کس طرح Mikrotik میں پورٹ فارورڈنگ کرتے ہیں؟ پورٹ فارورڈنگ ( "Mikrotik"): وضاحت، ہدایات، مشورہ

پورٹ فارورڈنگ NAT نئ سمت میں سب سے اہم افعال میں سے ایک ہے. سادہ لفظوں میں، اس کا استعمال کرنے کے کئی آلات ایک سنگل لین میں مل کر یا وائرلیس مواصلات کے آلات، ایک بیرونی انٹرفیس کے ذریعے جڑے ہوئے ہیں ممکن ہے. زیادہ صرف بات کرتے ہوئے، پورٹ فارورڈنگ "Mikrotik» (RDP) آپ باہر سے ایک انٹرنیٹ کنکشن کے ذریعے ایک خاص کمپیوٹر کے ٹرمینل یا آلہ تک رسائی حاصل کرنے کی اجازت دیتا ہے. اس طرح، کسی بھی آلہ ریموٹ رسائی کے ذریعے کنٹرول کیا جا سکتا ہے. صرف ایک ہی چیز کی ضرورت ہے کہ - روٹر پر ایک آزاد بندرگاہ کی موجودگی. اگلا یہ سب سے زیادہ عام حالات کی ضرورت ہوتی ہے یا پختہ پورٹ فارورڈنگ کیا کرنے کی حوصلہ افزائی کی کچھ غور کیا جائے گا. "Mikrotik» RB951-2n ماڈل ایک مثال کے طور پر لیتے ہیں. لیکن یہ سب سے زیادہ اہم بات نہیں ہے. "Mikrotik« ذریعے روٹر / موڈیم پورٹ فارورڈنگ VPN کلائنٹ معیار کے قوانین سے کسی حد تک مختلف ہے. لیکن پہلی چیزیں.

راؤٹر Mikrotik: جنرل خصوصیات

سیریز کے مالکان Mikrotik خوش قسمت کافی راوٹرز. حقیقت یہ ہے کہ ان آلات اکثریت میں ہیں کہ نیٹ ورک کنکشن کے لئے ایک سے زیادہ اندراجات ہے. مندرجہ بالا میں سے پانچ ماڈل ہیں.

یہ یہ ممکن بھی ایک سے زیادہ فراہم کرنے والے موجود ہیں جہاں ان صورتوں کے لئے، بہت سے مختلف ترتیبات کی ایک بہت استعمال کرنے کے لئے بناتا ہے. تم کافی وزنی فائدہ اتفاق کرتا ہوں. کام کرنے کے لئے، اور مناسب طریقے سے کام کو مربوط کرنے کے لئے، یہ پورٹ فارورڈنگ "Mikrotik" -routera بنانے کے لئے ضروری ہے. بس آپ تھوڑا سا ٹنکر کرنے کی ہے کہ نوٹ کریں. لیکن آخر صارف میں مواقع کی ایک بہت جدید انٹرنیٹ ٹیکنالوجی کا استعمال کرنے کے لئے حاصل کرے گا. تاہم، خود کو دھوکہ نہیں کرنا چاہئے مخصوص علم کی عدم موجودگی میں فارورڈنگ کی ترتیب بہت مصیبت معاملہ بن سکتا ہے. لیکن نہیں دیتے. ہمارے گائیڈ اس سیریز بھی سب سے زیادہ ناتجربہ کار صارف راوٹرز ترتیب دینے میں مدد ملے گی. اس فہرست میں شامل تمام اشیاء کی پیروی کرنا ضروری ہے.

پورٹ فارورڈنگ "Mikrotik": ویب انٹرفیس کے دروازے

انٹرفیس آلہ کرنے کے داخلی دروازے سے کوئی مسئلہ نہیں ہونا چاہئے. معیاری طریقہ کار ایک روایتی انٹرنیٹ براؤزر، جس کے ایڈریس بار میں، 192.168.88.1 کا ایک مجموعہ میں داخل کا استعمال شامل ہے. کہ اس پتے سب سے زیادہ دیگر ڈیٹا راوٹرز سے یکسر مختلف ہے یاد رکھیں کہ.

