كيف ميناء الشحن في مايكروتك؟ ميناء الشحن ( "مايكروتك"): وصف والتعليم، وتقديم المشورة

ميناء الشحن هو واحد من أهم وظائف في إعادة توجيه NAT. ببساطة، فمن الممكن أن يتم الجمع بين استخدام العديد من الأجهزة في LAN واحدة أو متصلا عبر أجهزة الاتصالات اللاسلكية، واجهة خارجية واحدة. يتحدث ببساطة أكثر، ميناء الشحن "مايكروتك» (RDP) يسمح لك للوصول إلى محطة الكمبيوتر معينة أو الجهاز من خلال الاتصال بالإنترنت من الخارج. وهكذا، أي جهاز يمكن السيطرة عليها من خلال وصول بعيد. الشيء الوحيد الذي هو مطلوب، - وجود ميناء حرا على جهاز التوجيه. التالي سوف يعتبر بعض الحالات الأكثر شيوعا التي تتطلب أو تشجع بقوة للقيام ميناء الشحن. "نماذج مايكروتك» RB951-2n تأخذ كمثال على ذلك. ولكن ليس هذا هو أهم شيء. ميناء الشحن التوجيه / مودم من خلال "مايكروتك» عميل VPN يختلف بعض الشيء عن القواعد القياسية. ولكن قبل كل شئ.

راوتر مايكروتك: الخصائص العامة

أصحاب سلسلة الموجهات مايكروتك محظوظا بما فيه الكفاية. والحقيقة أن هذه الأجهزة هي في معظم لديها مداخل متعددة لاتصالات الشبكة. في ما سبق هناك خمسة نماذج.

وهذا يجعل من الممكن استخدام الكثير من بيئات مختلفة، حتى بالنسبة لأولئك الحالات التي توجد فيها مقدمي خدمات متعددة. كنت توافق على ميزة وزن بما فيه الكفاية. للاتصال للعمل، والعمل بشكل صحيح، فمن الضروري لجعل ميناء الشحن "مايكروتك" -routera. لاحظ فقط أن لديك للعب قليلا. ولكن في المستخدم النهائي سوف تحصل على الكثير من الفرص لاستخدام تقنيات الإنترنت الحديثة. ومع ذلك، يجب أن لا نخدع أنفسنا، لأن الإعداد الشحن في غياب معرفة محددة يمكن أن تصبح قضية مزعجة للغاية. ولكن لا تستسلم. سيكون لدينا الدليل على تكوين أجهزة التوجيه في هذه السلسلة حتى للمستخدم معظم عديمي الخبرة. من المهم أن تتبع كل البنود المدرجة في القائمة.

ميناء الشحن "مايكروتك": مدخل إلى واجهة ويب

من مدخل واجهة الجهاز يجب أن يكون هناك أي مشاكل. ويشمل الإجراء القياسي استخدام متصفح الإنترنت التقليدي، والتي في شريط العنوان، أدخل مجموعة من 192.168.88.1. لاحظ أن هذا العنوان هو مختلف جذريا عن معظم أجهزة التوجيه البيانات الأخرى.

كما هو الحال دائما تسجيل الدخول باستخدام المشرف، ويتم ترك حقل كلمة المرور فارغة. إذا لم ينجح هذا الخيار، ببساطة إعادة تعيين إعدادات عن طريق الضغط على زر إعادة الضبط أو فصل الجهاز عن التيار الكهربائي لمدة 10-15 ثانية.

وصف عام للمعلمات

بعد تسجيل قبل تنفيذ إعادة توجيه "مايكروتك" الموانئ، فمن المستحسن للتعرف على بعض الإعدادات والمعالم الهامة التي تم تغييرها.

للبدء في إدخال واجهات القسم (البند الثاني في القائمة على اليسار)، حيث سيتم عرض كافة الواجهات المتاحة حاليا. الجسر المحلي حتى الالتفات والنظر إلى ميناء Ether1. وهو يقابل المنفذ الأول (موصل) على جهاز التوجيه، والذي يتضمن كابل مع موصل RJ-45 من الموفر. كما دعا بوابة - مدخل من خلالها يمكنك الوصول إلى الجهاز.

