Hvernig höfn áfram í Mikrotik? Port Áframsending ( "Mikrotik"): lýsing, kennsla, ráðgjöf

Port áfram er einn af mikilvægustu aðgerðir í NAT utanáskrift. Einfaldlega setja, það er hægt að nota nokkur tæki eru sameinuð í eitt LAN eða tengdur í gegnum þráðlaus tæki samskipti, eitt ytri tengi. Tal meira einfaldlega, höfn áfram "Mikrotik» (RDP) gerir þér kleift að fá aðgang að tiltekinni tölvu flugstöðinni eða tæki með nettengingu utan frá. Þannig, allir tæki er hægt að stjórna með fjarlægur aðgangur. Það eina sem þarf, - tilvist frjáls höfn á leið. Næst verður að teljast nokkur af algengustu aðstæður sem krefjast eða eindregið hvattir til að gera höfn áfram. "Mikrotik» RB951-2n módel taka sem dæmi. En þetta er ekki það mikilvægasta. The leið / mótald höfn áfram í gegnum "Mikrotik» VPN Viðskiptavinur er nokkuð frábrugðin venjulegu reglum. En fyrsta sem fyrst.

Leið Mikrotik: almenn einkenni

Eigendur röð leið Mikrotik nóg heppinn. Sú staðreynd að þessi tæki eru í meirihluta hafa margar færslur um nettengingar. Í framangreindu eru fimm gerðir.

Þetta gerir það mögulegt að nota alveg fullt af mismunandi stillingum, jafnvel í þeim tilvikum þar sem það eru margar veitendur. Þú samþykkir nægilega weighty kostur. Til að tengjast til að vinna, og vinna almennilega, það er nauðsynlegt að gera höfn áfram "Mikrotik" -routera. Bara í huga að þú þarft að tinker svolítið. En í the endir notandi vilja fá a einhver fjöldi af tækifærum til að nota nútíma Internet tækni. Hins vegar ætti ekki að blekkja okkur, vegna þess að áfram stilling í fjarveru sérstaka þekkingu geta orðið nokkuð erfiður mál. En ekki gefast upp. Leiðsögumaðurinn okkar mun hjálpa stilla leið í þessari röð jafnvel óreyndur notandi. Mikilvægt er að fylgja öllum þeim atriðum á listanum.

Port Áframsending "Mikrotik": inngangur til the vefur tengi

Frá dyrum tengi tækið ætti ekki að vera vandamál. Hið staðlaða aðferð felur í sér notkun á hefðbundnum vafra, sem í the heimilisfang bar, slá inn blöndu af 192.168.88.1. Athugið að þetta netfang er róttækan frábrugðin flestum öðrum leið gögnum.

Eins og alltaf inn með admin og lykilorðið reitur er skilinn eftir auður. Ef þessi valkostur er ekki að vinna, bara endurstilla stillingarnar með því að ýta á Reset takkann eða aftengja tækið frá mains í 10-15 sekúndur.

Almenn lýsing á breytum

Eftir að skrá þig áður en þú framkvæmir áframsenda "Mikrotik" höfn, það er æskilegt að kynnast nokkrum mikilvægum stillingum og breytur sem hafa breyst.

Til að byrja að slá inn kafla Tengi (annað atriði í valmyndinni til vinstri), þar sem öll fyrirliggjandi tengi verða birtar. Sveitarstjórn brú þar til þú gaum og líta á Ether1 höfn. Það svarar til fyrstu tengi (tengi) á leið, sem felur í sér snúru með RJ-45 tengi frá té. Hann kallaði einnig gátt - inngangur þar sem þú getur fengið aðgang að tækinu.

Hinir fjórir hafnir eru sett saman í raunverulegur rofi. Seinni tengi er Master forgang, restin - Slave. Síðustu þrjú að leiðarljósi annarri höfn, sem er, í raun, þeir eru hinir sömu og starfar á grundvelli tengingu við fyrst.

Milli helstu höfnum og á Netinu eins konar "spacer", the þjónusta útvarpsþáttur NAT Network Address Translation. Það gerir þér kleift að setja upp bæði innri og ytri vefslóðir tölvum á sama staðarnet, sem má ekki vera það sama í upphafi.

Þá byrjar Masquerade. Já, þú heyrðir rétt, það er satt! Masquerade möguleiki virkar á meginreglunni um VPN eða umboð, skipta um ytri IP af the tölva flugstöðinni á hætta á veffang á leið. Á sama hátt, þegar þeir fá þjónustu svar auðkennir IP inni tölvunni, sem hefur frumkvæðið að beiðni og sendir svar við þessum bíl. Ef þjónustan er ekki innifalinn, þú þarft að virkja það í viðeigandi hluta af flest stýrikerfi eru.

Basic stillingar höfn

Eftir því hvaða forrit eða þjónustu ætti að nota ákveðna frjáls tengi leið, og þú verður að gera að byrja með því að gera höfn áfram "Mikrotik".

Til dæmis, fyrir hvaða Torrent-viðskiptavinur, verður þú að nota höfn 51413 til fjarlægur tengsl með því að nota RDP tengingar - 3389, til að koma á tengingu við ByFly - .. 55.555, o.fl. En það er vert að höfn áfram "Mikrotik" í gegnum VPN-biðlara svolítið öðruvísi frá venjulegu aðferð (hér verður að skilja hvers vegna).

búa til reglur

En aftur að ísingar. Við fara í Firewall / NAT flipanum og sjá að ein regla er þegar til (það er sett sjálfgefið).