ہمیشہ کی منتظم کا استعمال کرتے ہوئے میں لاگ ان کریں، اور پاس ورڈ کا خانہ خالی چھوڑ دیا جاتا ہے. اس اختیار کو کام نہیں کرتا ہے، صرف ری سیٹ کے بٹن کو دبانے یا 10-15 سیکنڈ کے لئے مینز سے آلہ منقطع کر ترتیبات ری سیٹ.

پیرامیٹرز کے جنرل وضاحت

فارورڈنگ "Mikrotik" بندرگاہوں انجام دینے سے پہلے لاگ ان کرنے کے بعد، یہ کچھ اہم ترتیبات اور پیرامیٹرز کو تبدیل کر دیا ہے کے ساتھ واقف کرنے کے لئے ضروری ہے.

سیکشن انٹرفیسز (بائیں مینو میں دوسری شے)، تمام فی الحال دستیاب انٹرفیس دکھایا جائے گا، جہاں درج کرنے کے لئے شروع کرنے کے لئے. مقامی پل آپ کو توجہ دینے اور Ether1 پورٹ کی طرف دیکھو جب تک. اس سے پہلے پورٹ (رابط) روٹر، فراہم کی RJ-45 کنیکٹر کے ساتھ ایک کیبل شامل ہے جس پر سے میل. داخلی دروازے آپ کے آلہ تک رسائی حاصل کر سکتے ہیں جس کے ذریعے - انہوں نے گیٹ وے کہا جاتا ہے.

دیگر چار بندرگاہوں ایک مجازی سوئچ میں مل رہے ہیں. غلام - دوسری بندرگاہ ایک ماسٹر ترجیح، باقی ہے. گزشتہ تین، جس کی دوسری بندرگاہ کی طرف رہنمائی کر رہے ہیں اصل میں، وہ ایک ہی ہیں اور سب سے پہلے کرنے کے لئے کنکشن کی بنیاد پر چلتی ہے.

اہم بندرگاہوں اور "وقفہ کار" کی ایک قسم، سروس نشریاتی NAT نیٹ ورک ایڈریس ترجمہ کے طور پر انٹرنیٹ کے درمیان. یہ آپ کو ایک ہی مقامی علاقے کے نیٹ ورک، ابتدائی طور پر ہی نہیں ہو سکتا جس پر کمپیوٹرز کو داخلی اور خارجی دونوں پتوں کو انسٹال کرنے کی اجازت دیتا ہے.

پھر ایک بہانا شروع ہوتا ہے. جی ہاں، آپ نے صحیح سنا ہے، یہ سچ ہے! بہانا خصوصیت روٹر کے انٹرنیٹ ایڈریس کو وہاں سے نکلنے پر کمپیوٹر کے ٹرمینل کی خارجی IP جگہ، ایک VPN یا پراکسی کے اصول پر کام کرتا ہے. اسی طرح، سروس جواب موصول جب آپ کے کمپیوٹر، درخواست کی ہے اور اس کار کو جواب بھیجتا ہے جس کے اندر IP شناخت. سروس شامل نہیں ہے تو، آپ کو سب سے زیادہ آپریٹنگ سسٹمز ہیں کے مناسب سیکشن میں اس کو چالو کرنے کی ضرورت ہو گی.

بنیادی بندرگاہ کی ترتیبات

جس پروگرام یا سروس پر منحصر روٹر کے ایک مخصوص فری پورٹ کا استعمال کرنا چاہئے، اور آپ کو پورٹ فارورڈنگ "Mikrotik" کر کے ایک آغاز کرنا ہے.

3389، ByFly ساتھ ایک کنکشن قائم کرنے کے لئے - - مثال کے طور پر، کسی بھی اوپر کلائنٹ کے لئے، آپ کو بندرگاہ 51413 RDP کے کنکشن کے استعمال کے ذریعے دور دراز کے کنکشن کے لئے استعمال کرنا چاہئے .. 55555، وغیرہ لیکن یہ سوائے اس کے کہ VPN کلائنٹ کے ذریعے پورٹ فارورڈنگ "Mikrotik" تھوڑا معیاری طریقہ کار سے مختلف (یہاں کیوں سمجھ جائے گا).

قوانین کی تشکیل

لیکن icing کے لئے واپس. ہم فصیل / NAT ٹیب پر جائیں، اور دیکھو ایک قاعدہ پہلے سے موجود ہے کہ (یہ ڈیفالٹ کی طرف سے نصب کیا جاتا ہے).