يتم الجمع بين الموانئ الأربعة الأخرى إلى التحول الظاهري. المنفذ الثاني له أولوية ماستر، والباقي - الرقيق. وتسترشد الثلاثة الأخيرة من قبل المنفذ الثاني، الذي هو، في الواقع، كانت هي نفسها وتعمل على أساس اتصال أولا.

بين الموانئ الرئيسية والإنترنت كنوع من "هل"، بث خدمة الشبكة NAT ترجمة عنوان. انها تسمح لك لتثبيت عناوين داخلية وخارجية لأجهزة الكمبيوتر على نفس الشبكة المحلية، والتي قد لا تكون هي نفسها في البداية.

ثم تبدأ المهزلة. نعم، هل سمعت الحق، هذا صحيح! تعمل ميزة تنكر على مبدأ VPN أو وكيل، لتحل محل IP الخارجي للمحطة كمبيوتر في الخروج إلى عنوان إنترنت من جهاز التوجيه. وبالمثل، عندما تلقي استجابة الخدمة يحدد IP داخل جهاز الكمبيوتر الخاص بك، والتي بدأت الطلب ويرسل استجابة لهذه السيارة. إذا لم يتم تضمين الخدمة، وسوف تحتاج لتفعيلها في القسم المناسب لمعظم أنظمة التشغيل.

إعدادات المنفذ الأساسية

يجب اعتمادا على أي برنامج أو خدمة استخدام ميناء حرا معين من جهاز التوجيه، وكان لديك لجعل بداية طريق القيام ميناء الشحن "مايكروتك".

على سبيل المثال، أي سيل العميل، يجب استخدام 51413 المنفذ للاتصال عن بعد من خلال استخدام الاتصالات RDP - 3389، إلى تأسيس اتصال مع ByFly - .. 55555، وما إلى ذلك ولكن تجدر الإشارة إلى أن ميناء الشحن "مايكروتك" من خلال VPN العميل مختلفة قليلا عن الإجراء العادي (من الآن فصاعدا سوف نفهم لماذا).

إنشاء قواعد

لكن مرة أخرى إلى الجليد. نذهب إلى علامة التبويب جدار حماية / NAT، ونرى أن قاعدة واحدة بالفعل (يتم تثبيته افتراضيا).

نحن بحاجة إلى إضافة جديدة (ويتم هذا عن طريق الضغط على أزرار رمز علامة زائد). هناك العديد من المعالم الأساسية:

• سلسلة - وضع Srcnat، إذا كان المطلوب الوصول إليها من الداخل الى الخارج، أو Dstnat - من الإنترنت إلى شبكة الاتصال الداخلية.
• بروتوكول - اختر TCP.
• SRC. بورت - أي تغيير.
• التوقيت الصيفي. بورت - 51413 (في هذه الحالة لسيل)؛
• في. واجهة - ether1-البوابة.
• بها. واجهة - دون أي تغيير.

ثم يمكنك التبديل إلى نوع الموسعة (متقدم أو إضافي)، ولكن من دون قد لا يكون لمست الحاجة إليها. في هذه الحالة، نحن أكثر اهتماما في قسم العمل (العمل).

إجراءات اختيار

حدد العملية التي سوف يتم تفعيلها عند تلقي الحزم الواردة، وهناك الكثير. لكي لا تعقيد الوضع، يمكنك تعيين قيمة قبول. في هذه الحالة، سيتم قبول جميع الحزم تلقائيا.

عندما كنت تريد أن تجعل إعادة توجيه البيانات من داخلي إلى شبكة خارجية، يمكنك استخدام خيارات DST-نات وnetmap. الخيار الثاني هو الأفضل، لأنه هو نسخة محسنة من الأولى.

بجوار عنوان يحدد الحقل اسم المضيف، والتي سيتم توجيهها، وأدخل عنوان الميناء. اضغط على زر تطبيق - يظهر عنوان الجهاز في القائمة.

يمكنك أيضا الانتقال إلى قسم التعليقات (التعليقات) وتحديد المعلومات لإنشاء قاعدة أنه في المستقبل لا يطلب النظام لاختيار إجراء. في هذه ميناء الشحن "مايكروتك" يمكن اعتبار كاملة. ولكن ليس كل البساطة.

