Kaip padaryti, ekspedijavimas į Mikrotik? Ekspedijavimas ( "Mikrotik"): aprašymas, instruktavimas, patarimas

Ekspedijavimas yra viena iš svarbiausių funkcijų NAT nukreipimui. Paprasčiau tariant, tai yra įmanoma, panaudoti keli įtaisai yra sujungti į vieną LAN arba prijungti per bevielio ryšio įrenginių, vienas išorinės sąsajos. Kalbėdamas daugiau tiesiog, ekspedijavimas "Mikrotik» (KPP) leidžia prieiti prie tam tikro kompiuterio terminale arba prietaiso per interneto ryšį iš išorės. Taigi, bet koks prietaisas, gali būti kontroliuojama per nuotolinę prieigą. Vienintelis dalykas, ko reikia, - laisvos uosto buvimas maršrutizatorių. Kitas ji bus laikoma kai kurie iš labiausiai paplitusių situacijų, kurios reikalauja arba skatinami daryti ekspedijavimas. "Mikrotik» RB951-2n modeliai imtis kaip pavyzdys. Bet tai nėra svarbiausias dalykas. Maršrutizatorius / modemas ekspedijavimas per "Mikrotik» VPN Client yra šiek tiek skiriasi nuo standartinių taisyklių. Bet Pirmasis dalykus.

Maršrutizatorius Mikrotik: bendrosios savybės

Savininkai serijos maršrutizatoriai Mikrotik laimė. Tas faktas, kad šie įrenginiai yra dauguma turi kelis įrašus tinklo jungtys. Pirmiau yra penki modeliai.

Tai leidžia naudoti gana daug įvairių nustatymų daug, net tais atvejais, kai yra keli tiekėjai. Jūs sutinkate, pakankamai svarus privalumas. Norėdami prisijungti prie darbo, o tinkamai veiktų, būtina, kad uosto Forwarding "Mikrotik" -routera. Pakanka pažymėti, kad jūs turite Taisome truputį. Bet galutiniam vartotojui gausite daug galimybių naudotis šiuolaikinėmis interneto technologijomis. Tačiau neturėtų savęs apgaudinėti, nes ekspedijavimas nustatymas konkrečių žinių nebuvimas gali tapti gana varginantis reikalas. Tačiau nereikia pasiduoti. Mūsų gidas padės sukonfigūruoti maršrutizatorių šioje serijoje net labiausiai nepatyręs vartotojas. Svarbu sekti visus elementus įtraukti į sąrašą.

Ekspedijavimas "Mikrotik": įėjimas prie interneto sąsajos

Nuo įėjimo į sąsajos įtaisą turėtų būti jokių problemų. Standartinė procedūra apima įprasto interneto naršyklė, kuri į adreso juostą, įveskite apie 192.168.88.1 derinys naudojimą. Atkreipkite dėmesį, kad šis adresas yra radikaliai skiriasi nuo daugumos kitų duomenų maršrutizatorių.

Kaip visada prisijungti naudojant admin ir slaptažodį laukas paliekamas tuščias. Jei ši parinktis neveikia, tiesiog iš naujo nustatymus paspausdami Reset mygtuką arba atjungdami įrenginį iš elektros tinklo 10-15 sekundžių.

Bendras aprašymas parametrų

Prisijungę prieš atlikdami Forwarding "Mikrotik" prievadus, pageidautina susipažinti su kai kurių svarbių nustatymų ir parametrų, kad pasikeitė.

Norėdami pradėti įvesti skyrių sąsajos (antras punktas meniu kairėje), kur bus rodomi visi turimi sąsajos. Vietos tiltas kol atkreipti dėmesį ir pažvelgti Ether1 uostą. , Kad jis atitinka pirmajame uoste (kištuko) maršrutizatorius, kuris apima kabelį su RJ-45 jungtis nuo operatoriaus. Jis taip pat vadinamas Gateway - įėjimas per kurią jūs galite gauti prieigą prie prietaiso.

