Çawa şandinê de port li Mikrotik? Port şandinê de ( "Mikrotik"): description, instruction, şîret

Port şandinê de yek ji erkên herî girîng in ji nûvekirina NAT e. Simply kirin, mimkun e ji bo bikaranîna çend cîhazên bi nav a LAN civandin an ve girêdayî bi rêya amûrên ragihandinê wireless, yek virtual ji derve. Di gotarekê de bitenê zêdetir, şandinê de port "Mikrotik» (RDP) destûrê dide te ku dest xistina a termînalê de dibe taybetî yan device bi riya girêdana Înternetê ji derve. Bi vî awayî, ti device dikare bi rêya gihiştina ji dûr ve tên kontrol kirin. Tekane tiştekî ku pêwîst e, - bi hebûna port free li rêbere. Next jî dê were hesibandin ji hinek rewşên herî ku pêwist an jî bi tundî teşwîq bikin şandinê de port. "Modelên Mikrotik» RB951-2n wek mînak bigire. Lê belê, ev e ya herî girîng jî ne. Şandinê port router / modem bi rêya "Mikrotik» li Client VPN hinekî cuda ji qaîdeyên standard e. Lê tiştên pêşîn.

Router Mikrotik: taybetiya giştî

Çûnke Series Herêmî Mikrotik bes bi şens. Ev rastiyeke ku van cîhazên ku di piraniya xwediyê entries multiple ji bo girêdanên torê. Li jor in pênc modelên hene.

Ev jî gengaz e ku mirov bi kar pir gelek ji mîhengên cuda, hetta ji bo rewşên ku ne, yên ku piralî heye. Tu arîkar sûd têra xwe giran. To connect ji bo xebatê, û baş bixebitin, ji bo şandinê de port "Mikrotik" -routera wê pêwîst e. Just xwe not bikin ku tu ji bo pîne a bit. Lê belê di user dawiya wê bistînin gelek derfetan ji bo bikaranîna teknolojiya Internet modern. Lê belê, divê em xwe bixapînin ne, ji ber ku mîhengê şandinê de di nebûna zanîna taybetî jî dikarin bibin bûyera pir arîşe ye. Lê ne dev jê berde. rêberê me re dê alîkar mîheng bikî Herêmî Di vê series heta ser bikarhênerê jî didîn herî. Ev girîng e ku li pey hemû tomar di lîsteyê de.

Port şandinê de "Mikrotik": deriyê virtual web

Ji ber deriyê device virtual divê pirsgirêk tune be. Pêvajoya kirarî ya standard dimeşin bikaranîna geroka înternetê yên klasîk e, ku di bar address, bikevin yek ji 192.168.88.1. Têbînî: Dibe ku vê navnîşanê bi tevahî guhertî ji herî Herêmî daneyên din e.

Wek her tim login bikaranîna admin, û warê şîfreya xwe ji is vala hiştin. Heke ev vebijêrk bi kêr nayê, tenê mîhengên bi tikandina bişkojka Reset an qut amûrê ji mains ji bo 10-15 seconds reset.

description Giştî yê Parametreyên

Piştî negrî, li ber stran û şandinê de "Mikrotik" lîmanên, ev gotineke get bi hinek settings girîng û parametreyên ku guhertin nas e.

Ji bo dest pê bikevin Interfaces beşa (babetî duyemîn di pêşeka li milê çepê), cihê ku hemû interfaces niha License de derbasdar ê bê raberkirin. Pira herêmî, heta ku hûn bala xwe bidin û li port Ether1 binêre. Ev ji bo bendera yekem (connector) li ser router, ku di nav a cable bi connector RJ-45 ji provider re lihevkirî ye. li ber derê bi rêya ku tu access to the device dest bixe - Ew jî li Gateway kir.

Li çar di benderên din bi nav a Guhestina virtual tevî hev. The port diduyan a pêşanî Hosta, ya din - Slave. The last sê bi destê bendera duyem, ew e ku rêya rast, di rastiyê de, ew di heman in û li Rimêlan, li ser bingeha girêdana û ji yê pêşî.

