计算机, 设备
如何做的MikroTik端口转发? 端口转发( “的MikroTik”):说明,指导,建议
端口转发 是在NAT重定向的最重要的功能之一。 简单地说,可以使用多个设备组合成单个LAN或经由无线通信装置,一个外部接口连接。 说到更简单,端口转发“的MikroTik»(RDP)允许您通过来自外部的Internet连接访问特定计算机终端或设备。 因此,任何设备可以通过远程访问来控制。 这是必需的,唯一的东西 - 自由贸易港区的路由器上的存在。 接着,它会被认为是一些需要或者强烈建议做端口转发,最常见的情况。 “的MikroTik»RB951-2n模型以一个例子。 但是,这还不是最重要的事情。 通过“的MikroTik»路由器/调制解调器端口转发 的VPN客户端 是标准的规则有所不同。 但首要的事情。
路由器的MikroTik:一般特性
系列的路由器拥有者的MikroTik幸运。 这些设备中的大部分事实,有网络连接的多个条目。 在以上的有五款车型。
这使得可以使用相当多的不同的设置,即使对于那些有多个供应商的情况。 您同意足够份量的优势。 要连接到工作,正常工作,就必须使端口转发“的MikroTik” -routera。 不过请注意,你必须修补一点。 但最终用户会得到很多机会利用现代互联网技术。 但是,不应该欺骗自己,因为没有具体的知识转移设置可能会变得非常麻烦的事情。 但是,不要放弃。 我们的导游将帮助在这个系列,即使是最没有经验的用户配置路由器。 它遵循所有包含在列表中的项目是非常重要的。
端口转发“的MikroTik”:入口处的Web界面
从入口到接口设备应该没有问题。 标准程序包括使用传统的互联网浏览器,它在地址栏,输入192.168.88.1的组合。 请注意,这个地址是不同于其他大多数路由器的数据完全不同。
与往常一样使用admin登录,密码字段为空。 如果这个选项不工作,只需按下复位按钮或断开设备电源10-15秒复位设置。
参数的一般描述
执行转发“的MikroTik”端口之前登录后,希望得到与已经改变了一些重要的设置和参数有一点认识。
要开始进入部分界面(在左侧菜单中的第二项),其中当前可用的所有接口都被显示出来。 当地的桥,直到你注意看看Ether1端口。 它对应于路由器,其包括与从所述提供者的RJ-45连接器的电缆上的第一端口(连接器)。 他还呼吁网关 - 通过它可以访问该设备的入口。
其他四个端口被组合成虚拟交换机。 第二个端口具有硕士优先,其余的 - 从。 最后三个由第二端口,这是指导,事实上,它们是相同的,并连接到第一的基础上运行。
主要港口和互联网作为一种“间隔”,服务广播NAT网络地址转换之间。 它可以让你在同一个局域网,这可能是不一样的最初安装到计算机内部和外部地址。
然后开始一个假面舞会。 是的,你听到的权利,这是真的! 避世功能适用于VPN或代理的原则,取代了计算机终端的外部IP在出口路由器的Internet地址。 同样,接受服务响应时识别您的计算机,其发起请求,并将这辆车的响应里面的IP。 如果不包括服务,您将需要激活它相应章节中的大多数操作系统都。
基本端口设置
根据该程序或服务应使用路由器的某个空闲的端口,你必须做端口转发“的MikroTik”,使一个开始。
例如,对于任何的Torrent客户端,您必须使用端口51413,通过使用RDP连接的远程连接 - 3389,建立与ByFly连接 - .. 55555等,但值得注意的是,端口转发“的MikroTik”通过VPN客户端一点点从标准程序不同(以下就会明白为什么)。
创建规则
但是,回到结冰。 我们去的防火墙/ NAT选项卡,看到一个规则已经存在(它是默认安装)。
我们需要添加一个新的(这是按加号图标按钮完成)。 有几个基本参数:
- 链 - 设置Srcnat,如果访问被从内部需要外部,或者Dstnat - 从互联网到内部网络;
- 协议 - 选择TCP;
- SRC。 端口 - 没有变化;
- DST。 端口 - 51413(在这种情况下洪流);
- 在。 接口 - ether1网关;
- 出。 接口 - 无任何变化。
然后,您可以切换到扩展型(高级或额外的),但不需要他们可能不被感动。 在这种情况下,我们更感兴趣的是动作部分(动作)。
选择动作
选择接收传入数据包时将被激活的操作,也有很多。 为了不使局势复杂化,你可以设置接受值。 在这种情况下,所有的包将自动接受。
如果你想使数据重定向从内部到外部网络,你可以使用选项DST-NAT和NETMAP。 第二个选择是优选的,因为它是第一个的改进版本。
其次要地址字段指定主机名,这将被转发,并输入端口的地址。 按应用按钮 - 本机地址显示在列表中。
您还可以去评论部分(评论)和指定信息创建,在未来的系统不要求选择一个操作的规则。 在这个端口转发“的MikroTik”可以被认为是完整的。 但并非所有的那么简单。
端口转发“的MikroTik”从Internet到局域网:呼叫转移至多个供应商
假设连接几个服务提供商进行,在某些时候用户想要选择他们的服务使用或在不同的机器散发出来。 路由器“的MikroTik”两个提供端口保持不结冰的问题。
在这种情况下的动作的选择被设置DST-NAT模式,并且在到地址(例如,用于ByFly)地址10.24.3.2(TCP 55555)被使用。 港口项目可能不被感动。
以下称为Shell作为管理员,它规定以下内容:
- / IP的防火墙NAT;
- 添加动作= dstnat链= dstnat评论=洪流的dst-port = 55555在接口= \;
- ByFly协议= TCP到地址= 10.24.3.2。
转发端口3389(RDP)
现在关于使用免费路由器端口遥控器上几句。 实际上,该过程几乎是相同的。
安装选项必须是:
- 网关:192.168.8.1。
- 操作:接受。
- NAT(通常要伪装规则之前安装)。
- 链:dstnat。
- 协议6(TCP)(默认值)。
- 目标端口3389(端口号到要转发端口转发在互联网上)。
- 输出接口类型:PPPoE协议的规定。
- 操作:DST-NAT。
- 转发至:192.168.0.232。
IPv4协议的设置,你需要去高级设置和显示IP设置选项卡,其他地址(如上图中),然后注册到该路由器将交互的地址。
接下来,选择供应商并输入以下数据:
创建第二供应商的规则添加参数避世。
监控问题
让我们来看看如何在路由器“的MikroTik”端口,用于视频监控转发在实践工作。 原则上,配置几乎一样,在主要情况。
只有端口转发“的MikroTik”为DVR看起来是这样的:
- 链:dstnat。
- 协议:6(TCP)。
- 远程端口:200。
- 在。 接口:ether1网关。
- 行动:NETMAP。
- 转发至:192.168.HHH.HHH。
- 端口:80。
正如你所看到的,设置不从上面的不同,但使用这就是作为一个主要的端口号80。
结论
综上,可以指出的是,转“的MikroTik”港口 - 这是相当复杂的,谁是不熟悉的,至少这个系列的路由器接口的基本知识的普通用户来说,是不可能应付。 由于上述说明,您将能够了解自己的重要信息,并执行配置端口转发自己。
几乎所有的参数和其选项的性质是相同的。 它们的区别仅模式和端口号。 对于剩下的,当微调应该是没有问题的。 如何这一切都是真实的问题,将不得不决定。 当然,连接到Internet的自动化,尤其是当接入局域网或从外部特定的终端,并不总是有效。 因此,我们必须花一点时间做了正确的设置,甚至可以访问多个供应商。
Similar articles
Trending Now