Ahoana no nanatitra in Mikrotik seranan-tsambo? Port nanatitra ( "Mikrotik"): famaritana, fampianarana, toro-hevitra

Port nanatitra dia iray amin'ireo asa manan-danja indrindra ao amin'ny NAT redirection. Raha tsorina, dia azo atao ny mampiasa fitaovana maro no natambatra ho iray LAN, na mifandray amin'ny alalan'ny fitaovana Wireless fifandraisana, ny iray any ivelany interface tsara. Miresaka bebe kokoa fotsiny, seranan-tsambo nanatitra "Mikrotik» (RDP) mamela anao hahazo fahafahana miditra amin'ny alalan'ny terminal solosaina manokana, na fitaovana fifandraisana amin'ny alalan'ny Internet avy any ivelany. Araka izany, misy fitaovana tsy azo fehezina amin'ny alalan'ny fidirana lavitra. Ny hany zavatra takiana, - ny fisian'ny seranan-tsambo maimaim-poana eo amin'ny ny router. Manaraka izany no hodinihintsika ny sasany amin'ireo toe-javatra mahazatra indrindra izay mitaky na amporisihina mafy hanao seranana nanatitra. "Mikrotik» RB951-2n modely mandray ho ohatra. Saingy tsy izany no zava-dehibe indrindra. Ny router / Modem seranan-tsambo nanatitra ny alalan 'ny "Mikrotik» ny VPN Client izany dia toa hafa noho ny faneva fitsipika. Fa ny zavatra voalohany aloha.

Ny router Mikrotik: toetra ankapobeny

Tompon'ny Series router Mikrotik ampy tsara vintana. Ny zava-misy fa ireo fitaovana ireo ao amin'ny maro an'isa no ampy ho an'ny tambajotra maro fifandraisana. Ao amin'ny ambony misy dimy modely.

Izany dia ahafahana mampiasa tena be dia be ny toe-javatra samy hafa, na dia ho an 'ireo toe-javatra izay misy maro mpamatsy. Manaiky ianao ampy tombony lehibe. Mba hifandray miasa, ary miasa tsara, dia ilaina ny manao seranana nanatitra "Mikrotik" -routera. Mariho fotsiny fa tsy maintsy Tinker kely. Fa amin'ny farany dia hahazo mpampiasa be dia be ny fotoana ahafahana mampiasa ny teknolojia maoderina Internet. Na izany aza, tsy dia mamita-tena, satria ny nanatitra toerana eo amin'ny tsy fisian'ny fahalalana manokana dia mety ho lasa tena raharaha manahirana. Fa aza kivy. Ny mpitari-dalana dia hanampy ampiendrehina ny router ato amin'ity andian-dahatsoratra na dia ny tanora fanahy indrindra mpampiasa. Zava-dehibe ny manaraka ny zavatra rehetra tafiditra ao amin'ny lisitra.

Port nanatitra "Mikrotik": fidirana amin'ny aterineto interface tsara

Avy amin'ny fidirana ho any amin'ny interface tsara tokony ho fitaovana tsy olana. Ny fitsipika mahakasika ny fomba fampiasana ny Internet navigateur mahazatra, izay ao amin'ny adiresy bar, miditra ny fitambaran'ny 192.168.88.1. Mariho fa tanteraka amin'ity adiresy ity dia tsy mitovy amin'ny ankamaroan'ny akora hafa router.

Toy ny mahazatra Good mampiasa Admin, ary ny teny miafina sisa saha fotsy. Raha io no safidy tsy mety miasa, ny toe-javatra fotsiny reset tamin'ny alalan'ny fanerena ny Reset disconnecting bokotra na ny fitaovana avy amin'ny mains ny 10-15 segondra.

General Famaritana ny masontsivana

Rehefa miditra eo anatrehan'i manao nanatitra "Mikrotik" seranan-tsambo, dia mahafinaritra no hivory hiaraka toe-javatra manan-danja sasany sy ny masontsivana izay niova.

Hanomboka hiditra ny fizarana interface (ny zavatra faharoa ao amin'ny sakafo eo amin'ny ankavia), izay misy amin'izao fotoana izao interface rehetra haseho. Ny tetezana ao an-toerana mandra-mihaino, ary mijery Ether1 seranan-tsambo. Tsy mifanaraka amin'ny seranan-tsambo voalohany (connector) eo amin'ny ny router, izay ahitana ny tariby niaraka RJ-45 connector avy amin'ny mpanome. Nantsoiny koa ny Gateway - ny fidirana amin'ny alalan'ny izay afaka mahazo fahafahana miditra amin'ny fitaovana.

