ڪيئن پورٽ Mikrotik ۾ forwarding آھن ڇا؟ پورٽ Forwarding ( "Mikrotik"): بيان، عبرت، صلاح

پورٽ forwarding جي NAT redirection ۾ سڀ کان اهم ڪم مان هڪ آهي. بس ڪر، ان کي استعمال ڪرڻ لاء ڪيترن ئي ڊوائيسز هڪ طرفي ايان ۾ ٿيل يا وائرليس رابطي ڊوائيسز، هڪ ظاهري ڏيکاء ذريعي ڳنڍيل آهن ممڪن آهي. وڌيڪ چئجي ڳالهائيندي، پورٽ forwarding "Mikrotik» (RDP) اوھان جي ٻاهران کان هڪ انٽرنيٽ ڪنيڪشن جي ذريعي هڪ خاص ڪمپيوٽر ٽرمينل يا اوزار تائين رسائي حاصل ڪرڻ جي اجازت ڏئي ٿو. اهڙيء طرح، ڪنهن به اوزار ٻاهرين رسائي جي ذريعي ڪنٽرول ڪري سگهجي ٿو. رڳو ڳالھ آهي ته جي ضرورت هوندي آهي، - جي router تي هڪ آزاد پورٽ جي موجودگي. اڳيون ان جي سڀ کان عام حال آهي ته جي ضرورت آهي يا تکو پورٽ forwarding ڪندا همت افزائي جي ڪجهه سمجهي ويندو. "Mikrotik» RB951-2n ماڊلز جي هڪ مثال طور وٺي. پر هن جو سڀ کان اهم شيء نه آهي. هن router / modem جي "Mikrotik ذريعي forwarding پورٽ» سنڌ جي VPN ڪلائنٽ جي معياري اصول کان ٻڌائڻ مختلف آهي. پر پهرين شيء پهرين.

Router Mikrotik: عام ڪنڀار

سيريز جو مالڪن Mikrotik ڪافي لکي routers. جڏهن ته حقيقت اها آهي ته هنن ڊوائيسز ۾ اڪثريت ۾ آهن نيٽ ڪنيڪشن لاء وڌيڪ ڊيٽا داخل ٿيل آھي. جي مٿي ۾ پنج ماڊلز جي نه آهي.

هن ان کي به سي ڪيس جتي وڌيڪ روزي نه آھن لاء، ڪافي مختلف جوڙ جو تمام گهڻو استعمال ڪرڻ ممڪن ئي ٻڌائيندو. اوھان ڳرو فائدو تي متفق آهن. ڪم ڪرڻ سان ڳنڍي، ۽ ڪم ڪرڻ جو صحيح، ان کي پورٽ forwarding "Mikrotik" -routera ڪرڻ ضروري آهي. بس نوٽ اوھان سا tinker ڪرڻو آهي ته. پر آخر صارف ۾ جديد انٽرنيٽ ٽيڪنالاجي کي استعمال ڪرڻ جا موقعا جو تمام گهڻو حاصل ڪندو. تنهن هوندي به پاڻ سان خيانت نه ڪرڻ گهرجي، ڇاڪاڻ ته forwarding مخصوص علم جي غير موجودگيء ۾ جوڙ ڪافي ڏکي ڪم بڻجي سگهو ٿا. پر مٿي ڏي نه ڪندا آھن. اسان جي ھدايت جي مدد ڪندو هن سلسلي ۾ routers به سڀ کان فرزند استعمال ڪندڙ کي ترتيب. اها فهرست ۾ شامل ئي سڀ شيون جي پيروي ڪرڻ لاء اهم آهي.

پورٽ Forwarding "Mikrotik": ويب انٽرفيس کي منھن

جي منھن تان انٽرفيس جي ڊوائس لاء ڪو مسئلو هجڻ گهرجي. معياري طريقيڪار هڪ الوقت انٽرنيٽ برائوزر، جنهن جي ايڊريس بار ۾، 192.168.88.1 جي ميلاپ ۾ داخل جي استعمال ۾ شامل ٿي. نوٽ هن جو پتو سڀ کان ٻئي ڊيٽا routers کان بنيادي طور مختلف آهي.

جيئن هميشه پنهنجا استعمال ڪري لاگ ان، ۽ ڳجھو لفظ جي ميدان خالي ڇڏي آهي. هي اختيار ڪم نه ايندي ته، رڳو هن بٽڻ تي ٻيهر سيٽ نپوڙيان ٿو يا 10-15 سيڪنڊن لاء mains کان ڊوائيس disconnecting سان جوڙ ري.