ميناء الشحن "مايكروتك" من الإنترنت إلى LAN: تحويل المكالمات إلى مقدمي خدمات متعددة

نفترض أن الاتصال التي تقوم بها العديد من مقدمي الخدمة والمستخدم في مرحلة ما يريد لاختيار خدماته لاستخدام أو توزيعها على أجهزة مختلفة. أجهزة التوجيه "مايكروتك" حافظت على اثنين من منافذ مزود دون مشاكل الجليد.

في هذه الحالة يتم تعيين خيار العمل وضع DST-نات، وفي لمعالجة (على سبيل المثال، لByFly) معالجة 10.24.3.2 (TCP 55555) يستخدم. البند الموانئ لا يجوز المساس بها.

وتسمى فيما يلي شل كمسؤول، الذي ينص على ما يلي:

• / الملكية الفكرية نات جدار الحماية.
• إضافة عمل = dstnat سلسلة = dstnat تعليق = سيل منفذ dst = 55555 في واجهة = \؛
• ByFly البروتوكول = برنامج التعاون الفني لعناوين = 10.24.3.2.

الشحن على المنفذ 3389 (RDP)

الآن بضع كلمات عن جهاز التحكم عن بعد باستخدام المنافذ جهاز التوجيه الحرة. في الواقع، فإن الإجراء هو نفسه تقريبا.

يجب أن تكون خيارات التثبيت:

• بوابة: 192.168.8.1.
• العمل: قبول.
• NAT (عادة يجب أن يكون مثبتا قبل قواعد المهزلة).
• سلسلة: dstnat.
• بروتوكول 6 (TCP) (افتراضي).
• منفذ الوجهة 3389 (رقم المنفذ الذي تقوم إعادة توجيه يتم توجيه منفذ على الإنترنت).
• المنتهية ولايته نوع واجهة: PPPOE المغادرة.
• العمل: DST-نات.
• إرسالها إلى: 192.168.0.232.

إعدادات بروتوكول IPv4 و تحتاج إلى الذهاب إلى الإعدادات المتقدمة وتشير إلى علامة التبويب إعدادات IP، عناوين إضافية (كما هو موضح في الصورة أعلاه)، ثم تسجيل العنوان الذي الموجه سوف تتفاعل.

بعد ذلك، حدد مزود وأدخل البيانات التالية:

إنشاء قاعدة لموفر الثاني لإضافة معلمات تنكر.

الأسئلة المراقبة

دعونا نرى كيف يعمل جهاز التوجيه "مايكروتك" ميناء الشحن للمراقبة بالفيديو في الممارسة العملية. من حيث المبدأ، والتكوين هو نفسه تقريبا كما أنه في حالة الرئيسية.

ميناء الشحن فقط "مايكروتك" لDVR يبدو مثل هذا:

• سلسلة: dstnat.
• البروتوكول: 6 (TCP).
• المنفذ البعيد: 200.
• في. واجهة: ether1 عبارة.
• العمل: netmap.
• إرسالها إلى: 192.168.HHH.HHH.
• المنفذ: 80.

كما ترون، لا تختلف الإعدادات من أعلاه، ولكن باستخدام رقم 80. هذا كل كميناء رئيسي.

استنتاج

وتلخيصا، وتجدر الإشارة إلى أن إعادة توجيه "مايكروتك" الموانئ - هو معقد نوعا ما، وللمستخدم العادي الذي لم تكن مألوفة مع معرفة أساسية على الأقل من واجهة التوجيه من هذه السلسلة، من غير المرجح أن تعامل. نظرا للتعليمات المذكورة أعلاه سوف تكون قادرة على تعلم لأنفسهم المعلومات الهامة وأداء ميناء التكوين توجيه نفسك.

تقريبا جميع المعلمات وطبيعة خياراتها متطابقة. وهي تختلف فقط طرق وأرقام المنافذ. بالنسبة للبقية، عندما ينبغي أن يكون صقل أية مشاكل. مسألة كيف أن كل هذا صحيح، وسوف يكون للبت فيها. بطبيعة الحال، فإن أتمتة الاتصال بالإنترنت، وخاصة عند الوصول إلى شبكة الاتصال المحلية أو إلى محطة محددة من الخارج، لا يعمل دائما. لذلك لدينا لقضاء القليل من الوقت لجعل الإعداد الصحيح، حتى مع الوصول إلى مقدمي خدمات متعددة.