Cum de a face un port de expediere în Mikrotik? Redirecționare port ("Micro"): descriere, instrucțiuni, recomandări

Port Forwarding

Mikrotik router: caracteristici generale

Proprietarii seriei de routere Mikrotik sunt incredibil de norocoși. Problema este că aceste dispozitive în majoritatea lor au mai multe intrări pentru conexiuni de rețea. În modelul de mai sus există cinci.

Acest lucru face posibilă utilizarea multor setări complet diferite, chiar și pentru acele cazuri în care există mai mulți furnizori. Sunt de acord, un avantaj greu. Pentru ca conexiunea să funcționeze și a funcționat corect, va trebui să faceți un router "Microtick". Rețineți că trebuie să faceți puțin. Dar, în cele din urmă, utilizatorul va obține o mulțime de oportunități pentru utilizarea tehnologiilor moderne de Internet. Cu toate acestea, nu este necesar să fiți flatat, deoarece stabilirea unei transmisii în absența unor cunoștințe poate deveni o afacere destul de dificilă. Dar nu renunta. Instrucțiunile noastre vor ajuta la configurarea routerelor acestei serii, chiar și a celui cel mai nepregătit utilizator. Este important să respectați toate elementele incluse în listă.

Redirecționare port "Microtech": intrare la interfața web

Odată cu intrarea în interfața dispozitivului, nu ar trebui să existe probleme. Procedura standard implică utilizarea celui mai frecvent browser de internet, în care trebuie să introduceți combinația 192.168.88.1 în bara de adrese. Rețineți că această adresă este complet diferită de datele celor mai multe alte routere.

Intrarea este întotdeauna administrată și câmpul de parolă este lăsat necompletat. Dacă această opțiune nu funcționează, resetați setările prin apăsarea butonului Reset sau deconectarea dispozitivului de la rețea timp de 10-15 secunde.

Descrierea generală a parametrilor

După ce vă conectați, înainte de a efectua porturile "Microtick", vă recomandăm să vă familiarizați cu câteva setări și parametri importanți pe care trebuie să le modificați.

Mai întâi trebuie să introduceți secțiunea Interfețe (al doilea element din meniul din stânga), în care vor fi afișate toate interfețele disponibile în prezent. Nu acordăm atenție punții locale, dar uită-te la portul Ether1. Aceasta corespunde primului port (conector) de pe router, care include un cablu cu un conector RJ-45 de la furnizor. Se mai numește Gateway - o intrare prin care puteți accesa dispozitivul în sine.

Celelalte patru porturi sunt integrate într-un switch virtual. Cel de-al doilea port are prioritate Maestru, ceilalți - Slave. Ultimele trei porturi sunt orientate către cel de-al doilea port, care, de fapt, le controlează pe baza conexiunii cu primul.

Între porturile principale și Internet ca un fel de "strat" ​​este instalat serviciul de translatare a adreselor NAT. Acesta vă permite să setați atât adrese interne cât și externe pentru computerele din aceeași rețea locală, care nu pot coincide inițial.

Apoi începe mascarada. Da, da, nu ați interpretat greșit, este într-adevăr! Funcția Masquerade funcționează după principiul VPN sau proxy, înlocuind IP-ul extern al terminalului calculatorului atunci când părăsește adresa Internet a router-ului în sine. În mod similar, atunci când primește un răspuns, serviciul identifică IP-ul intern al computerului din care sa făcut solicitarea și trimite răspunsul la acea mașină. Dacă serviciul nu este activat, va trebui să îl activați în secțiunea corespunzătoare a sistemului de operare.

Setări de bază pentru porturi

În funcție de program sau serviciu care ar trebui să utilizeze un anumit port liber al routerului, va trebui să începeți prin a efectua o redirecționare port "Micro".

De exemplu, pentru orice Torrent-client, trebuie să utilizați 51413 port pentru conexiunea la distanță prin utilizarea conexiunilor PDR - 3389, pentru a stabili o conexiune cu ByFly - .. 55555, etc Dar este de remarcat faptul că port forwarding „Mikrotik“ prin VPN-client ușor diferită de procedura standard (va fi înțeles și de ce).

Crearea regulilor

Dar întoarce-te la trambulină. Mergem la fila Firewall / NAT și vedem că o regulă există deja (este instalată implicit).

Trebuie să adăugăm unul nou (acest lucru se face prin apăsarea butonului cu un semn plus). Există câțiva parametri de bază:

• Lanț - instalați Srcnat dacă aveți nevoie de acces din rețeaua internă către rețeaua externă sau Dstnat - de la Internet la rețeaua internă;
• Protocol - selectați TCP;
• Src. Port - fără schimbare;
• Dst. Port - 51413 (în acest caz pentru torrent);
• În. Interfață - gateway eter1;
• Out. Interfață - fără schimbare.