حراست جي جنرل بيان

forwarding "Mikrotik" بندرگاهن سرانجام کان اڳ لاگنگ کان پوء، ان کي ڪجهه اهم جوڙ ۽ حراست ۾ تبديل ڪيو ته سان آشنائي حاصل ڪرڻ لاء موزون آهي.

هن حصي ۾ Interfaces (جي کاٻي پاسي تي Menu ۾ ٻئي شيء)، جتي سڀ وقت موجود interfaces ڏيکاري ويندي داخل ڪرڻ لاء شروع ڪرڻ. جڏهن ته مقامي پل جيستائين اوھان کي سمجھندا ۽ Ether1 پورٽ تي نظر. اهو router، جنهن کي فراهم ڪرڻ کان شيشه-45 connector سان هڪ ڪيبل شامل آهن پر پهريون پورٽ (connector) ڪري سگهي. جي منھن جنهن جي ذريعي توهان جي اوزار تائين رسائي حاصل ڪري سگهي ٿو - هن به گيٽ وي سڏيو.

جڏهن ته ٻين چئن بندرگاهن هڪ مجازي صفا ۾ گڏ ٿيل آهن. سنڌين کي - جو ٻيو پورٽ هڪ ماسٽر ترجيح، باقي اٿس. گذريل ٽن ٻيو پورٽ آهي، جنهن جي آهي، حقيقت ۾، اهي هڪ ئي آهن ۽ پهرين لاء تعلقي جي بنياد تي هلندي جي واٽ وارا آھن.

جي وچ ۾ "spacer" جو هڪ قسم، جي خدمت نشر NAT نيٽورڪ جي ائڊريس ترجمو طور اهم بندرگاهن ۽ انٽرنيٽ. اهو توهان کي هڪ ئي مقامي رهواسين نيٽ ورڪ آهي، جنهن ساڳي ئي شروعات ۾ نه ٿي سگهي پر ڪمپيوٽرن کي ٻنهي اندروني ۽ بيروني پتا انسٽال ڪرڻ جي اجازت ڏئي ٿو.

ان کان پوء هڪ masquerade ٿيندي آهي. جي ها، توهان جي حق ٻڌو، اهو سچ آهي! Masquerade مضمون هڪ VPN يا proxy جي اصول تي ڪم، جو router جي انٽرنيٽ ايڊريس ڪرڻ جي نڪرڻ تي ڪمپيوٽر ٽرمينل جي ظاهري پي کي هٽائي. اهڙي طرح، جڏهن خدمت جي جواب حاصل ڪرڻ توهان جي ڪمپيوٽر، جنهن جي درخواست شروع ۽ هن ڪار کي هڪ جواب موڪلي ڇڏيو آهي اندر جي پي جي سڃاڻپ. جي خدمت ۾ شامل نه آهي، ته توهان سڀ کان آپريٽنگ سسٽم آهي جو مناسب سيڪشن ۾ ان کي ايڪٽيويٽ ڪرڻ جي ضرورت پوندي.

بنيادي پورٽ جوڙ

جنهن پروگرام يا خدمت تي مدار رکندي ئي router جو ڪجهه آزاد پورٽ استعمال ڪرڻ گهرجي، ۽ اوھان کي پورٽ forwarding "Mikrotik" ڪم جي هڪ شروع ڪرڻ آهي.

مثال طور، ڪنهن به Torrent-مختاران مائي جي لاء، اوھان کي پورٽ 51413 ٻاهرين تعلقي جي لاء RDP ڪنيڪشن جي استعمال جي ذريعي استعمال ضروري آهي - 3389، ByFly سان هڪ سلسلو قائم ڪرڻ - .. 55555، وغيره. پر ان جي پورٽ forwarding "Mikrotik" جي VPN-مختاران مائي جي ذريعي احوال قابل آهي معياري طريقيڪار (ڪئي ويندي ڇو سمجهي ويندي) کان ٿورو مختلف.

ضابطن ٺاهڻ

پر واپس icing ڪرڻ. اسان جي Firewall / NAT ٽئب ڏانهن وڃو، ۽ ڏسو هڪ حڪمراني اڳ ۾ ئي موجود آهي ته (ان کي ڊفالٽ جي طور تي نصب ڪيل آهي).

