingia pepe ya bandari. Vyombo vya habari Tumia kifungo - Anwani mashine inaonekana katika orodha.

Unaweza pia nenda kwenye sehemu ya maoni (Maelezo) na kubainisha maelezo ya kujenga utawala kwamba katika siku za mfumo si aliomba kuchagua action. Katika bandari hii ya usambazaji "MikroTik" inaweza kuchukuliwa kamili. Lakini si wote rahisi.

Port Usambazaji "MikroTik" kutoka mtandao kwa LAN: kupitisha simu kwa watoa huduma wengi

Kudhani kwamba uhusiano unafanywa na watoa huduma kadhaa na user wakati fulani anataka kuchagua ambao huduma kwa kutumia au kuzisambaza kwenye mashine mbalimbali. ruta "MikroTik" mbili mtoa bandari iimarishwe bila matatizo icing.

Katika hali hii ya uchaguzi wa utekelezaji ni kuweka mode DST-nat, na katika Kutatua (kwa mfano, kwa ajili ya ByFly) kushughulikia 10.24.3.2 (TCP 55555) hutumika. Kwa Bandari ya bidhaa inaweza kuguswa.

Katiba inayoitwa Shell kama msimamizi, ambayo inaeleza yafuatayo:

• / Ip firewall nat;
• kuongeza action = dstnat mlolongo = dstnat maoni = torrent DST-bandari = 55555 in-interface = \;
• Itifaki ByFly = TCP to-anwani = 10.24.3.2.

Usambazaji kwa bandari 3389 (RDP)

Sasa maneno machache kuhusu kudhibiti mbali kwa kutumia bure router bandari. Kwa kweli, utaratibu ni karibu sawa.

chaguzi Ufungaji lazima:

• Gateway: 192.168.8.1.
• Vitendo: kukubali.
• NAT (kawaida lazima imewekwa kabla ya sheria ya kinyago).
• Chain: dstnat.
• Itifaki 6 (TCP) (msingi).
• Destination bandari 3389 (nambari ya lango na ambayo ni ya usambazaji bandari ni kupelekwa kwenye mtandao).
• Zinazotoka aina interface: PPPoE kutoka.
• Vitendo: DST-nat.
• Kupelekwa kwa: 192.168.0.232.

mazingira IPv4 itifaki, unahitaji kwenda kwa mazingira ya juu na kuonyesha IP mazingira tab, anwani za ziada (kama inavyoonekana katika picha hapo juu), kisha kujiandikisha anwani ambayo router itakuwa kuingiliana.

Next, kuchagua mtoa na kuingia data zifuatazo:

Unda kanuni kwa mtoa pili ya kuongeza vigezo Masquerade.

maswali ya ufuatiliaji

Hebu angalia jinsi router "MikroTik" kusambaza mlango kwa ajili ya video ufuatiliaji kazi katika mazoezi. Kimsingi, Configuration ni karibu sawa na kuwa katika hali kuu.

Tu ya kusambaza mlango "MikroTik" kwa ajili ya DVR inaonekana kama hii:

• Chain: dstnat.
• Itifaki: 6 (TCP).
• Remote bandari: 200.
• In. Interface: ether1-lango.
• Vitendo: netmap.
• Kupelekwa kwa: 192.168.HHH.HHH.
• Port: 80.

Kama unavyoona, mazingira hawana tofauti na hapo juu, lakini kwa kutumia idadi 80. Hayo ni yote kama bandari kuu.

hitimisho

Jumla yake, inaweza kuwa alibainisha kuwa usambazaji "MikroTik" bandari - ni badala ngumu na mtumiaji wa wastani ambaye si ukoo na angalau elimu ya msingi ya ruta interface ya mfululizo huu, kuna uwezekano wa kukabiliana. Kutokana na maelekezo hapo juu utakuwa na uwezo wa kujifunza kwa wenyewe taarifa muhimu na kufanya bandari Configuration usambazaji mwenyewe.

Karibu vigezo vyote na asili ya chaguzi yake ni kufanana. Tofauti njia na nambari tu bandari. Hatimaye, wakati faini-tuning lazima hakuna matatizo. swali la jinsi yote ni kweli, utakuwa na kuamua. Bila shaka, automation ya uhusiano na mtandao, hasa wakati wa kufikia mtandao wa eneo au terminal maalum kutoka nje, haifanyi kazi. Hivyo tuna kutumia muda kidogo kufanya mazingira sahihi, hata kwa upatikanaji wa watoa huduma wengi.