Conas is féidir aghaidh calafoirt i Mikrotik? Port Aghaidh ( "Mikrotik"): tuairisc, teagasc, comhairle

Port ar aghaidh ar cheann de na feidhmeanna is tábhachtaí sa atreorú NAT. Go simplí, is féidir a úsáid roinnt feistí chuirtear le chéile i LEAN amháin nó ceangailte tríd feistí cumarsáide gan sreang, ceann comhéadan seachtracha. Ag labhairt níos simplí, ceadaíonn aghaidh calafoirt "Mikrotik» (RDP) leat chun rochtain a fháil ar teirminéal ríomhaire ar leith nó gléas a fháil trí nasc Idirlín ón taobh amuigh. Dá bhrí sin, is féidir aon fheiste a rialú trí rochtain iargúlta. An rud amháin go bhfuil gá, - an láithreacht de shaorphort ar an ródaire. Next beidh sé a mheas ar roinnt de na cásanna is coitianta a éilíonn nó go láidir spreagadh chun déanamh ar aghaidh calafoirt. "A ghlacadh Samhlacha Mikrotik» RB951-2n mar shampla. Ach ní hé seo an rud is tábhachtaí. An aghaidh calafoirt ródaire / modem tríd an "Mikrotik» an Cliant VPN Tá beagán difriúil ó na rialacha caighdeánacha. Ach rudaí chéad chéad uair.

Ródaire Mikrotik: saintréithe ginearálta

Úinéirí de Sraith Ródairí Mikrotik an t-ádh. Ós rud é go bhfuil na gléasanna i bhformhór bhfuil dul isteach iolrach do naisc líonra. Sa thuas tá cúig samhlacha.

Seo a dhéanann sé indéanta a úsáid go leor leor suímh éagsúla, fiú amháin le haghaidh cásanna sin ina bhfuil soláthróirí iolracha. Aontaíonn tú leas a bhaint as go leor weighty. Chun ceangal a bheith ag obair, agus ag obair i gceart, tá sé riachtanach a dhéanamh ar aghaidh calafoirt "Mikrotik" -routera. Just a thabhairt faoi deara go bhfuil tú a tinker le beagán. Ach beidh sa t-úsáideoir deiridh a fháil ar a lán de na deiseanna a bhaint as teicneolaíochtaí Idirlín nua-aimseartha. Mar sin féin, níor cheart go mheabhlaireachta dúinn féin, mar is féidir leis an leagan ar aghaidh in éagmais an eolais faoi leith a bheith affair go leor troublesome. Ach ná a thabhairt suas. Beidh ár treoir cabhrú chumrú leis an ródairí sa tsraith seo fiú amháin an t-úsáideoir is gan taithí. Tá sé tábhachtach a leanúint go léir na míreanna san áireamh sa liosta.

Port Aghaidh "Mikrotik": bealach isteach go dtí an comhéadan gréasáin

Ón an mbealach isteach chuig an gléas comhéadan Ba chóir go mbeadh aon fadhbanna. I gceist leis an nós imeachta caighdeánach an úsáid a bhaint as brabhsálaí Idirlín traidisiúnta, a sa bharra seoladh, cuir isteach meascán de 192.168.88.1. Tabhair faoi deara go bhfuil an seoladh éagsúil ó an chuid is mó ródairí sonraí eile.

Mar is gnách logáil isteach ag baint úsáide as admin, agus tá an réimse focal faire folamh. Más rud é nach an rogha seo ag obair, ach athshocrú na socruithe ag an cnaipe an cnaipe Athshocraigh nó dícheangal an gléas as an bpríomhlíonra do 10-15 soicind.

Cur síos ginearálta ar na paraiméadair

Tar éis logáil sula bhfeidhmeoidh aghaidh "Mikrotik" calafoirt, tá sé inmhianaithe a fháil acquainted le roinnt suíomhanna tábhachtacha agus na paraiméadair a athrú.

Chun tús a chur isteach an t-alt Comhéadain (an dara mír sa roghchlár ar chlé), áit a mbeidh gach comhéadan atá ar fáil faoi láthair a chur ar taispeáint. An droichead áitiúil go dtí go íocann tú aird agus breathnú ar Ether1 port. Freagraíonn sé go dtí an chéad port (cónascaire) ar an ródaire, lena n-áirítear cábla le Ceanglóir RJ-45 ón soláthraí. D'iarr sé freisin ar an Gateway - an bealach isteach trínar féidir leat rochtain a fháil ar an gléas.

