मिकोत्रिक में पोर्ट अग्रेषण - शुरुआती के लिए शैक्षिक कार्यक्रम

नेटवर्क पर मिकरोटिक राउटरओएस के साथ काम करने के बारे में कई निर्देश मिलते हुए, मैंने देखा कि उनमें से ज्यादातर एक-दूसरे से अनभिज्ञ हैं - सबसे अच्छी तरह से वे विंची स्क्रीनशॉट के रूप में भद्दी टिप्पणियों के साथ प्रस्तुत किए जाते हैं, सबसे खराब रूप से वे कमांड लाइन लाइनों का एक गुच्छा हैं जिनसे आप कुछ समझ सकते हैं कोई संभावना नहीं है।
इसलिए, मैंने निर्देशों का एक छोटा सा सेट लिखने का फैसला किया, जिसमें मैं न केवल प्रदर्शन करने के लिए क्या समझाऊंगा, लेकिन WHY और WHY क्यों।

तो, चलो सबसे सरल और, एक ही समय में, आंतरिक नेटवर्क "पोर्ट" से पोर्ट को अग्रेषित करना शुरू करते हैं।

किसी भी नेटवर्क का इस रूप में प्रतिनिधित्व किया जा सकता है:


आइए एक उदाहरण के रूप में मिकरोटिक आरबी 951-2 एन राउटर का उपयोग करके अधिक विस्तार से देखें। इसमें 5 पोर्ट हैं, साथ ही एक वाईफाई मॉड्यूल है।
हम वेब-इंटरफ़ेस या विनबॉक्स के माध्यम से राउटर से कनेक्ट करते हैं (डिफ़ॉल्ट रूप से लॉगिन व्यवस्थापक है, पासवर्ड के बिना), इंटरफेस की सूची पर जाएं, यह मेनू में दूसरा आइटम है, इंटरफेस ।


यहाँ हम अपने राउटर के लिए उपलब्ध सभी इंटरफेस देखते हैं (इंटरफ़ेस, मोटे तौर पर बोल रहा है, राउटर का संचार चैनल किसी अन्य कंप्यूटर / फोन के साथ है)


पहला पुल स्थानीय है - "स्थानीय पुल"। इस मामले में, यह वाईफाई के माध्यम से स्थानीय नेटवर्क और वायरलेस कनेक्शन के बीच एक पुल स्थापित करने का कार्य करता है (मिकरोटिक में, एक साथ कई इंटरफेस कनेक्ट करने के लिए, आप या तो उन्हें एक स्विच में जोड़ सकते हैं या उन्हें एक पुल (पुल) के साथ जोड़ सकते हैं। इन दोनों विकल्पों में से प्रत्येक की अपनी ताकत और कमजोरियां हैं। लेकिन यह एक अलग लेख के लिए एक विषय है)।
अगला, ईथर 1-गेटवे । Ether1 राउटर के फ्रंट पैनल पर पहला RJ45 कनेक्टर है। डिफ़ॉल्ट रूप से, यह माना जाता है कि प्रदाता से आने वाली इंटरनेट वाली एक केबल को इसमें प्लग किया जाता है। इसलिए, इसे गेटवे कहा जाता है - "गेटवे" (सिद्धांत रूप में, इसके लिए पहला पोर्ट नहीं है, यदि आप चाहें, तो आप किसी अन्य पोर्ट को गेटवे के रूप में नामित कर सकते हैं, और एक ही समय में कई पोर्ट, यदि आपके पास कई प्रदाताओं से कनेक्शन हैं)।
फिर 4 LAN पोर्ट हैं। उन्हें एक स्विच में जोड़ा जाता है, दूसरे आरजे 45 कनेक्टर से शुरू होता है, इसे ईथर 2-मास्टर-स्थानीय कहा जाता है, शेष 3 को राजनीतिक रूप से गलत तरीके से दास-स्थानीय कहा जाता है। यहां तर्क सरल है: बंदरगाहों 3, 4 और 5 के मापदंडों में यह कहा गया है कि मुख्य बात पोर्ट नंबर 2 है - क्रमशः, सभी चार पोर्ट स्वचालित रूप से एक वर्चुअल स्विच में संयुक्त होते हैं। और आंतरिक नेटवर्क के इस आभासी स्विच को पहली पंक्ति से पुल के माध्यम से वायरलेस नेटवर्क के साथ एकीकृत किया गया है।

