Setting Mikrotik, Terusake lan RDP port ftp. Pripun port Terusake ing Mikrotik?

Kanggo router account Mikrotik port Terusake dibutuhake kanggo nggawe asring. Nanging, kanggo pangurus jaringan, lan kanggo solusi pengguna untrained kanggo masalah iki asring cukup angel. Ing ngisor iki instruction Brief, punika kang bisa kanggo nindakake apa operasi saka jinis iki gampang, Nanging, duwe dicokot saka alangan.

Setting Mikrotik karo port Terusake. Apa iku?

Sadurunge nyoba kanggo nyiyapake dalan, arep dicokot sethitik ing prinsip bandar Terusake, lan ing kasunyatan sing kanggo kabeh iki Efesus.

Setting Mikrotik, diinstal minangka standar, kuwi yen komputer ing jaringan internal utawa njaba, alamat IP diutus kanggo terminal liyane, bisa ora ndeleng. Wikipedia sing dadi-disebut aturan Masquerade, nalika dalan dhewe nalika sampeyan nampa request kanggo ngganti alamat mesin, kang dirancang dhewe njaba IP, senajan mbukak port required. Pranyata metu yen kabeh piranti disambungake menyang jaringan, ndeleng mung dalan, lan antarane piyambak tetep siro.

Ing gati, ing kahanan tartamtu, kanggo Mikrotik piranti port terusake dadi pancen perlu. Ing kasus paling umum kalebu ing ngisor iki:

• Organisasi akses remot kanggo piranti ing jaringan ing basis saka teknologi RDP;
• game utawa FTP-server;
• organisasi saka peer kanggo peer jaringan lan ngatur fungsi bener saka klien torrent;
• akses kanggo kamera lan sistem ndjogo video saka njaba liwat internet.

Akses menyang antarmuka web

Saiki sampeyan siap. Mikrotik router terusake bandar (ing RDP, FTP, etc.) wiwit karo lawang sistem Manajemen piranti disebut Web antarmuka. Lan yen mayoritas router dikenal minangka alamat standar digunakake dening nggabungke 192,168 pungkasan karo salah siji 0,1 utawa 1.1, ngendi pilihan iki ora pass.

Kanggo ngakses web browser (paling apik nggunakake standar Internet Explorer) ing baris alamat iki diwènèhaké kombinasi 192.168.88.1, ing lapangan mlebu ngetik admin, lan sandhi senar biasane diisi. Ing acara sing ngakses kanggo sawetara alesan diblokir (dalan ora nampa mlebu) kudu tindakake Reset pabrik kanthi mencet tombol utawa mateni piranti saka daya kanggo 10-15 detik.

setelan umum lan opsi

Mlebet diprodhuksi ing antarmuka. Saiki bab sing paling penting ing Mikrotik port Terusake adhedhasar nitahaken saka supaya disebut-seng kanggo aturan kanggo fungsi Masquerade (padha Masquerade spoofing IP-alamat, kang kasebut ing ndhuwur).

Ing bagean Setelan Umum Firewall / Nat sampeyan bisa ndeleng sing siji aturan wis ana. Iku disetel minangka setelan gawan pabrik. Port Terusake iku umumé dumadi saka nambah aturan anyar kanthi ngeklik lambang karo tombol plus, banjur bakal perlu kanggo isi ing sawetara setelan kothak dhasar.

Conto bandar iso digunakke

Saiki ayo padha nimbang sawetara conto bisa nggunakake bandar. Gumantung ing waé sing bakal nggunakake saben angka port kabuka uga:

• Torrent: TCP / 51413;
• SSH: TCP / 22;
• SQL Server: TCP / 1433;
• WEB Server: TCP / 80;
• Telnet: TCP / 23;
• RDP: TCP / 3389;
• snmp: UDP / 161, etc.

angka iki mung kanggo digunakake kanggo terusake saben iki bandar.

Nggawe aturan lan pilihan saka tumindak

Saiki nggawe aturan anyar lan nerusake isi ing lapangan setelan. Kene sampeyan kudu ati-ati banget lan nerusake saka apa jenis akses perlu kanggo nindakake (saka nang njaba utawa kosok balene).