ہم (اس کے علاوہ نشانی آئیکن بٹن دبانے سے کیا جاتا ہے) ایک نیا شامل کرنے کے لئے کی ضرورت ہے. کئی بنیادی پیرامیٹرز ہیں:

• سلسلہ - Srcnat مقرر رسائی اندر سے باہر کرنے کی ضرورت ہے تو، یا Dstnat - انٹرنیٹ سے اندرونی نیٹ ورک کرنے کے لئے؛
• پروٹوکول - TCP منتخب کریں؛
• ایسآرسی. پورٹ - کوئی تبدیلی؛
• DST. پورٹ - 51413 (نامہ کے لیے اس معاملے میں)؛
• میں. انٹرفیس - ether1 گیٹ وے؛
• باہر. انٹرفیس - کسی قسم کی تبدیلی کے بغیر.

اس کے بعد آپ کو توسیع کی قسم (اعلی درجے کی یا اضافی) پر سوئچ، لیکن بغیر ان کے لئے ضرورت کو چھوا نہیں کیا جا سکتا ہے کر سکتے ہیں. اس صورت میں، ہم کارروائی سیکشن (ایکشن) میں زیادہ دلچسپی رکھتے ہیں.

منتخب کرنے کے اعمال

آپریشن آنے والے پیکٹس موصول جب چالو ہو جائے گا کہ منتخب کریں، بہت سارے ہیں. صورتحال کو پیچیدہ کرنے کے لئے نہیں کے لئے، آپ کو قبول قیمت مقرر کر سکتے ہیں. اس صورت میں، تمام پیکجوں کے خود کار طریقے سے قبول کیا جائے گا.

آپ بیرونی نیٹ ورک سے اندرونی سے اعداد و شمار کی ایک نئ سمت بنانے کے لئے چاہتے ہیں تو، آپ کو DST-NAT اور netmap اختیارات استعمال کرسکتے ہیں. یہ سب سے پہلے میں سے ایک بہتر ورژن ہے کے بعد دوسرا اختیار، افضل ہے.

فیلڈ متعین کرتا میزبان کا نام، فارورڈ کر دیا جائے گا جس کا پتہ، اور بندرگاہ کے ایڈریس درج کرنے کے لئے اگلے. کا اطلاق کریں بٹن دبائیں - مشین ایڈریس فہرست میں ظاہر ہوتا ہے.

آپ بھی تبصرے کے سیکشن (تبصرے) کے پاس جاؤ اور مستقبل میں نظام ایک کارروائی منتخب کرنے کی درخواست نہیں ہے کہ ایک قاعدہ تخلیق کرنے کیلئے معلومات وضاحت کر سکتے ہیں. اس پورٹ فارورڈنگ "Mikrotik" میں مکمل سمجھا جا سکتا ہے. لیکن تمام آسان نہیں.

پورٹ فارورڈنگ انٹرنیٹ سے LAN کے لئے "Mikrotik": فون کریں ایک سے زیادہ فراہم کرنے کے لئے فارورڈنگ

فرض کنکشن کئی سروس فراہم کرنے کی طرف سے کیا جاتا ہے اور کسی وقت صارف جن کی خدمات کو استعمال کرنے یا مختلف مشینوں پر ان میں تقسیم کرنے کا انتخاب کرنا چاہتے ہیں. راوٹرز "Mikrotik" دو فراہم بندرگاہوں icing کے مسائل کے بغیر برقرار رکھا.

اس صورت میں کارروائی کے انتخاب سے استعمال کیا جاتا ہے (ByFly لئے جیسے،) سے خطاب 10.24.3.2 (TCP 55555) DST-NAT موڈ مقرر کیا گیا ہے، اور میں حل کرنے. پورٹس آئٹم تک چھوا نہیں کیا جا سکتا ہے.

جو یہاں ایک منتظم، مندرجہ ذیل مشروع ہے جس کے شیل کہا جاتا ہے:

• / IP فائروال NAT؛
• = کارروائی شامل سلسلہ = dstnat تبصرہ = سیلاب DST-پورٹ dstnat = 55555 میں انٹرفیس = \؛
• ByFly پروٹوکول = TCP ٹو پتوں = 10.24.3.2.

