कैसे Mikrotik में पोर्ट अग्रेषण करते हैं? पोर्ट अग्रेषण ( "Mikrotik"): विवरण, शिक्षा, सलाह

पोर्ट अग्रेषण नेट पुनर्निर्देशन में सबसे महत्वपूर्ण कार्यों में से एक है। सीधे शब्दों में कहें, यह उपयोग करने के लिए कई उपकरणों के लिए एक एकल लैन में संयुक्त या बेतार संचार उपकरणों, एक बाहरी इंटरफ़ेस के माध्यम से जुड़े हुए हैं संभव है। अधिक बस बोलते हुए, पोर्ट अग्रेषण "Mikrotik» (RDP) आप बाहर से एक इंटरनेट कनेक्शन के माध्यम से एक विशेष कंप्यूटर टर्मिनल या डिवाइस में पहुँच प्राप्त करने की अनुमति देता है। इस प्रकार, किसी भी उपकरण दूरदराज के उपयोग के माध्यम से नियंत्रित किया जा सकता। केवल बात यह है कि आवश्यक है, - रूटर पर एक मुक्त बंदरगाह की उपस्थिति। अगला यह सबसे आम स्थितियों कि आवश्यकता होती है या दृढ़ता से पोर्ट अग्रेषण करने के लिए प्रोत्साहित किया के कुछ विचार किया जाएगा। "Mikrotik» RB951-2n मॉडल एक उदाहरण के रूप ले लो। लेकिन इस सबसे महत्वपूर्ण बात नहीं है। "Mikrotik» के माध्यम से रूटर / मॉडेम पोर्ट अग्रेषण वीपीएन क्लाइंट मानक नियम से कुछ अलग है। लेकिन सबसे पहली बात।

रूटर Mikrotik: सामान्य विशेषताओं

सीरीज के मालिकों Mikrotik भाग्यशाली routers। तथ्य यह है कि इन उपकरणों के बहुमत में हैं नेटवर्क कनेक्शन के लिए कई प्रविष्टियाँ की है। इसके बाद के संस्करण में पांच मॉडल नहीं है।

यह यह संभव यहां तक कि उन मामलों में जहां एक से अधिक प्रदाताओं देखते हैं के लिए काफी अलग सेटिंग्स का एक बहुत उपयोग करने के लिए, बनाता है। आप पर्याप्त रूप से भारी लाभ सहमत हैं। काम करने के लिए, और ठीक से काम जुड़ने के लिए, पोर्ट अग्रेषण "Mikrotik" -routera बनाने के लिए आवश्यक है। बस इतना ध्यान रखें आप थोड़ा टिंकर करने के लिए कि। लेकिन अंत उपयोगकर्ता में अवसरों का एक बहुत आधुनिक इंटरनेट प्रौद्योगिकी का उपयोग करने के मिल जाएगा। हालांकि, अपने आप को धोखा नहीं करना चाहिए, क्योंकि विशिष्ट ज्ञान के अभाव में अग्रेषण सेटिंग काफी परेशानी मामला बन सकता है। लेकिन नहीं देते। हमारे गाइड में मदद मिलेगी इस श्रृंखला भी सबसे अनुभवहीन उपयोगकर्ता में रूटर कॉन्फ़िगर करें। यह सूची में शामिल सभी मदों का पालन करने के लिए महत्वपूर्ण है।

पोर्ट अग्रेषण "Mikrotik": वेब इंटरफेस के लिए प्रवेश द्वार

इंटरफ़ेस डिवाइस के लिए प्रवेश द्वार से कोई समस्या नहीं होनी चाहिए। मानक प्रक्रिया एक पारंपरिक इंटरनेट ब्राउज़र है, जो पता पट्टी में, 192.168.88.1 का एक संयोजन में प्रवेश का उपयोग शामिल है। ध्यान दें कि यह पता अधिकांश अन्य डेटा रूटर से बिल्कुल भिन्न है।