Na ceithre chalafort eile chuirtear le chéile i a chur ar athrú fíorúil. Tá tosaíocht Máistir, an chuid eile An dara port - Slave. An deireanach trí iad faoi threoir ag an dara port, atá, i ndáiríre, tá siad mar an gcéanna agus oibríonn ar bhonn na nasc leis an gcéad.

Idir na calafoirt móra agus ar an Idirlíon mar chineál de "spacer", an craoladh seirbhíse NAT Líonra Seoladh Aistriúcháin. Ceadaíonn sé duit a shuiteáil seoltaí araon laistigh agus lasmuigh do ríomhairí ar an líonra achair céanna áitiúil, ní fhéadfaidh a bheith mar an gcéanna ar dtús.

Ansin tosaíonn masquerade. Sea, chuala tú ceart, tá sé fíor! Oibríonn gné Masquerade ar phrionsabal an VPN nó seachfhreastalaí, in áit an IP seachtracha na críochfort ríomhaire ag an mbealach amach chuig an seoladh idirlín an ródaire. Mar an gcéanna, nuair a fháil freagra seirbhíse aithníonn an IP taobh istigh do ríomhaire, a Tá tús curtha leis an iarraidh agus cuireann freagra ar an carr. Mura bhfuil an tseirbhís seo san áireamh, beidh ort a ghníomhachtú é sa chuid iomchuí de go bhfuil an chuid is mó córais oibriúcháin.

socruithe calafoirt Bunúsach

Ag brath ar a bhfuil clár nó seirbhís chóir a úsáid saorphort áirithe den ródaire, agus caithfidh tú a dhéanamh tús ag déanamh port aghaidh "Mikrotik".

Mar shampla, le haghaidh aon Torrent-cliant, caithfidh tú a úsáid 51413 calafoirt don nasc iargúlta trí úsáid a bhaint naisc RDP - 3389, a bhunú i dtaca leis ByFly - .. 55,555, etc Ach is fiú a lua go bhfuil an calafort ar aghaidh "Mikrotik" tríd an VPN-cliant beagán difriúil ó na nós imeachta caighdeánach (a thuiscint cén fáth go anseo ina dhiaidh seo).

rialacha Cruthú

Ach ar ais go dtí an icing. Téimid go dtí an cluaisín Firewall / TAN, agus a fheiceáil go bhfuil riail amháin cheana (go bhfuil sé suiteáilte de réir réamhshocraithe).

Ní mór dúinn a chur ar nua (tá sé seo déanta ag an cnaipe na cnaipí icon comhartha móide). Tá roinnt bhunpharaiméadair:

• Slabhra - leagtar Srcnat, má tá an rochtain ag teastáil ó taobh istigh a lasmuigh, nó Dstnat - ón Idirlíon ar an líonra inmheánach;
• Prótacal - roghnaigh TCP;
• SRC. Port - gan aon athrú;
• Dst. Port - 51,413 (sa chás seo don torrent);
• In. Comhéadan - ether1-geata;
• Amach. Comhéadan - gan aon athrú.

Ansin, is féidir leat aistriú chuig an gcineál leathnaithe (Advanced nó Breise), ach gan é nach féidir an gá dóibh bheith i dteagmháil léi. Sa chás seo, tá níos mó suim acu i rannóg gníomh (Gníomh) againn.

gníomhaíochtaí a roghnú

Roghnaigh an oibríocht a chur i ngníomh nuair a fhaigheann paicéid ag teacht isteach, tá neart. Chun nach gcuirfear casta an scéal, is féidir leat a leagtar ar an luach Glac. Sa chás seo, beidh gach pacáiste a glacadh go huathoibríoch.

Nuair is mian leat a dhéanamh ar atreorú sonraí ó inmheánacha go líonra seachtracha, is féidir leat roghanna DST-NAT agus netmap úsáid. Is é an dara rogha níos fearr, ós rud é go bhfuil sé an leagan feabhsaithe den chéad uair.

Next Chun Dul I Ngleic réimse Sonraíonn an t-ainm óstach, agus cuirfear ar aghaidh, agus cuir isteach an seoladh ar an gcalafort. Brúigh an cnaipe Cuir iarratas isteach - an seoladh an meaisín dealraitheach sa liosta.

Is féidir leat dul freisin do na alt ráitis (Tuairimí) agus an t-eolas a shonrú a chruthú riail go sa todhchaí nach bhfuil an córas a iarrtar a roghnú caingean. Ag an aghaidh calafoirt "Mikrotik" Is féidir a mheas i gcrích. Ach ní léir simplí sin.