बाहरी इंटरनेट और आंतरिक नेटवर्क के बीच NAT - नेटवर्क एड्रेस ट्रांसलेशन है, जिसका शाब्दिक अर्थ "नेटवर्क एड्रेस ट्रांसलेशन" है। एक तंत्र जो स्थानीय नेटवर्क पर स्थित कंप्यूटरों को अपने नेटवर्क के आंतरिक पते की अनुमति देता है, और साथ ही साथ इंटरनेट पर अन्य सभी कंप्यूटरों और सर्वरों के साथ सामान्य रूप से संवाद करता है (इस मामले में, बाहरी सर्वर के लिए, नेटवर्क के भीतर सभी कंप्यूटरों को एक ही पते - राउटर के बाहरी पते द्वारा दर्शाया जाता है)। संक्षेप में, यह इस तरह से काम करता है: जब इंटरनेट को आंतरिक नेटवर्क से कहीं एक्सेस करते हैं, तो राउटर कंप्यूटर के आंतरिक पते को अपने पते से बदल देता है, इंटरनेट पर एक सर्वर से प्रतिक्रिया प्राप्त करता है, और कंप्यूटर के स्थानीय पते पर रीडायरेक्ट करता है जिसने शुरुआती अनुरोध किया था। इसे Masquerade - "Masquerade" कहा जाता है: स्थानीय नेटवर्क पर मशीन से डेटा "एक मुखौटा पर रखा" लगता है और एक बाहरी सर्वर के लिए ऐसा लगता है जैसे वे राउटर से ही आ रहे थे। उसी तरह, बाहरी नेटवर्क से कनेक्ट करते समय, हमें कहीं न कहीं एक नियम निर्धारित करने की आवश्यकता होती है, जो स्थानीय नेटवर्क पर कंप्यूटर को राउटर पर कुछ पोर्ट से कनेक्ट करने के प्रयासों का जवाब देना चाहिए। मैं एक उदाहरण के साथ समझाऊंगा:


हम चाहते हैं कि जब हमारे नेटवर्क को राउटर के रूप में 110 और 51413 पोर्ट के लिए कनेक्ट किया जाए, तो कनेक्शन को PC1 पर रीडायरेक्ट किया जाता है, और जब पोर्ट 3189 से पीसी 2 मशीन से कनेक्ट किया जाता है।
यह वही है जो NAT के लिए है।
मिकरोटिक में, NAT प्रबंधन IP में स्थित है -> फ़ायरवॉल -> NAT अनुभाग:



यहाँ हम देखते हैं कि एक नियम पहले से मौजूद है। यह डिफ़ॉल्ट कॉन्फ़िगरेशन द्वारा स्वचालित रूप से बनाया गया है - यह समान "बहाना" है, यह आवश्यक है ताकि आंतरिक नेटवर्क पर कंप्यूटर सामान्य रूप से इंटरनेट पर सर्वर तक पहुंच सकें।
हमें इसके विपरीत की आवश्यकता है - स्थानीय नेटवर्क पर बाहर से एक मशीन से कनेक्ट करने के लिए एक नियम जोड़ें। उदाहरण के लिए, टोरेंट क्लाइंट के प्रभावी ढंग से काम करने के लिए, हम nas नामक मशीन पर पोर्ट 51413 उपलब्ध कराना चाहते हैं।
ब्लू प्लस साइन पर क्लिक करें


दिखाई देने वाली नई नियम विंडो में, हमें केवल कुछ विकल्प चाहिए

पहला चैन है । केवल दो विकल्प हो सकते हैं - srcnat और dstnat । एक श्रृंखला है, मोटे तौर पर बोल, डेटा प्रवाह की दिशा। Srnnat - आंतरिक नेटवर्क से बाहरी तक, dstnat - क्रमशः, बाहरी से आंतरिक तक। जैसा कि आप अनुमान लगा सकते हैं, हमारे मामले में, आपको dstnat चुनने की आवश्यकता है ।
इसके बाद Src है। पता (स्रोत पता) और डीएसटी। पता (गंतव्य पता)। बाहरी कनेक्शन के लिए, स्रोत पता इंटरनेट पर अरबों कंप्यूटरों में से एक का पता होगा, और गंतव्य का पता हमेशा राउटर का बाहरी पता होगा। इन बिंदुओं का कोई मतलब नहीं है।
फिर प्रोटोकॉल आइटम। यहां आपको एक मान का चयन करना होगा, अन्यथा हम पोर्ट संख्या निर्दिष्ट नहीं कर पाएंगे। टोरेंट के लिए, यहां tcp चुनें।
Src। पोर्ट (आउटगोइंग पोर्ट) - यह वह पोर्ट है जिसमें से रिमोट मशीन हमारे राउटर के साथ कनेक्शन शुरू करती है। इससे हमें कोई फर्क नहीं पड़ता है, हम यहां कुछ भी नहीं डालते हैं।
Dst। पोर्ट (डेस्टिनेशन पोर्ट) - और यह वही पोर्ट है जिस पर हम कनेक्शन स्वीकार करना चाहते हैं। मेरे टोरेंट क्लाइंट में यह 51413 है।
फिर आता है मजेदार आइटम कोई। पोर्ट (कोई भी पोर्ट) - यह है, यह दो पिछले बिंदुओं का मिलन है, यहां आप एक मान निर्दिष्ट कर सकते हैं जो स्रोत पोर्ट और गंतव्य पोर्ट दोनों पर काम करेगा। सामान्य तौर पर, हमें इसकी आवश्यकता नहीं है।
अब एक बहुत ही महत्वपूर्ण बिंदु:
में। इंटरफ़ेस (आने वाला इंटरफ़ेस), मोटे तौर पर बोल रहा है, इंटरफ़ेस जिस पर निर्दिष्ट पोर्ट "सुनना" है। यदि यह पैरामीटर निर्दिष्ट नहीं है, तो यह पोर्ट आंतरिक नेटवर्क से सुलभ होने के लिए भी बंद हो जाएगा, भले ही हमारे पास dstnat श्रृंखला हो । इसलिए, हम यहां उस इंटरफ़ेस का चयन करते हैं जिसके माध्यम से हम इंटरनेट से जुड़े हैं, हमारे मामले में - ईथर 1-गेटवे ।
आउट। इंटरफ़ेस (आउटगोइंग इंटरफ़ेस) - वह इंटरफ़ेस जिसे मशीन हम रीडायरेक्ट कर रहे हैं, उससे जुड़ा है। यहां कुछ भी डालने का कोई मतलब नहीं है।
अगले अत्यधिक विशिष्ट पैरामीटर हैं, अब मैं उन पर नहीं बसूंगा।
परिणामस्वरूप, हमें यह चित्र मिलता है:


उन्नत और अतिरिक्त टैब में विभिन्न फाइन-ट्यूनिंग विकल्प हैं, हमें उनकी आवश्यकता नहीं है, हम तुरंत एक्शन पर जाते हैं


यहां, एक्शन सूची से, आपको उस विशिष्ट कार्रवाई का चयन करना होगा जो पहले निर्दिष्ट पोर्ट से कनेक्शन के साथ किया जाना चाहिए। चुनने के लिए कई चीजें हैं:
स्वीकार करें - बस पैकेट को स्वीकार करें;
add-dst-to-address-list - निर्दिष्ट पते की सूची में गंतव्य पते को जोड़ता है;
add-src-to-address-list - पिछले एक के समान, लेकिन स्रोत पते के लिए;
dst-nat - बाह्य नेटवर्क से आंतरिक डेटा पर आने वाला डेटा;
जंप - आपको दूसरी श्रृंखला के डेटा के लिए नियम लागू करने देता है। उदाहरण के लिए, srcnat श्रृंखला के लिए, dstnat श्रृंखला नियम लागू करें;
लॉग - बस राउटर लॉग के पैकेट के बारे में जानकारी जोड़ता है;
बहाना - वही "बहाना": रूटर के पते के साथ स्थानीय नेटवर्क से मशीन के आंतरिक पते की जगह;
netmap - एक पते को दूसरे में मैप करना। वास्तव में, dst-nat का विकास;
passthrough - वर्तमान नियम आइटम को छोड़ें और अगले पर जाएं। मुख्य रूप से आँकड़ों के लिए प्रयुक्त;
रीडायरेक्ट - राउटर के भीतर डेटा को दूसरे पोर्ट पर रीडायरेक्ट करता है;
वापसी - यदि इस श्रृंखला में एक कूद नियम निष्पादित किया गया था, तो रिटर्न वापस नियंत्रित करता है;
समान - बहुत दुर्लभ मामलों में उपयोग किया जाता है जब आपको पते के एक समूह में समान नियम लागू करने की आवश्यकता होती है;
src-nat - dst-nat ऑपरेशन को उल्टा करें: आंतरिक नेटवर्क से बाहरी में डेटा पुनर्निर्देशित करना।
हमारे उद्देश्यों के लिए, dst-nat और netmap उपयुक्त हैं । उत्तरार्द्ध पहले का एक नया और बेहतर संस्करण है, इसका उपयोग करना तर्कसंगत है:


To Addresses फ़ील्ड में, आपको उस मशीन के पते को निर्दिष्ट करना होगा, जिसे हम पोर्ट पोर्ट फ़ील्ड में, क्रमशः पोर्ट को ही अग्रेषित करना चाहते हैं।
परेशान न करने के लिए, पते के बजाय मैं कंप्यूटर का नाम लिखता हूं, और पोर्ट को इंगित करता हूं:


और मैं लागू करें बटन पर क्लिक करता हूं, राउटर खुद मशीन का पता ढूंढता है:


अंत में, यह टिप्पणी करने और नियम के लिए एक टिप्पणी निर्दिष्ट करने के लिए समझ में आता है, ताकि भविष्य में आपको यह याद न रखना पड़े कि नियम क्या है और क्यों है


सब कुछ, टिप्पणी इनपुट बॉक्स में ठीक क्लिक करें और नियम इनपुट विंडो में ठीक क्लिक करें:


नियम बनाया जाता है, सब कुछ काम करता है।

कृपया ध्यान दें - "ओपन" के अलावा पोर्ट की आवश्यकता नहीं है!

निर्देश फ़र्मवेयर संस्करण 5 और 6 के लिए प्रासंगिक है। संस्करण 7 से पहले, यह संभावना नहीं है कि कुछ भी बदल जाएगा।