हमेशा की तरह व्यवस्थापक का उपयोग कर लॉगिन और पासवर्ड क्षेत्र को खाली छोड़ दिया है। इस विकल्प का काम नहीं करता है, तो बस बटन रीसेट दबाने या 10-15 सेकंड के लिए मुख्य तार से डिवाइस डिस्कनेक्ट सेटिंग्स को रीसेट।

मापदंडों के सामान्य विवरण

अग्रेषण "Mikrotik" बंदरगाहों प्रदर्शन से पहले प्रवेश करने के बाद, यह कुछ महत्वपूर्ण सेटिंग्स और मापदंडों को बदल दिया है कि के साथ परिचित हो वांछनीय है।

अनुभाग इंटरफ़ेस (बाईं तरफ के मेनू में दूसरे मद) है, जहां सभी वर्तमान में उपलब्ध इंटरफेस प्रदर्शित किया जाएगा प्रवेश करने के लिए शुरू करने के लिए। स्थानीय पुल जब तक आप ध्यान देना और Ether1 बंदरगाह को देखो। यह रूटर, जो प्रदाता से RJ-45 कनेक्टर के साथ एक केबल भी शामिल है पर पहले बंदरगाह (कनेक्टर) से मेल खाती है। प्रवेश द्वार के माध्यम से जो आप डिवाइस के लिए पहुँच प्राप्त कर सकते हैं - वह भी गेटवे कहा जाता है।

अन्य चार बंदरगाहों एक आभासी स्विच में संयुक्त रहे हैं। दास - दूसरे बंदरगाह एक मास्टर प्राथमिकता है, बाकी है। पिछले तीन दूसरे बंदरगाह है, जो द्वारा निर्देशित कर रहे, वास्तव में, वे एक ही कर रहे हैं और पहले से कनेक्शन के आधार पर चल रही है।

बीच प्रमुख बंदरगाहों और "स्पेसर" का एक प्रकार, सेवा प्रसारण नेट नेटवर्क एड्रेस ट्रांसलेशन के रूप में इंटरनेट। यह आप एक ही लोकल एरिया नेटवर्क, जो एक ही शुरू में नहीं हो सकता है पर कंप्यूटर के लिए आंतरिक और बाह्य दोनों पतों स्थापित करने के लिए अनुमति देता है।

फिर एक Masquerade शुरू होता है। हाँ, आप सही सुना है, यह सच है! छद्मवेष सुविधा के लिए एक वीपीएन या प्रॉक्सी के सिद्धांत पर काम करता है, रूटर के इंटरनेट पते के लिए बाहर निकलें पर कंप्यूटर टर्मिनल के बाहरी IP जगह। इसी प्रकार, जब सेवा प्रतिक्रिया प्राप्त करने के लिए अपने कंप्यूटर, जो अनुरोध आपने किया है और इस कार के लिए एक प्रतिक्रिया भेजता है अंदर आईपी को पहचानती है। सेवा शामिल नहीं है, तो आप उचित अनुभाग में इसे सक्रिय करने का सबसे ऑपरेटिंग सिस्टम हैं की आवश्यकता होगी।

बेसिक बंदरगाह सेटिंग्स

जो प्रोग्राम या सेवा पर निर्भर करता है रूटर की एक निश्चित मुक्त बंदरगाह का उपयोग करना चाहिए, और आप पोर्ट अग्रेषण "Mikrotik" करके एक शुरुआत करना है।

3389, ByFly साथ एक संबंध स्थापित करने के लिए - - उदाहरण के लिए, किसी भी धार ग्राहक के लिए, आप बंदरगाह 51,413 आरडीपी कनेक्शन के उपयोग के माध्यम दूरस्थ कनेक्शन के लिए उपयोग करना चाहिए .. 55555, आदि लेकिन यह ध्यान देने योग्य है कि पोर्ट अग्रेषण "Mikrotik" वीपीएन ग्राहक के माध्यम से एक छोटे से मानक प्रक्रिया से अलग (चलकर क्यों समझ जाएगा)।

नियम बनाने के

लेकिन वापस टुकड़े करने के लिए। हम फ़ायरवॉल / नेट टैब पर जाएँ, और देखते हैं कि एक नियम पहले से मौजूद है (यह डिफ़ॉल्ट रूप से स्थापित किया गया है)।