اسان کي هڪ نئين (هن جي پگھار سائين شڪل بٽڻ نپوڙيان ٿو طرفان ڪيو ويندو آهي) کي شامل ڪرڻ جي ضرورت آهي. اتي ڪيترن ئي بنيادي اصولن آهن:

• سند -، Srcnat مقرر جيڪڏھن گهڻن اندر کان ٻاهر، يا Dstnat ڪرڻ جي ضرورت هوندي آهي - انٽرنيٽ کان اندروني نيٽ ورڪ کي؛
• پروٽوڪول - مطالبو ڪيو چونڊيو؛
• Src. پورٽ - ڪو به تبديلي؛
• DST. پورٽ - 51413 (جي torrent جي لاء هن ڪيس ۾)؛
• ۾. انٽرفيس - ether1-ڦاٽڪ؛
• ڪڍي. انٽرفيس - ڪنهن به تبديلي کان سواء.

ان کان پوء اوھان کي صفا ڪري سگهي ٿو کي وڌايو ويو قسم (اعلي درجي يا بريفنگ ڏيندي) تائين، پر جي انهن کي پھچي نه ٿي سگھي ٿو ته ضرورت کان سواء. هن معاملي ۾، اسان جي عمل جي حصي (ايڪشن) ۾ وڌيڪ دلچسپي آهي.

منتخب ڪارناما

آپريشن ته جڏهن ايندڙ ذاتي پيغام، حاصل ڪرڻ چالو ڪيو ويندو کي منتخب ڪريو، اتي گھڻا آهن. امان جي صورتحال complicate کي نه ع ۾، توهان کي قبول قيمت مقرر ڪري سگهي ٿو. هن معاملي ۾، سڀ پيڪيجز خودڪار طريقي سان قبول ڪيو ويندو.

اوھان کي ظاهري نيٽ ورڪ کي اندروني مان ڊيٽا جي هڪ redirection ڪرڻ چاهيو ٿا، ته توهان اختيارن DST-nat ۽ netmap استعمال ڪري سگهو ٿا. تنهنڪري ان جي پهرين جو هڪ سگهارو نسخو آهي جڏهن ته ٻيو آپشن، افضل آهي.

اڳيون ميدان کي خطاب ڪرڻ جي لشڪر جو نالو آهي، جنهن کي اڳي موڪليو ويندو، ۽ پورٽ جو پتو داخل مخصوص. پريس کي لاڳو بٽڻ - جي مشين جو پتو جي فهرست ۾ اچن ٿا.

تون به رايا حصي (تبصرو) ڪرڻ لاء وڃڻ ۽ هڪ راڄ آهي ته مستقبل ۾ سنڌ جي نظام کي هڪ عمل چونڊي ڪرڻ جي درخواست نه آهي پيدا ڪرڻ جي معلومات ڄاڻائي سگھو ٿا. هن پورٽ forwarding تي "Mikrotik" مڪمل سمجهي سگهجي ٿو. پر نه سڀ پوء سادي.

پورٽ Forwarding انٽرنيٽ کان ايان کي "Mikrotik": گھڻن مهيا ڪرڻ forwarding سڏ

فرض آهي ته سنڌ جي سلسلي ۾ ڪيترن ئي خدمت مهيا ڪندي ٻاهر نڪري ايندا ۽ ڪي نقطي تي استعمال ڪندڙ جن جي خدمتن کي مختلف مشينن تي استعمال ڪري يا کين distribute کي چونڊي ڪرڻ گھري ٿو. هن routers "Mikrotik" ٻه مهيا بندرگاهن icing پريشاني کان سواء برقرار رکيو.

هن صورت ۾ عمل جي پسند DST-nat صورت ۾ قائم آهي، ۽ هن کي خطاب ڪرڻ (مثال طور، ByFly لاء) ۾ پتو 10.24.3.2 (جو مطالبو ڪيو 55555) استعمال ڪيو ويندو آھي. بندرگاهه شيء کي پھچي نه ٿي سگهي.

هن کانپوء هڪ منتظم، جنهن جي هيٺيان prescribes جيئن ئي شاميانو سڏيو:

• / IP firewall nat؛
• ۾-انٽرفيس = \ ڪارروائي = dstnat سند = dstnat رايو = torrent DST-پورٽ = 55555 شامل؛
• ByFly پروٽوڪول = = 10.24.3.2-پتا ڪرڻ جو مطالبو ڪيو.