Ny efatra hafa dia natambatra seranana an-virtoaly jiro. Ny faharoa Tompo seranan-tsambo manana laharam-pahamehana, ny sasany - mpanompo. Ny telo tarihin'ny seranan-tsambo faharoa, izany hoe, raha ny marina, dia toy izany koa, ary miasa miorina amin'ny fifandraisana amin'ny voalohany.

Teo anelanelan'ny amin'ny seranan-tsambo lehibe sy ny Internet ho toy ny karazana "spacer", ny fanompoana fandefasana Translation Address NAT Network. Tsy mamela anao hametraka na adiresy anatiny sy ivelany ny ordinatera eo amin'ny faritra an-toerana ihany Network, izay mety tsy ho toy izany koa amin'ny voalohany.

Avy eo dia manomboka ny fihatsarambelatsihin'ny. Eny, efa renareo marina, marina izany! Mody miseho endri-javatra miasa eo amin'ny foto-kevitra ny VPN na taratasy fanomezam-pahefana, fanoloana ny ivelany IP ny solosaina amin'ny alalan'ny terminal ny fivoahana amin'ny Internet adiresy ny ny router. Toy izany koa, rehefa mandray valin-fanompoana mamaritra ny IP ao an solosaina, izay efa nanomboka ny fangatahana, ary nandefa ny valinteny ity fiara. Raha ny fanompoana Tsy ao anatiny, dia mila hampavitrika azy ao amin'ny fizarana mety ny ankamaroan'ny fandidiana rafitra ireo.

Basic seranan-tsambo Fikirana

Miankina amin'ny fandaharana na ny fanompoana izay tokony hampiasa seranan-tsambo iray maimaim-poana ny ny router, ary tsy maintsy manao voalohany raha manao seranan-tsambo nanatitra "Mikrotik".

Ohatra, na inona na inona Torrent-mpanjifa, tsy maintsy hampiasa seranan-tsambo 51413 ho an'ny lavitra fifandraisana amin'ny alalan'ny fampiasana ny RDP fifandraisana - 3389, mba hanorina ny mifandray amin'ny ByFly - .. 55555, sns Fa Tsara homarihina fa ny seranan-tsambo nanatitra "Mikrotik" amin'ny alalan'ny VPN-mpanjifa kely hafa noho ny faneva procédure (izay voambara dia hahatakatra ny antony).

famoronana fitsipika

Fa niverina tany amin'ny icing. Isika any amin'ny Firewall / NAT kiheba, ka jereo ny hanjakan'ny lehilahy iray efa misy (ny nametraka ny toerana misy anao).

Mila manampy ny vaovao (izany dia natao tamin'ny alalan'ny fanerena ny famantarana miampy kisary bokotra). Misy fototra maro masontsivana:

• Rojo - nametraka Srcnat, raha miditra ao anatiny dia takiana avy ny ivelany, na Dstnat - avy amin'ny Internet ny tambajotra anatiny;
• Protocol - misafidy TCP;
• SRC. Port - tsy misy fiovana;
• DST. Port - 51413 (amin'ity tranga ity ny renirano);
• In. Interface - ether1-vavahady;
• Out. Interface - tsy misy fiovana.

Avy eo dia afaka mifamadika ny karazana maharitra (Advanced na Extra), fa tsy misy ilana azy ireo ny tsy ho voakasika. Amin'ity tranga ity, isika mahaliana kokoa ny hetsika fizarana (Action).

fisafidianana fihetsika

Fanteno ny asa izay ho ampiharina, rehefa mandray Narahi-fonosana, misy betsaka. Mba tsy manasarotra ny toe-javatra, dia afaka nametraka ny Ekeo ny vidiny. Amin'ity tranga ity, fonosana rehetra, dia ho ekena ho azy.

Rehefa te-hanao redirection ny angona avy any ivelany tambajotra anatiny, dia afaka mampiasa safidy DST-Nat sy netmap. Ny safidy faharoa dia tiana kokoa, satria io no Dikan-teny Nohatsaraina ny voalohany.

Next mba hiatrehana ny miaramila an-tsaha mamaritra anarana, izay ho alefa, ka hiditra ao amin'ny adiresy ao amin'ny seranan-tsambo. Tsindrio ny bokotra Ampiharo - ny milina adiresy hita ao amin'ny lisitra.

Azonao atao koa ny mandeha any amin'ny fanehoan-kevitra fizarana (Comments) ary mamaritra ny vaovao mba mamorona fitsipika amin'ny ho avy fa ny rafitra dia tsy nangataka ny mifidy ny asa. Dia nanatitra seranan-tsambo "Mikrotik" azo heverina tanteraka. Tsy ny rehetra anefa dia tsotra.