हम (इस धन चिह्न आइकन बटन दबाकर किया जाता है) एक नया जोड़ने की जरूरत है। वहाँ कई बुनियादी मानकों हैं:

• चेन - सेट Srcnat, अगर पहुंच के बाहर करने के लिए अंदर से आवश्यक है, या Dstnat - इंटरनेट से आंतरिक नेटवर्क के लिए;
• प्रोटोकॉल - टीसीपी चुनें;
• Src। पोर्ट - कोई बदलाव नहीं आया;
• Dst। पोर्ट - 51,413 (धार के लिए इस मामले में);
• में। इंटरफ़ेस - ether1-प्रवेश द्वार;
• आउट। इंटरफ़ेस - बिना किसी परिवर्तन के।

तो फिर तुम विस्तारित प्रकार (उन्नत या अतिरिक्त) करने के लिए स्विच कर सकते हैं, लेकिन बिना उनके लिए जरूरत छुआ नहीं जा सकता है। इस मामले में, हम कार्रवाई धारा (कार्रवाई) में अधिक रुचि रखते हैं।

चयन कार्रवाई

आपरेशन है कि जब आने वाले पैकेट प्राप्त सक्रिय हो जाएगा का चयन करें, वहाँ बहुत सारे हैं। व्यवस्था की स्थिति को मुश्किल करने के लिए नहीं है, तो आप स्वीकार करें मूल्य निर्धारित कर सकते हैं। इस मामले में, सभी संकुल स्वचालित रूप से स्वीकार किया जाएगा।

आप बाहरी नेटवर्क को आंतरिक से डेटा का एक पुनर्निर्देशन बनाना चाहते हैं, तो आप विकल्प डीएसटी-नेट और netmap उपयोग कर सकते हैं। के बाद से यह पहली बार के एक उन्नत संस्करण है दूसरा विकल्प, बेहतर है।

अगला क्षेत्र होस्ट नाम है, जो भेजा जाएगा निर्दिष्ट करता है पता करने के लिए, और बंदरगाह के पता दर्ज करें। लागू करें बटन दबाएं - मशीन पता सूची में दिखाई देता है।

तुम भी टिप्पणी अनुभाग (टिप्पणियाँ) के लिए जाने के लिए और एक नियम है कि भविष्य में प्रणाली एक कार्रवाई का चयन करने का अनुरोध किया नहीं है बनाने के लिए जानकारी निर्दिष्ट कर सकते हैं। इस पोर्ट अग्रेषण "Mikrotik" पर पूरा विचार किया जा सकता। लेकिन सब इतना आसान नहीं।

पोर्ट अग्रेषण "Mikrotik" इंटरनेट से लैन के लिए: कई प्रदाताओं के लिए अग्रेषण फोन

मान लें कि कनेक्शन कई सेवा प्रदाताओं द्वारा किया जाता है और कुछ बिंदु पर उपयोगकर्ता जिनकी सेवाओं का उपयोग करें या उन्हें विभिन्न मशीनों पर वितरित करने के लिए चयन करने के लिए चाहता है। रूटर "Mikrotik" दो प्रदाता बंदरगाहों टुकड़े समस्याओं के बिना बनाए रखा।

इस मामले में कार्रवाई की पसंद डीएसटी-नेट मोड सेट कर दिया जाता है, और में पता करने के लिए (जैसे, ByFly के लिए) को संबोधित 10.24.3.2 (टीसीपी 55555) किया जाता है। बंदरगाहों आइटम करने के लिए छुआ नहीं जा सकता है।

बाद में एक प्रशासक, जो निम्नलिखित का प्रावधान के रूप में शैल कहा जाता है:

• / आईपी फ़ायरवॉल नेट;
• कार्रवाई जोड़ने = dstnat श्रृंखला = dstnat टिप्पणी = धार डीएसटी-बंदरगाह = 55555 में इंटरफ़ेस = \;
• ByFly प्रोटोकॉल = टीसीपी करने वाली पतों = 10.24.3.2।