پورٹ 3389 کے لئے فارورڈنگ (RDP)

مفت روٹر بندرگاہوں کا استعمال کرتے ہوئے ریموٹ کنٹرول کے بارے میں ابھی کچھ الفاظ. دراصل، طریقہ کار تقریبا ایک ہی ہے.

تنصیب کے اختیارات کا ہونا ضروری ہے:

• گیٹ وے: 192.168.8.1.
• ایکشن: قبول کرتے ہیں.
• NAT (عام طور پر بہانا قواعد سے پہلے انسٹال ہونا ضروری ہے).
• سلسلہ: dstnat.
• پروٹوکول 6 (ٹی سی پی) (ڈیفالٹ).
• مقصود پورٹ 3389 (پورٹ نمبر آپ فارورڈنگ رہے ہیں جس کے لئے ایک پورٹ انٹرنیٹ پر بھیج دیا جاتا ہے).
• برآمد ہونے والے انٹرفیس کی قسم: PPPOE آؤٹ.
• ایکشن: DST-NAT.
• 192.168.0.232: کو بھیج.

IPv4 کی پروٹوکول ترتیبات، آپ کے اور اعلی درجے کی ترتیبات پر جانے کے لئے کی ضرورت IP ترتیبات کے ٹیب کی نشاندہی، اضافی ایڈریس (اوپر تصویر میں دکھایا گیا ہے)، پھر پتہ جس کو روٹر بات چیت کریں گے رجسٹر کریں.

اگلا، فراہم منتخب کریں، اور درج ذیل ڈیٹا درج کریں:

پیرامیٹرز بہانا شامل کرنے کیلئے دوسرا فراہم لیے ایک قاعدہ تخلیق.

نگرانی کے سوالات

چلو دیکھتے ہیں کہ کس طرح روٹر "Mikrotik" پورٹ ویڈیو کی نگرانی کے لئے فارورڈنگ پریکٹس میں کام کرتے ہیں. اصول میں، ترتیب کے تقریبا اہم معاملے میں اس کے طور پر ایک ہی ہے.

صرف پورٹ فارورڈنگ DVR کے لئے "Mikrotik" اس طرح لگتا ہے:

• سلسلہ: dstnat.
• پروٹوکول: 6 (ٹی سی پی).
• ریموٹ پورٹ: 200.
• میں. انٹرفیس: ether1 گیٹ وے.
• ایکشن: netmap.
• 192.168.HHH.HHH: کو بھیج.
• پورٹ: 80.

جیسا کہ آپ دیکھ سکتے ہیں کے طور پر، کی ترتیبات کے اوپر سے مختلف ہیں لیکن تعداد میں 80. ایک اہم بندرگاہ کے طور پر تمام ہے کا استعمال نہیں کرتے.

اختتام

میزانی، یہ غور کیا جا سکتا ہے فارورڈنگ "Mikrotik" بندرگاہوں ہے - یہ بلکہ پیچیدہ ہے اور جو اس سیریز کے راوٹرز انٹرفیس کی کم از کم ایک بنیادی علم سے واقف نہیں ہے اوسط صارف، نمٹنے کے لئے امکان نہیں ہے. مندرجہ بالا ہدایات کی وجہ سے آپ خود کے لئے اہم معلومات جاننے کے لئے اور اپنے آپ کو آگے بڑھانے کی ترتیب پورٹ انجام دینے کے لئے قابل ہو جائے گا.

تقریبا تمام پیرامیٹرز اور اس کے اختیارات کی فطرت ایک جیسی ہیں. وہ صرف طریقوں اور پورٹ نمبرز مختلف ہوتے ہیں. باقی کے طور پر، جب ٹھیک ٹیوننگ کوئی مسئلہ نہیں ہونا چاہئے. کہ کس طرح یہ سب سچ ہے کے سوال کو فیصلہ کرنا پڑے گا. بالکل، انٹرنیٹ کنکشن کی آٹومیشن، خاص طور پر مقامی علاقے کے نیٹ ورک تک رسائی حاصل کرتے وقت یا باہر سے ایک مخصوص ٹرمینل سے، ہمیشہ کام نہیں کرتا. تو ہم نے بھی ایک سے زیادہ فراہم کرنے کے لئے تک رسائی کے ساتھ، صحیح ترتیب بنانے کے لئے ایک چھوٹا سا وقت خرچ کرنے کے لئے ہے.