באַשטעטיקן מיקראָטיק, Forwarding און רדפּ FTP פּאָרט. ווי טאָן פּאָרט Forwarding אין מיקראָטיק?

פֿאַר סאָרט ראָוטערס מיקראָטיק פּאָרט Forwarding איז required צו מאַכן אָפֿט. אבער, פֿאַר נעץ אַדמיניסטראַטאָרס, און צו די אַנטריינד וסערס לייזונג צו דעם פּראָבלעם עס איז אָפֿט גאַנץ שווער. די ווייַטערדיק איז אַ קורץ לימעד, ווייַטערדיק וואָס עס איז מעגלעך צו פירן אויס קיין אָפּעראַציע פון דעם טיפּ לייכט, אָבער, האָבן אַ ביסל פון קאָנפליקט.

באַשטעטיקן מיקראָטיק מיט פּאָרט Forwarding. וואָס טאָן עס?

איידער אַטעמפּטינג צו שטעלן אַרויף די ראַוטער, זאָל זיין אַ קליין ביסל אויף די פּרינסאַפּאַלז פון Forwarding פּאָרץ, און אויף די פאַקט אַז פֿאַר אַלע די ניצט.

באַשטעטיקן מיקראָטיק, אינסטאַלירן דורך ניט ויסצאָלן, אַזאַ אַז די קאָמפּיוטערס אין די ינערלעך אָדער פונדרויסנדיק נעץ, IP ווענדט זיך אַסיינד צו אנדערע טערמינאַלס, קענען נישט זען. עס ניצט די אַזוי-גערופֿן הערשן פון די מאַסקערייד, ווען די ראַוטער זיך ווען איר באַקומען אַ בקשה צו פאַרבייַטן די אַדרעס פון די מאַשין, וואָס ער האט דיזיינד זייַן אייגן אַרויס די יפּ, כאָטש עס אָפּענס די required פּאָרט. עס טורנס אויס אַז אַלע דעוויסעס קאָננעקטעד צו די נעץ, זען בלויז ראַוטער, און צווישן זיך בלייַבן ומזעיק.

אין דעם אַכטונג, אין זיכער סיטואַטיאָנס, פֿאַר מיקראָטיק דיווייסאַז פּאָרט Forwarding עס ווערט לעגאַמרע נייטיק. די מערסט פּראָסט קאַסעס אַרייַננעמען די ווייַטערדיק:

• ארגאניזאציע פון ווייַט צוטריט צו דיווייסאַז אויף די נעץ אויף דער באזע פון רדפּ טעקנאַלאַדזשיז;
• אַ גיימינג אָדער FTP-סערווער;
• אָרגאַניזאַציע פון ייַנקוקנ זיך צו ייַנקוקנ זיך נעטוואָרקס און configure די ריכטיק פונקטיאָנינג פון די מאַבל קלייאַנץ;
• צוטריט צו קאַמעראַס און ווידעא סערוויילאַנס סיסטעמס פון די אַרויס דורך דער אינטערנעץ.

צוטריט צו די וועב צובינד

איצט איר ניטאָ גרייט. מיקראָטיק ראָוטערס Forwarding פּאָרץ (די רדפּ, די FTP, אאז"ו ו) הייבט מיט די אַרייַנגאַנג פון די מיטל פאַרוואַלטונג סיסטעם גערופֿן וועב צובינד. און אויב די מערהייַט פון ראָוטערס באקאנט ווי די סטאַנדאַרט ווענדט געניצט דורך קאַמביינינג 192.168 סאָף מיט אָדער 0.1 אָדער 1.1, ווו דעם אָפּציע איז ניט פאָרן.

צו צוטריט די וועב בלעטערער (בעסטער צו נוצן די סטאַנדאַרט Internet Explorer) אין די אַדרעס באַר איז פּריסקרייבד אַ קאָמבינאַציע פון 192.168.88.1, אין די לאָגין פעלד איר אַרייַן די אַדמין, און די פּאַראָל שטריקל איז יוזשאַוואַלי לינקס ליידיק. אין דער געשעעניש אַז צוטריט פֿאַר עטלעכע סיבה איז בלאקירט (די ראַוטער טוט ניט אָננעמען לאָגין) דאַרפֿן צו טאָן אַ פאַבריק באַשטעטיק דורך דרינגלעך די קנעפּל אָדער אויסגעדרייט אַוועק די מיטל פון די מאַכט פֿאַר 10-15 סעקונדעס.

אַלגעמיינע סעטטינגס און אָפּציעס

לאָגין Produced אין די צובינד. איצט דער רובֿ וויכטיק זאַך אין מיקראָטיק פּאָרט Forwarding איז באזירט אויף די שאַפונג פון די אַזוי-גערופֿן אויסנעמען צו די כּללים פֿאַר די מאַסקערייד פֿונקציע (די זעלבע מאַסקערייד ספּאָאָפינג יפּ-ווענדט, וואָס איז געווען דערמאנט אויבן).

אין די אַלגעמיינע סעטטינגס Firewall / נאַט אָפּטיילונג איר קענען זען אַז איין הערשן איז שוין דאָרט. עס איז באַשטימט ווי אַ פאַבריק ניט ויסצאָלן סעטטינגס. פּאָרט Forwarding איז בכלל באשטייט פון אַדינג אַ נייַ הערשן דורך געבן אַ קליק דעם בילדל מיט די פּלוס קנעפּל, דעמאָלט עס וועט זיין נייטיק צו פּלאָמבירן אין עטלעכע יקערדיק fields סעטטינגס.

