راه اندازی Port Forwarding در میکروتیک

راه اندازی Port Forwarding در میکروتیک

در اکثر شبکه های امروزی، دسترسی به اینترنت از راه های متعددی نظیر:

مودم ها، رادیو های وایرلس و… دریافت و با NAT کردن برای شبکه و کاربران ارائه و تامین می شود.

NAT چیست؟

NAT به صورت پیش فرض اجازه دسترسی از WAN به LAN را مسدود میکند و باعث میشود شبکه ما ایمن تر باشد.

یا به تعریف ساده تر، شبکه خصوصی ما که دارای IP Private بوده،

در شبکه اینترنتی که تمام IP ها بصورت Public می باشند، مخفی بماند.

در برخی مواقع:

نیاز داریم به تجهیزات داخل این شبکه خصوصی از طریق اینترنت دسترسی داشته باشیم.

مثل دوربین های مداربسته و یا سرورها و… برای این منظور باید سرویس Port Forwarding را روی میکروتیک راه اندازی کنیم

تا از این طریق بتوانیم پورت و سرویس خاصی را به سمت دستگاه مشخصی در شبکه داخلی برقرار نماییم.

به این نکته توجه کنید که روتر میکروتیک باید دارای یک آدرس اینترنتی Public باشد.

• وارد IP -> Firewall -> NAT شده و یک رول جدید بسازید.

• در قسمت DST-Port:

شماره پورتی که در خارج از شبکه با IP اینترنتی به آن متصل می شوید را وارد نمایید.

قسمت In-Interface اینترفیسی که از آن درخواست ها وارد روتر شما می شود را انتخاب کنید:

مثل: Ether1, PPPOE1, PPTP1 و…

• در قسمت To Addresses:

آدرس IP مربوط به دستگاهی که در شبکه داخلی ما وجود داشته و برای روتر قابل دسترس است

و می خواهیم سرویس خاصی را که بر روی آن فعال است را بر روی اینترنت قابل دسترس نماییم، وارد می کنیم.

• در قسمت To Ports:

شماره پورتی که درخواست ها باید به سیستم داخلی ما منتقل شود.

به این ترتیب عملیات Port Forwarding در میکروتیک انجام و درخواست ها به پورت مشخص شده ارسال می شود.

در صورت تمایل برای راه اندازی Port Forwarding در Terminal از دستورات زیر استفاده می نماییم

کافیست مقادیر مورد نظر، طبق شبکه خودتان تغییر داده شود.

/ip firewall nat

add action=dst-nat chain=dstnat disabled=no dst-port=3999 in-interface=ether1-gateway protocol=tcp to-addresses=192.168.1.200 to-ports=3999

جهت مشاهده فیلم های آموزشی میکروتیک بر روی این لینک کلیک نمایید.

جدیدترین اخبار ثبت نام کلاس های انلاین مجموعه فراز نتورک را در صفحات اجتماعی دنبال کنید.

نویسنده: مهندس بهداد رحمانی