Kiti keturi uostai yra sujungti į virtualios jungiklis. Antrasis uosto kapitonas prioritetą, kiti - vergas. Pastaruosius trejus vadovaujasi antrą uostą, kuris yra, iš tiesų, jie yra vienodi ir veikia nuo prijungimo prie pirmojo pagrindo.

Tarp pagrindinių uostų ir interneto kaip "tarpine" rūšį, kurią transliuoja NAT Network Address Translation. Jis leidžia jums įdiegti vidaus ir išorės adresus kompiuterių pačiu vietinio tinklo, kuris gali būti ne tas pats iš pradžių.

Tada prasideda maskuotis. Taip, jūs girdėjote teisę, tai tiesa! Maskuotis funkcija veikia dėl VPN arba proxy principo, pakeičiant išorinę IP kompiuterio terminalo išėjimo prie interneto adresas maršrutizatorius. Be to, kai gauna paslaugų atsakymą identifikuoja IP viduje kompiuterio, kuris inicijavo prašymą ir išsiunčia atsakymą į šį automobilį. Jei paslauga nėra įtraukta, jums reikės jį aktyvuoti atitinkamą skirsnį Dauguma operacinių sistemų yra.

Pagrindiniai uosto nustatymai

Priklausomai nuo programos ar paslauga turėtų naudoti tam tikrą laisvąjį uostą maršrutizatorius, ir jūs turite padaryti pradėti daryti ekspedijavimas "Mikrotik".

Pavyzdžiui, už bet kokią torrent-klientas, turite naudoti uosto 51413 nuotolinio ryšio per KPP jungtis naudoti - 3389, užmegzti ryšį su ByFly - .. 55555, ir tt Tačiau verta paminėti, kad ekspedijavimas "Mikrotik" per VPN-klientui šiek tiek skiriasi nuo standartinio tvarka (toliau suprasite kodėl).

kurti taisyklės

Bet atgal į apledėjimo. Mes einame į užkardą / NAT skirtuko, ir pamatysite, kad viena taisyklė jau egzistuoja (jis yra įrengtas pagal nutylėjimą).

Mums reikia pridėti naują (tai daroma paspaudus pliuso ženklą piktograma mygtukai). Yra keletas pagrindinių parametrų:

• Grandinės - nustatyti Srcnat, jei prieiga yra reikalaujama iš vidaus į išorę, arba Dstnat - iš interneto į vidaus tinklą;
• Protokolas - pasirinkti TCP;
• Src. Uostas - jokių pokyčių;
• Dst. Uostas - 51413 (šiuo atveju torrent);
• Į. Sąsaja - ether1-vartai;
• Out. Sąsaja - be jokių pakeitimų.

Tada galite pereiti į ilgą tipą (Advanced arba papildomas), bet be jų poreikis negali būti liesti. Tokiu atveju, mes esame labiau domina veiksmų skyriuje (veiksmų).

Pasirinkus veiksmai

Pasirinkite veiksmą, kuris bus aktyvuotas, kai gauna gaunamus paketus, yra daug. Kad nebūtų komplikuoti situaciją, galite nustatyti, kad Priimti vertę. Šiuo atveju, visi paketai bus priimta automatiškai.

Jei norite padaryti, kad duomenų peradresavimą iš vidaus į išorės tinklo, galite naudoti pasirinktis DST-NAT ir netmap. Antrasis variantas yra priimtinesnis, nes jis yra patobulinta versija pirmas.

Šalia Adresas lauke nurodoma pagrindinio kompiuterio pavadinimą, kuris bus perduotas, ir įveskite prievado adresą. Paspauskite mygtuką Taikyti - mašina adresas rodomas sąraše.

Taip pat galite eiti į komentarus skyriuje (komentarai) ir nurodyti informaciją sukurti taisyklę, kad ateityje sistema nėra prašoma pasirinkti veiksmą. Šiuo ekspedijavimas "Mikrotik" gali būti laikomas baigtas. Bet ne viskas taip paprasta.