पोर्ट 3389 के लिए अग्रेषित कर रहा है (RDP)

अब मुक्त रूटर पोर्ट का उपयोग कर रिमोट कंट्रोल बारे में कुछ शब्द। वास्तव में, प्रक्रिया लगभग एक ही है।

स्थापना विकल्प होना चाहिए:

• गेटवे: 192.168.8.1।
• क्रिया: स्वीकार करते हैं।
• नेट (आमतौर पर Masquerade नियमों से पहले स्थापित किया जाना चाहिए)।
• चेन: dstnat।
• प्रोटोकॉल 6 (टीसीपी) (डिफ़ॉल्ट)।
• गंतव्य बंदरगाह 3389 (पोर्ट संख्या आप अग्रेषित कर रहे हैं जो करने के लिए एक बंदरगाह इंटरनेट पर भेज दिया जाता है)।
• निवर्तमान इंटरफ़ेस प्रकार: PPPoE बाहर।
• क्रिया: डीएसटी-नेट।
• 192.168.0.232: को अग्रेषित।

आईपीवी 4 प्रोटोकॉल सेटिंग्स, आप उन्नत सेटिंग पर जाने की जरूरत है और आईपी सेटिंग्स टैब से संकेत मिलता है, अतिरिक्त पते (जैसा कि ऊपर छवि में दिखाया गया है), तो जो करने के लिए रूटर बातचीत करेंगे पते रजिस्टर।

इसके बाद, प्रदाता का चयन करें और निम्न डेटा दर्ज करें:

जोड़ने के लिए मानकों को बहाना दूसरा प्रदाता के लिए एक नियम बनाएं।

निगरानी सवाल

चलो देखते हैं कैसे रूटर "Mikrotik" बंदरगाह वीडियो निगरानी के लिए अग्रेषण व्यवहार में काम करता है। सिद्धांत रूप में, विन्यास लगभग कि मुख्य मामले में के रूप में ही है।

केवल पोर्ट अग्रेषण डीवीआर के लिए "Mikrotik" इस तरह दिखता है:

• चेन: dstnat।
• प्रोटोकॉल: 6 (टीसीपी)।
• रिमोट बंदरगाह: 200।
• में। इंटरफ़ेस: ether1-प्रवेश द्वार।
• क्रिया: netmap।
• 192.168.HHH.HHH: को अग्रेषित।
• पोर्ट: 80।

आप देख सकते हैं, सेटिंग ऊपर से अलग नहीं है, लेकिन संख्या 80 यह एक प्रमुख बंदरगाह के रूप में है का उपयोग कर।

निष्कर्ष

संक्षेप में, यह उल्लेखनीय है कि अग्रेषण "Mikrotik" बंदरगाहों - यह नहीं बल्कि जटिल है और औसत उपयोगकर्ता जो कम से कम इस श्रृंखला के रूटर इंटरफ़ेस का बुनियादी ज्ञान से परिचित नहीं है, सामना करने के लिए की संभावना नहीं है। ऊपर दिए गए निर्देशों के कारण आप खुद के लिए महत्वपूर्ण जानकारी जानने के लिए और अपने आप को अग्रेषण विन्यास बंदरगाह प्रदर्शन करने के लिए सक्षम हो जाएगा।

लगभग सभी मापदंडों और इसके विकल्प की प्रकृति समान हैं। वे केवल मोड और पोर्ट संख्या भिन्न होते हैं। बाकी के लिए, जब ठीक करने कोई समस्या नहीं होनी चाहिए। यह सब कैसे सच है के सवाल, तय करना होगा। बेशक, इंटरनेट कनेक्शन के स्वचालन, खासकर जब लोकल एरिया नेटवर्क तक पहुंच कर या बाहर से एक विशिष्ट टर्मिनल के लिए, हमेशा काम नहीं करता। इसलिए हम थोड़ा समय भी अधिक प्रदाताओं के उपयोग के साथ, सही सेटिंग बनाने के लिए खर्च करने के लिए है।