Di navbera lîmanên mezin û înternetê wek kind of "spacer", xizmeta weşana NAT Network Address wergeran. Ev dihêle ku hûn ji bo sazkirina navnîşanên hem li hundir û derve jî ji bo komputer û li ser heman torê qada herêmî de, ku dibe ku bi heman destpêkê.

Hingê masquerade dest pê dike. Erê, te bihîst rastê ve, ev rast e! feature Masquerade xebatên li ser prensîpa a VPN an proxy, li şûna IP derve yên termînalê de computer li ser derketina ji navnîşana înternetê ya texmînkirî. Awayî, dema wergirtina bersiva xizmeta naskirin ya IP di nava we re dibe, ku daxwaza destpêkirin û bersivek ji bo vê car dişîne. Eger di xizmetê de ne di nav de, divê tu aktîf di beşa minasib ên herî pergalên xebitandinê in.

settings port Basic

Dimîne li ser wê bernameya an jî divê ku xizmeteke a port free hin rêbere bi kar tînin, û hûn ji bo destpêkeke bi kirina şandinê de port "Mikrotik".

3389, ji bo avakirina girêdana bi ByFly - - Ji bo nimûne, ji bo tu Torrent-muwekîlê, divê hûn 51413 port ji bo pêwendiya ji dûr ve bi riya bikaranîna xetên RDP bi kar tînin .. 55555, û hwd. Lê divê bê gotin ku şandinê port "Mikrotik" bi riya VPN-muwekîlê hinekî cuda ji pêvajoya kirarî ya standard (bi kurtî, wê fêm bikin ku çima).

afirandina qaîdeyên

Lê dîsa ji icing. Em ji tab Firewall / NAT herin, û dibînin ku yek desthilata jixwe heye (ku bi default sazkirî ye).

Divê em lê zêde bike a nû (ku ev yek bi tikandina bişkokên icon nîşaneya zêdek kirin). in çend Parametreyên bingehîn hene:

• Chain - set Srcnat, eger access ji hundir ji bo pêwîst e li derve, an Dstnat - ji înternetê bi torê navxweyî;
• Protokola - hilbijêre TCP;
• Src. Port - guhertin tune;
• Dst. Port - 51413 (di vê rewşê de ji bo torrent);
• In. TuneMaze - ether1-derwazeyek;
• Out. TuneMaze - bêyî ti guhertinan.

Paşê tu dikarî ji bo cureyê dirêj (pêşketî an Extra) mifteyê, lê bêyî ku ji wan re dibe ku destê xwe danî ne bê. Di vê rewşê de, em bêtir bala beşa çalakiyê de (Action) in.

çalakiyên ji hilbijartina

operasyona ku dema standina packets höndör kerdene, wê bê Select in, pirr tiştan heye. Ji bo aloztir rewşa ne, tu dikarî bi nirxê qebûl danîn. Di vê rewşê de, hemû pakêtên ku wê were qebûlkirin.

Dema ku tu dixwazî ku ji nûvekirina yên welat ji navxweyî ye, ji bo tora Link, tu options dst-nat û netmap bi kar tînin. Ya diduyan de çêtir e, ji ber ku ev yek Versiyon ji bo baţkirina ya yekem e.

Next To Adres qadê bi navê host, ku hatiye şandin, wê bê cî digrin, û ji navnîşana li bendera bikevin. Pêl bişkoka Apply - Navnîşana makîneyeke ku di lîsteyê de xuya dike.

Tu dikarî ji beşa comments (Comments) here û diyar agahî ji bo pêkanîna desthilata ku di pêşerojê de li sîstema xwestin ne bi hilbijêrin. Di vê şandinê de port "Mikrotik" dikare bê tam tê hesibandin. Lê hemû ne wisa hêsan in.