Ekspedijavimas "Mikrotik" iš interneto LAN: Skambučių Nukreipimu į daugelio teikėjų

Tarkime, kad ryšys atliko keletą paslaugų teikėjų ir tam tikru momentu vartotojas nori rinktis, kurių paslaugomis naudoti ar platinti juos įvairių mašinų. Maršrutizatoriai "Mikrotik" du teikėjas uostai išlaikė be apledėjimo problemų.

Šiuo atveju veiksmų pasirinkimas yra nustatytas DST-nat režimą ir To Adresas (pvz, už ByFly) spręsti 10.24.3.2 (TCP 55555) naudojamas. Uostais punktą negali būti liesti.

Toliau vadinama "Shell" kaip administratorius, kuriame nustatoma taip:

• / Ugniasienę NAT;
• pridėti action = dstnat grandinės = dstnat komentaro = torrent DST uosto = 55555 į-sąsają = \;
• ByFly protokolas = TCP-adresai = 10.24.3.2.

Ekspedijavimo už uosto 3389 (KPP)

Dabar keletas žodžių apie nuotolinio valdymo, naudojant nemokamą maršrutizatoriaus prievadus. Tiesą sakant, ši procedūra yra beveik tas pats.

Diegimo parinktys turi būti:

• Vartai: 192.168.8.1.
• Veiksmas: priimti.
• NAT (paprastai turi būti įdiegta prieš Masquerade taisykles).
• Grandinėlė: dstnat.
• 6 protokolas (TCP) (numatytasis nustatymas).
• Paskirties uoste 3389 (prievado numerį, į kurį persiunčiate uostas yra siunčiama interneto).
• Išeinantis sąsaja tipas: PPPoE-out.
• Veiksmas: DST-nac.
• Perduota į: 192.168.0.232.

Protokolą IPv4 parametrai, jums reikia eiti į pažangių parametrus ir nurodykite IP nustatymų skirtuką, papildomų adresus (kaip parodyta paveikslėlyje aukščiau), tada užregistruoti adresą, kuriuo maršrutizatorius bus bendrauti.

Tada pasirinkite teikėją ir įveskite šiuos duomenis:

Sukurti už antrosios teikėjo taisyklę, kad pridėtumėte parametrai Masquerade.

stebėjimo klausimai

Pažiūrėkime, kaip maršrutizatorius "Mikrotik" ekspedijavimas vaizdo stebėjimo veikia praktikoje. Iš esmės, konfigūracija yra beveik tas pats, kaip, kad pagrindinėje byloje.

Tik ekspedijavimas "Mikrotik" DVR atrodo taip:

• Grandinėlė: dstnat.
• Protokolas: 6 (TCP).
• Nuotolinis uostas: 200.
• Į. Sąsaja: ether1-vartai.
• Veiksmas: netmap.
• Perduota į: 192.168.HHH.HHH.
• Prievadas: 80.

Kaip matote, parametrai nesiskiria nuo aukščiau, bet naudojant skaičių 80. Tai viskas kaip pagrindinis uostas.

išvada

Apibendrinant, galima pažymėti, kad persiuntimas "Mikrotik" uostai - tai gana sudėtingas, o vidutinis vartotojas, kuris nėra susipažinęs su bent elementarių žinių maršrutizatoriai sąsaja šios serijos, yra mažai tikėtina, kad susidoroti. Dėl minėtų instrukcijų galėsite išmokti už save svarbią informaciją ir atlikti konfigūravimo ekspedijavimas sau.

Beveik visi parametrai ir jo variantų pobūdis yra vienodi. Jie skiriasi tik būdai ir uosto numerius. Dėl likusios, kai koreguojamąsias neturėtų būti problemų. Į klausimą, kaip visa tai yra tiesa klausimas, turės nuspręsti. Žinoma, jungčių su internetu automatika, ypač kai patekti į vietinį tinklą arba į konkretų terminalą iš išorės, ne visada veikia. Taigi, mes turime praleisti šiek tiek laiko padaryti teisingą nustatymą, net su prieiga prie kelių paslaugų teikėjų.