پورٽ 3389 لاء Forwarding (RDP)

هاڻي مفت router بندرگاهن استعمال ڪرڻ جي ٻاهرين قبضي جي باري ۾ چند لفظن. اصل ۾، سنڌ جي طريقيڪار لڳ ڀڳ اها ساڳي آهي.

لڳائڻ جي اختيارن هجي:

• گيٽ وي: 192.168.8.1.
• ايڪشن: قبول.
• NAT (اڪثر masquerade ضابطن کان اڳ ۾ نصب ٿي هجڻ ضروري آهي).
• زنجير: dstnat.
• پروٽوڪول 6 (جو مطالبو ڪيو) (رٿيل).
• منزل پورٽ 3389 (اوھان کي پورٽ forwarding آهن جنهن کي پورٽ جو تعداد انٽرنيٽ تي اڳي موڪليو آهي).
• بختاور انٽرفيس قسم: pppoe-ڪڍي.
• ايڪشن: DST-nat.
• 192.168.0.232: ڪرڻ لاء اڳي موڪليو.

هن IPv4 پروٽوڪول جوڙ، اوھان کي ترقي يافته جوڙ ڪرڻ جي وڃڻ ۽ پي ٺاھ جوڙ ٽئب مان صاف ظاهر آهي، اضافي پتا (جيئن مٿي تصوير ۾ ڏيکاريل آهي)، ته پوء هن جو پتو جنهن کي router لهه وچڙ ڪندو رجسٽر جي ضرورت آهي.

اڳيون، جي مهيا چونڊيو ۽ هيٺ ڏنل انگن اکرن ۾ داخل:

حراست ۾ شامل ڪرڻ Masquerade ٻيو فراهم ڪرڻ لاء هڪ قاعدو ٺاهي.

وي ڪيمرائون لڳائڻ جو سوال

اچو ته ڏسو ڪيئن وي ڪيمرائون لڳائڻ لاء router "Mikrotik" پورٽ forwarding عملي ڪم. ڳالهين ۾، جي تشڪيل لڳ ڀڳ آهي ته مکيه صورت ۾ جيئن ته هڪ ئي آهي.

صرف forwarding DVR لاء "Mikrotik" پورٽ هن جهڙو ڏسڻ ۾:

• زنجير: dstnat.
• پروٽوڪول: 6 (جو مطالبو ڪيو).
• ٻاهرين پورٽ: 200.
• ۾. انٽرفيس: ether1-ڦاٽڪ.
• ايڪشن: netmap.
• 192.168.HHH.HHH: ڪرڻ لاء اڳي موڪليو.
• پورٽ: 80.

توهان ڏسي سگهو ٿا ته جيئن، جي ٺاھ جوڙ جي مٿي تان تڪرار نه ڪندا آھن، پر انگ 80. هڪ اهم پورٽ جي طور تي سڀني جو اهو استعمال ڪري.

ٿڪل

مٿي Summing، ان کي غور ڪري سگهجي ٿو ته forwarding "Mikrotik" بندرگاهن - ان بدران پيچيدو آهي ۽ سراسري طور استعمال ڪندڙ جيڪو گهٽ ۾ گهٽ هن سيريز جي routers انٽرفيس جي هڪ بنيادي علم سان واقف نه آهي، منهن ڏيڻ لاء بعيد آهي. هن جي مٿان هدايتن جي ڪري توهان پاڻ لاء اهم معلومات سکڻ ۽ پاڻ forwarding جي تشڪيل پورٽ انجام ڪرڻ جي قابل ٿي ويندو.

لڳ ڀڳ سڀني جي حراست ۾ ۽ ان جي اختيارن جي فطرت ۾ هڪجهڙائي آهي. اهي صرف کان ٻاهر ۽ پورٽ نمبر بابت تڪرار ڪيو. باقي لاء، جڏهن ٺيڪ-ٺاهڻ جي ڪا به پريشاني ٿي وڃي. هي سڀ ڪيئن سچو آھي جو سوال آهي، فيصلو ڪرڻو پوندو. جي حقيقت، انٽرنيٽ کي ڪنيڪشن جي automation، خاص طور تي جڏهن ته مقامي رهواسين نيٽ ورڪ تائين رسائي يا ته ٻاهران کان هڪ مخصوص ٽرمينل کي، هميشه ڪم نه ايندي. پوء اسان به وڌيڪ روزي تائين رسائي سان، ٿوري وقت جي صحيح جوڙ ڪرڻ خرچ ڪرڻ آهي.