Port şandinê de "Mikrotik" ji înternetê ji bo LAN: gazî şandinê de pêşkêşvan multiple

Hizir bikin ku pêwendiya ji aliyê çend dezgehên hatiye lidarxistin û di user li hin xala ku dixwaze hilbijêre ku xizmet bi kar an belavkirin ji wan re li ser makîneyên cuda. The Herêmî "Mikrotik" du benderan provider bê pirsgirêkên icing parast.

Di vê rewşê de hilbijartina action Biryar e, moda dst-nat, û di To Adres (raxîne., Ji bo ByFly) çareserkirina 10.24.3.2 (TCP 55555) tê bikaranîn. To Ports babete dikarin bi destê xwe danî ser be.

Bi kurtî li Shell weke rêvebir, ku pêwîstiya bi hilbi- li jêr navê:

• / Ip nat firewall;
• lê zêde bike action = dstnat zincîra = dstnat Rayi = torrent dst-port = 55555 li-virtual = \;
• ByFly protokola = TCP to-navnîşanên = 10.24.3.2.

Şandinê ji bo port 3389 (RDP)

Niha çend peyvan jî li ser kontrola ji dûr ve bi rêya bendera router herwe ne. Di rastiyê de, prosedûra e hema hema di heman.

Vebijarkên Installation divê:

• Gateway: 192.168.8.1.
• Action: qebûl bike.
• NAT (bi piranî, divê berî qaîdeyên masquerade saz bibe).
• Chain: dstnat.
• Protokola 6 (TCP) (default).
• port Destination 3389 (hejmara portê ji bo ku hûn bi Virubilsa a port rast hatiye ku li ser înternetê hatiye şandin).
• Nikarbe type virtual: pppoe-out.
• Action: dst-nat.
• Şandin ji bo: 192.168.0.232.

Mîhengên protokola IPv4, divê hûn herin mîhengên pêşketî û dîyar tab settings IP, navnîşanên din (weke ku di wêneyê de li jor xuyakirî), paşê jî navnîşana ku rêbere Pêtviye wê qeyd bike.

Next, pêşkêşvanê hilbijêre û daneyên van binivîse:

Create a desthilatdarîya ji bo provider duyemîn ji bo lê zêde bike Parametreyên Masquerade.

pirsên çavdêriyê

Bihêlin, em bibînin çawa rêbere "Mikrotik" şandinê de port ji bo kontrola video kar di pratîkê de. Di prensîbê de, teşegirtina e hema hema eynî weke ku di doza sereke.

Tenê şandinê de port "Mikrotik" ji bo DVR dişibe vê:

• Chain: dstnat.
• Protokola: 6 (TCP).
• port Remote: 200.
• In. Navrûya: ether1-derwazeyek.
• Action: netmap.
• Şandin ji bo: 192.168.HHH.HHH.
• Port: 80.

Wek ku hûn dibînin, mîhengên xwe ji ser hev cuda ne, lê belê bikaranîna hejmara 80. Ji bo hemû wek port mezin.

encamê de

Karê xwe de jî, ew dikare bê gotin ku şandinê "Mikrotik" lîmanên - ew hê bêtir aloz û tevlihev e û li user navînî ku bi kêmî ve zanyarîyên bingehîn yên Herêmî virtual ji vê series nas ne, zędeyî nū ye. Ji ber ku fermanên li jor ku tu bikaribî ji xwe re hîn agahiyên girîng û nîşanên port veavakirina şandinê bi xwe wê bibe.

Hema hema hemû Parametreyên û xwezaya options xwe yek in. Ew bi tenê wasîteyên û hejmara port cuda ne. Ji bo ya mayî, gava ku xas-tuning divê pirsgirêk tune be. Li ser pirsa çawa ev hemû rast e, wê biryarê bide. Bê guman, li automation yên peywendiyên wan bi înternetê, bi taybetî jî dema ku xwe bigihînin tora herêmê yan bi rîya termina bi taybetî ji derve, ew ne her tim bixebitin. Bi vî awayî em ji bo derbas demeke kurt ji bo ku mîhengê rast, heta bi xwegîhandina pêşkêşvan multiple.