Port nanatitra "Mikrotik" avy amin'ny Internet ny LAN: miantso ny nanatitra ny maro mpamatsy

Mihevitra fa ny fifandraisana ataon'ny maro mpanome tolotra sy ny mpampiasa amin'ny fotoana iray izay te-hifidy asa ny mampiasa na hizara azy ireo amin'ny hafa milina. Ny router "Mikrotik" mpamatsy seranana roa icing foana tsy misy olana.

Amin'ity tranga ity ny safidy ny asa dia nametraka fomba DST-Nat, sy ny mba hiatrehana (oh, fa ByFly) miresaka 10.24.3.2 (TCP 55555) dia ampiasaina. To Seranana zavatra mety tsy ho voakasika.

Izay voambara niantso ny Shell ho toy ny mpitantana, izay manoritra izao manaraka izao:

• / Ip Firewall Nat;
• hametraka zavatra = dstnat rojo = dstnat fanehoan-kevitra = falehan-driaka DST-seranan-tsambo = 55555 in-interface tsara = \;
• ByFly fifanarahana = TCP to-adiresy = 10.24.3.2.

Nanatitra ny seranana 3389 (RDP)

Ary teny fohy momba ny fanaraha-maso lavitra mampiasa malalaka ny router seranan-tsambo. Raha ny marina, dia efa ho ny fomba toy izany koa.

Fametrahana safidy dia tsy maintsy ho:

• Gateway: 192.168.8.1.
• Action: manaiky.
• NAT (matetika dia tsy maintsy nametraka alohan'ny fihatsarambelatsihin'ny fitsipika).
• Rojo: dstnat.
• Protocol 6 (TCP) (toerana misy anao).
• Destination seranana 3389 (ny seranan-tsambo ho isan'ny izay no nanatitra ny seranan-tsambo dia alefa ao amin'ny aterineto).
• Sariaka interface tsara karazana: pppoe-avy.
• Action: DST-Nat.
• Alefa any: 192.168.0.232.

Ny IPv4 protocole toe-javatra, dia mila mandeha any mandroso fanova sy manondro ny toe-javatra IP kiheba, fanampiny adiresy (araka ny hita eo amin'ny sary etsy ambony), dia misoratra anarana ny adiresy izay ny ny router dia mifandray.

Manaraka, hifidy ny Ilaintsika sy hiditra ny manaraka angona:

Mamorona fitsipika ho an'ny faharoa mpamatsy manampy masontsivana mody miseho.

fanontaniana fanaraha-maso

Andeha hojerentsika ny fomba ny router "Mikrotik" seranan-tsambo nanatitra ho an'ny lahatsary fanaraha-maso miasa ao fampiharana. Amin 'ny fitsipika, ny fanahafana dia saika mitovy fa ny tena raharaha.

Seranan-tsambo ihany no nanatitra "Mikrotik" for DVR mijery toy izao:

• Rojo: dstnat.
• Protocol: 6 (TCP).
• Remote seranana: 200.
• In. Interface: ether1-vavahady.
• Action: netmap.
• Alefa any: 192.168.HHH.HHH.
• Port: 80.

Araka ny hitanao, ny toe-javatra tsy maha samy hafa ny ambony, fa mampiasa ny isa 80. Izay ihany ho toy ny seranan-tsambo lehibe.

famaranana

Mamintina, Tsara homarihina fa ny nanatitra "Mikrotik" seranana - izany fa sarotra sy ny eo ho eo ny mpampiasa izay tsy zatra, fara fahakeliny, ny fahalalana fototra ny router interface tsara ny andian-dahatsoratra ity, dia inoana ny hiatrika. Noho ny toromarika etsy ambony ianao dia ho afaka ny hianatra ho an'ny tenany ny manan-danja vaovao sy seranan-tsambo hanatanteraka ny fanahafana nanatitra ny tenanao.

Saika masontsivana rehetra sy ny toetry ny ny safidy dia mitovy ihany. Izy ireo ihany no maha samy hafa ny fomba sy ny seranan-tsambo isa. Fa ny sisa, rehefa tsara-Tuning tokony ho tsy misy olana. Ny fanontaniana ny amin'ny fomba marina izany rehetra izany, dia tsy maintsy manapa-kevitra. Mazava ho azy, ny automatique ny fifandraisana amin'ny Internet, indrindra rehefa miditra ny faritra eo an-toerana, na any amin'ny iray tambajotra alalan'ny terminal manokana avy any ivelany, dia tsy miasa foana. Noho izany tsy maintsy mandany fotoana kely mba hahatonga ny toerana marina, na dia amin'ny fidirana amin'ny mpamatsy maro.