Port Aghaidh "Mikrotik" ón Idirlíon go LAN: glao ar aghaidh chuig soláthróirí iolracha

Glac leis gur rinneadh an ceangal amach ag soláthróirí seirbhísí agus arís eile agus an t-úsáideoir ag pointe éigin ba mhaith leis a roghnú a seirbhísí a úsáid nó a dháileadh ar mheaisíní éagsúla. Na ródairí "Mikrotik" dhá calafoirt soláthraí chothabháil gan fadhbanna icing.

Sa chás seo tá an rogha gníomhaíochta a leagtar mód DST-NAT, agus sa Chun Dul I Ngleic (m.sh., do ByFly) aghaidh a thabhairt ar 10.24.3.2 (TCP 55555) a úsáidtear. Go mír Ports nach féidir bheith i dteagmháil léi.

Anseo ina dhiaidh seo ar a dtugtar an Shell mar riarthóir, a fhorordaíonn an méid seo a leanas:

• / Ip nat balla dóiteáin;
• cuir gníomh = dstnat slabhra = dstnat comment = torrent DST-port = 55555 in-chomhéadan = \;
• ByFly prótacal = rabhadh go-seoltaí = 10.24.3.2.

Aghaidh le haghaidh calafort 3389 (RDP)

Anois cúpla focal mar gheall ar an rialú iargúlta ag baint úsáide as calafoirt ródaire haghaidh saor in aisce. I ndáiríre, is é an nós imeachta atá beagnach mar an gcéanna.

Ní mór roghanna Suiteáil a:

• Tairseach: 192.168.8.1.
• Gníomh: glacadh.
• TAN (Ní mór de ghnáth a shuiteáil sula ndéantar rialacha a masquerade).
• Slabhra: dstnat.
• Prótacal 6 (TCP) (réamhshocrú).
• port Scríbe 3389 (an uimhir phoirt a bhfuil tú ag ar aghaidh é port ar aghaidh ar an Idirlíon).
• Cineál Comhéadan Amach: PPPoE-amach.
• Gníomh: DST-NAT.
• Ar aghaidh chuig: 192.168.0.232.

Na socruithe prótacal IPv4, ní mór duit dul go dtí suímh chun cinn agus léireofar iontu na socruithe IP tab, seoltaí breise (mar a thaispeántar san íomhá thuas), ansin a chlárú ar an seoladh a mbeidh an ródaire idirghníomhú.

Next, roghnaigh an soláthraí agus cuir isteach na sonraí seo a leanas:

Cruthaigh riail don dara soláthraí a chur paraiméadair Masquerade.

ceisteanna faireachais

A ligean ar a fheiceáil conas a oibríonn an ródaire "Mikrotik" ar aghaidh calafoirt le haghaidh faireachas físeán i gcleachtas. I bprionsabal, is é an chumraíocht beagnach mar sin sa chás mó mar an gcéanna.

Breathnaíonn ach port aghaidh "Mikrotik" a chur in DVR mar seo:

• Slabhra: dstnat.
• Prótacal: 6 (TCP).
• port cianda: 200.
• In. Comhéadan: ether1-geata.
• Gníomh: netmap.
• Ar aghaidh chuig: 192.168.HHH.HHH.
• Port: 80.

Mar a fheiceann tú, ní dhéanann na socruithe difriúil ó na thuas, ach ag baint úsáide as an uimhir 80. Sin uile mar calafort mór.

Mar fhocal scoir

Achoimre, d'fhéadfadh sé a thabhairt faoi deara go bhfuil an aghaidh "Mikrotik" calafoirt - tá sé sách casta agus an t-úsáideoir meán nach bhfuil eolas maidir leis, ar a laghad a bhfuil eolas bunúsach de ródairí comhéadan an tsraith seo, ní dócha chun dul i ngleic. De bharr na treoracha thuas a bheidh tú in ann a fhoghlaim ar a son féin an t-eolas tábhachtach agus comhlíonfaidh sé an gcalafort cumraíochta aghaidh féin.

Tá beagnach gach paraiméadair agus an cineál a roghanna comhionann. Ionann iad agus modhanna amháin agus uimhreacha calafoirt. Don chuid eile, nuair ba chóir fíneáil-tiúnta mbeadh aon fadhbanna. An cheist maidir le conas tá gach seo fíor beidh, cinneadh a dhéanamh. Ar ndóigh, uathoibriú naisc leis an Idirlíon, go háirithe nuair a rochtain ar an líonra achair logánta nó le teirminéal faoi leith ón taobh amuigh, nach bhfuil ag obair i gcónaí. Mar sin, ní mór dúinn a chaitheamh beagán ama a dhéanamh ar an suíomh ceart, fiú le rochtain ar soláthróirí iolracha.