Setelan sing arep:

• Chain: srcnat digunakake kanggo ngakses jaringan lokal, supaya nganggo, menyang donya njaba, dstnat - kanggo ngakses jaringan lokal saka njaba (milih Inbound versi liya);
• alamat lapangan src. lan DST. ninggalake kothong;
• lapangan protokol pilih salah siji TCP, utawa UDP (biasane disetel kanggo 6 (TCP);
• Src. Port kosong, IE, port metu kanggo sambungan external ora penting;
• DST. Port (port saka panggonan): iku port kanggo conto ing ndhuwur (eg 51413 kanggo semburan, 3389 kanggo RDP, etc.);
• Sembarang Port bisa diisi, nanging yen sampeyan nemtokake nomer, siji port bakal digunakake minangka mlebu lan metu;
• Ing. Interface: mathuk plabuhan ing dalan (biasane ether1-gateway);
• Metu. Interface: nuduhake antarmuka metu (bisa Mlayu).

Wigati: ing kasus port Terusake kanggo sambungan remot njaba (RDP) ing lapangan src. Alamat nuduhake IP saka komputer remot, saka kang lagi mestine kanggo ngakses. Standar port RDP-sambungan 3389. Nanging, sing paling ahli nggawe mengkono ora dianjurake, minangka akeh luwih aman lan luwih gampang kanggo ngatur ing dalan VPN.

Salajengipun, ing dalan Mikrotik port Terusake melu milih tumindak (Action). Bener, ana cukup kanggo nemtokake kabeh telung paramèter:

• Tindakan: nampa (cara prasaja), nanging akses kanggo njaba kasebut DST-nat (sampeyan bisa nemtokake setelan liyane majeng netmap);
• Kanggo Alamat: pas alamat internal mesin kang kudu pangalihan bakal kelakon;
• Kanggo bandar: ing umum, Nilai disetel kanggo 80, nanging kanggo operasi sing bener saka torrent padha dituduhake 51413.

Setting Mikrotik: port FTP Terusake

Akhire, sawetara tembung apa setelan needed kanggo FTP. Kaping kabeh, sampeyan kudu ngatur dhewe FTP-server, contone, ing basis saka FileZilla, nanging crita sing beda. Ing kasus iki, kita luwih kasengsem ing terusake bandar FTP Mikrotik, tinimbang konfigurasi server-sisih.

Punika pitados, FTP-server, sanadyan mbutuhake sawetara tartamtu saka bandar, nanging cukup biasane dianggo ing port kontrol 21. Sampeyan perlu kanggo nggunakake.

Minangka ing cilik umum, sampeyan kudu nggawe aturan anyar, nanging ing kahanan iki, bakal ana loro: kanggo ngontrol port lan kanggo kabeh sawetara bandar.

Kanggo port 21 paramèter kudu:

• Chain: DST-nat;
• DST. Address: alamat njaba saka dalan (contone, 1.1.1.28);
• Protocol: 6 (TCP);
• DST. Port: 21
• Ing. Interface: ether1-gapura.

Kanggo tab Tindakan, nyetel angka ing ngisor iki:

• Tindakan: DST-nat;
• DST. Address: alamat terminal saka FTP-server wis diinstal;
• Kanggo bandar: 21.

Kanggo sawetara (contone, 50000-50050) kabeh opsi sing padha, kajaba kanggo loro paramèter:

• ing setelan umum kanggo DST. Port nemtokaken sawetara sing kebak bandar;
• yen sampeyan pilih sawetara padha tumindak mathuk menyang lapangan Kanggo bandar.

Elinga yen sampeyan nyiyapake Terusake kanggo FTP kudu tindakake dokumentasi dalan, lan ngandika iku wis ora dianjurake kanggo nggunakake batesan miwiti saka sawetara port ngisor ing Nilai saka 1024. Wektu iki, banget, iku worth considering.

Ing asas, sampeyan isih bisa nggunakake fungsi hairpin Nat Mikrotik, nanging iku perlu mung njagani input sing dibutuhake kanggo IP saka LAN. Umumé, sampeyan ora perlu kanggo ngaktifake.