Apoi, puteți accesa setările avansate (Advanced sau Extra), dar nu este nevoie să le atingeți fără a fi nevoie. În acest caz, suntem mai interesați de secțiunea Acțiune.

Alegerea acțiunii

Selectați operația care va fi activată la primirea pachetelor primite, din care există. Pentru a nu complica situația, puteți seta valoarea Accept. În acest caz, toate pachetele vor fi acceptate automat.

Când trebuie să redirecționați date din rețeaua internă către rețeaua externă, puteți utiliza opțiunile dst-nat și netmap. A doua opțiune este preferabilă, deoarece este o versiune îmbunătățită a primei.

Apoi, în câmpul Adresa, specificați numele computerului la care va fi efectuată redirecționarea și introduceți adresa portului. Apăsați butonul Aplicare - adresa aparatului apare în listă.

De asemenea, puteți accesa secțiunea comentarii (Comentarii) și specificați informațiile pentru regula creată, astfel încât în ​​viitor sistemul să nu ceară alegerea acțiunii. În acest sens, porturile "Mikrotik" pot fi considerate complete. Dar nu totul este atât de simplu.

Redirecționare port "Micro" de la Internet la zona locală: redirecționare pentru mai mulți furnizori

Să presupunem că conexiunea este făcută de mai mulți furnizori și că utilizatorul la un moment dat dorește să aleagă ce servicii să le folosească sau să le distribuie unor mașini diferite. În routerele Microtick, doi furnizori de asistență de expediere a porturilor fără probleme.

În acest caz, când selectați o acțiune, este setat modul dst-nat, iar în câmpul Adresa (de exemplu, pentru ByFly) adresa este 10.24.3.2 (TCP 55555). Nu este posibil să atingeți elementul La porturi.

Apoi, promptul de comandă este invocat în numele administratorului, în care sunt scrise următoarele:

• / IP Firewall NAT;
• adăugați acțiune = dst-nat lanț = dstnat comment = torrent dst-port = 55555 în-interface = ;
• Protocolul ByFly = tcp to-addresses = 10.24.3.2.

Transmisie pentru portul 3389 (RDP)

Acum, câteva cuvinte despre administrarea de la distanță utilizând porturile de router gratuite. De fapt, procedura este aproape la fel.

Setările opțiunilor ar trebui să fie:

• Gateway: 192.168.8.1.
• Acțiune: acceptați.
• NAT (regula trebuie stabilită înainte de regula de mascare).
• Lanț: dstnat.
• Protocol: 6 (tcp) (implicit).
• Portul de destinație: 3389 (numărul portului la care portul care urmează a fi transmis este trimis la Internet).
• Tipul interfeței de ieșire este: pppoe-out.
• Acțiune: dst-nat.
• Redirecționarea către: 192.168.0.232.

În setările IPv4, trebuie să accesați parametrii suplimentari și să specificați adrese suplimentare pe fila parametrilor IP (așa cum se arată în imaginea de mai sus) și apoi să înregistrați adresa cu care va interacționa ruterul.

Apoi, alegeți furnizorul și introduceți următoarele date:

Creăm o regulă pentru al doilea furnizor, adăugăm parametri pentru Masquerade.

Întrebări CCTV

Să vedem cum în routerul "Microtech" expedierea porturilor pentru supravegherea video funcționează în practică. În principiu, setările sunt aproape la fel ca în cazul principal.

Doar portul de expediere "Micro" pentru DVR arată astfel:

• Lanț: dstnat.
• Protocolul: 6 (tcp).
• Portul la distanță este de 200.
• În. Interfață: gateway eter1.
• Acțiune: netmap.
• Transmiterea către: 192.168.ХХХ.ХХХ.
• Port: 80.

După cum puteți vedea, setările sunt aceleași ca mai sus, dar portul principal este numărul 80. Numai întregul.

concluzie

Rezumând, se poate observa că transmiterea „Mikrotik“ porturi - este destul de complicată, iar utilizatorul mediu care nu este familiarizat cu cel puțin cunoștințe de bază de interfață routere din această serie, este puțin probabil să facă față. Datorită acestei instrucțiuni puteți obține informații importante pentru dvs. și puteți configura portul de expediere a porturilor.

Practic toți parametrii și opțiunile sunt în mod inerent identici. Numai modurile de operare și numerele porturilor diferă. În rest, cu reglarea finală a problemelor nu ar trebui să fie. Întrebarea cu privire la cât de mult este relevant acest lucru trebuie rezolvată în mod independent. Desigur, automatizarea conexiunilor la Internet, în special atunci când accesați o rețea locală sau un terminal specific din exterior, nu funcționează întotdeauna. Prin urmare, va trebui să vă petreceți puțin timp pentru a face setările potrivite, chiar și cu acces la serviciile mai multor furnizori.