Við þurfum að bæta við nýjum (þetta er gert með því að ýta á plús merkið táknið hnappa). Það eru nokkrir helstu breytur:

• Keðja - setja Srcnat ef aðgangur er krafist að innan og utan, eða Dstnat - frá Internetið til að innra neti;
• Siðareglur - velja TCP;
• Src. Port - engin breyting;
• DST. Port - 51.413 (í þessu tilfelli fyrir lækinn);
• Í. Tengi - ether1-gátt;
• Út. Tengi - án breytinga.

Þá er hægt að skipta yfir í lengri gerð (Advanced eða Extra), en án þess að þörf fyrir þá má ekki snert. Í þessu tilfelli, við erum meiri áhuga á aðgerð kafla (Action).

Val aðgerðir

Veldu aðgerðina sem verður virkt þegar þeir fá komandi pakka, það er nóg. Í stað þess að flækja ástandið getur þú stillt Samþykkja gildi. Í þessu tilviki, allir pakkar verður samþykkt sjálfkrafa.

Þegar þú vilt gera utanáskrift gögn frá innri til utanaðkomandi net, er hægt að nota valkosti N-NAT og netmap. Seinni valkosturinn er æskilegt, þar sem það er endurbætt útgáfa af fyrsta.

Next To Heimilisfang reitur skilgreinir gestgjafi nafn, sem verða send, og slá inn veffang höfn. Ýta á hnappinn Nota - vélin heimilisfang birtist í listanum.

Þú getur líka farið til the athugasemd hluti (athugasemdir) og tilgreina þær upplýsingar til að búa til reglu sem í framtíðinni kerfið er ekki umbeðnar að velja aðgerð. Á þessum höfn áfram "Mikrotik" getur talist lokið. En ekki allt svo einfalt.

Port Áframsending "Mikrotik" frá Internetið til að LAN: hringja áfram að mörgum fyrirtækjum

Gerum ráð fyrir að tengingin framkvæmt af nokkrum þjónustuaðilum og notandinn á einhverjum tímapunkti vill velja sem þjónustu til að nota eða dreifa þeim á mismunandi vélum. The leið "Mikrotik" tveir té hafnir viðhaldið án kökukrem vandamál.

Í þessu tilviki er val á aðgerð er sett DST-NAT ham, og í To Heimilisfang (t.d. fyrir ByFly) fjalla 10.24.3.2 (TCP 55555) er notuð. Til hafna lið mega ekki vera snert.

Hér á eftir kölluð Skelin sem stjórnandi, sem mælir fyrir um eftirfarandi:

• / Ip eldvegg NAT;
• Bæta aðgerð = dstnat keðja = dstnat Comment = torrent N-port = 55.555 í-tengi = \;
• ByFly Protocol = TCP til-viðtakandi = 10.24.3.2.

Áfram fyrir hafnar 3389 (RDP)

Nú nokkur orð um fjarstýringu með ókeypis leið höfn. Raunverulega, the aðferð er nánast sú sama.

Uppsetningu valkostir skulu vera:

• Gateway: 192.168.8.1.
• Aðgerð: að samþykkja.
• NAT (yfirleitt þarf að vera uppsett áður reglur Masquerade).
• Keðja: dstnat.
• Bókun 6 (TCP) (sjálfgefið).
• Ákvörðunarstaður höfn 3389 (gáttarnúmer sem þú ert áfram höfn er send á Netinu).
• Outgoing tengi ferðar: internetaðgang út.
• Aðgerð: DST-NAT.
• Sendar til: 192.168.0.232.

IPv4 samskiptareglurnar stillingar, þú þarft að fara í ítarlegri stillingar og tilgreina IP stillingar flipann fleiri netföng (eins og sýnt er á myndinni hér að ofan), þá skrá heimilisfangið sem leið mun hafa samskipti.

Næst skaltu velja hendi og sláðu inn eftirfarandi upplýsingar:

Búa til reglu fyrir annað fyrir hendi til að bæta breytur Masquerade.

eftirlit spurningar

Við skulum sjá hvernig leið "Mikrotik" höfn áfram að vídeó eftirlit virkar í reynd. Í meginatriðum, stillingar er nánast það sama og í helstu máli.

Aðeins höfn áfram "Mikrotik" fyrir DVR lítur svona út:

• Keðja: dstnat.
• Bókun: 6 (TCP).
• Remote tengi: 200.
• Í. Tengi: ether1-hlið.
• Aðgerð: netmap.
• Sendar til: 192.168.HHH.HHH.
• Port: 80.

Eins og þú geta sjá, gera stillingar eru eins frá hér að ofan, en með því að nota fjölda 80. Það er allt sem meiriháttar höfn.

niðurstaða

Toppur upp, getur það tekið fram að áfram "Mikrotik" port - það er frekar flókið og meðaltal notandi sem er ekki kunnugt að minnsta kosti grunnþekkingu á leið tengi af þessari röð, er ólíklegt að takast. Vegna ofangreindra leiðbeiningar sem þú verður að vera fær um að læra fyrir sig mikilvægar upplýsingar og framkvæma stillingar höfn áfram sjálfur.

Næstum allar breytur og eðli valkostum eru eins. Þau eru mismunandi aðeins ham og höfn númer. Fyrir the hvíla, þegar lagfæringar ætti ekki að vera vandamál. Spurningin um hvernig allt þetta er satt, verður að ákveða. Að sjálfsögðu er sjálfvirkni tenginga við Internetið, sérstaklega þegar aðgangur the heimamaður svæði net eða við tiltekinn flugstöðinni utan frá, er ekki alltaf að vinna. Þannig að við verðum að eyða smá tíma til að gera rétta stillingu, jafnvel með aðgang að mörgum fyrirtækjum.