עקסאַמפּלעס פון ניצלעך פּאָרץ

איצט לאָזן אונדז באַטראַכטן עטלעכע פון די מעגלעך יגזאַמפּאַלז פון די נוצן פון פּאָרץ. דעפּענדינג אויף די ציל פֿאַר וועלכע עס וועט נוצן יעדער אָפּענעד פּאָרט וואַלועס זאל זיין:

• מאַבל: טקפּ / 51,413;
• סש: טקפּ / 22;
• סקל סערווירער: טקפּ / 1433;
• וועב סערווירער: טקפּ / 80;
• טעלנעט: טקפּ / 23;
• רדפּ: טקפּ / 3389;
• סנמפּ: ודפּ / 161, אאז"ו ו

די וואַלועס זענען נאָר צו זיין געניצט פֿאַר Forwarding יעדער פון די פּאָרץ.

קרעאַטינג כּללים און די ברירה פון קאַמף

איצט שאַפֿן אַ נייַ הערשן און גיינ ווייַטער צו פּלאָמבירן אין די סעטטינגס פעלד. דאָ איר דאַרפֿן צו זייַן זייער אָפּגעהיט און גיינ ווייַטער פון וואָס מין פון צוטריט איז נייטיק צו פירן אויס (פון די ין צו די אַרויס אָדער וויצע ווערסאַ).

סעטטינגס זאָל זיין:

• קייט: סרקנאַט געניצט צו צוטריט די היגע נעץ, אַזוי צו רעדן, צו די אַרויס וועלט, דסטנאַט - צו צוטריט די היגע נעץ פון אַרויס (קלייַבן ינבאַונד רגע ווערסיע);
• Src פעלד ווענדט. און DST. לאָזן ליידיק;
• אַ פּראָטאָקאָל פעלד סעלעקטירן אָדער טקפּ, אָדער ודפּ (יוזשאַוואַלי באַשטימט צו 6 (טקפּ);
• Src. פּאָרט לינקס ליידיק, דאס הייסט, אַוטגאָוינג פּאָרט פֿאַר פונדרויסנדיק קאַנעקשאַנז איז ניט וויכטיק;
• DST. פּאָרט (פּאָרט פון דעסטיניישאַן): איז די פּאָרט פֿאַר די אויבן יגזאַמפּאַלז (למשל 51,413 פֿאַר שטראמען, 3389 פֿאַר רדפּ, אאז"ו ו);
• קיין פּאָרט קענען זיין לינקס ליידיק, אָבער אויב איר ספּעציפיצירן אַ נומער, איינער פּאָרט וועט זיין געוויינט ווי אַ ינקאַמינג און אַ אַוטגאָוינג;
• אין. צובינד: Fits די פּאָרט פון די ראַוטער (יוזשאַוואַלי עטהער1-גייטוויי);
• אָוט. צובינד: ינדיקייץ די אַוטגאָוינג צובינד (קענען זיין סקיפּט).

באַמערקונג: אין פאַל די פּאָרט Forwarding פֿאַר ווייַט קשר אַרויס (רדפּ) אין src פעלד. אַדרעס ינדיקייץ די יפּ פון די ווייַט קאָמפּיוטער, פון וואָס עס איז געמיינט צו צוטריט. די סטאַנדאַרט רדפּ-קשר פּאָרט 3389. אָבער, רובֿ עקספּערץ טאָן אַזאַ זאכן איז נישט רעקאַמענדיד, ווי עס איז פיל סאַפער און גרינגער צו configure אויף די וופּן ראַוטער.

ווייַטער, די ראַוטער מיקראָטיק פּאָרט Forwarding ינוואַלווז סאַלעקטינג אַקשאַנז (קאַמף). אַקטואַללי, עס איז גענוג צו ספּעציפיצירן אַלע דרייַ פּאַראַמעטערס:

• קאַמף: אָננעמען (פּשוט אופֿן), אָבער צוטריט צו אַרויס ספּעסיפיעד DST-נאַכט (איר קענען ספּעציפיצירן מער אַוואַנסירטע סעטטינגס נעטמאַפּ);
• צו ווענדט: צופּאַסן די ינערלעך אַדרעס פון די מאַשין אויף וואָס זאָל רידערעקט וועט פּאַסירן;
• צו פּאָרץ: אין אַלגעמיין, די ווערט איז באַשטימט צו 80, אָבער פֿאַר די ריכטיק אָפּעראַציע פון די זעלבע מאַבל אנגעוויזן 51,413.

באַשטעטיקן מיקראָטיק: FTP פּאָרט Forwarding

צום סוף, אַ ביסל ווערטער וועגן וואָס די סעטטינגס דארף פֿאַר FTP. ערשטער פון אַלע, איר דאַרפֿן צו configure זיך FTP-סערווער, למשל, אויף דער באזע פון פילעזיללאַ, אָבער עס ס אַ אַנדערש געשיכטע. אין דעם פאַל, מיר זענען מער אינטערעסירט אין Forwarding FTP מיקראָטיק פּאָרץ, אלא ווי סערווער-זייַט קאָנפיגוראַטיאָן.

עס איז געגלויבט, FTP-סערווער, כאָטש ריקווייערז אַ זיכער קייט פון פּאָרץ, אָבער גאַנץ נאָרמאַלי אַרבעט אין די קאָנטראָל פּאָרט 21. עס איז נייטיק צו נוצן.

ווי אין דער אַלגעמיין פאַל, איר מוזן ערשטער שאַפֿן אַ נייַ הערשן, אָבער אין דעם סיטואַציע, עס וועט זיין צוויי: צו קאָנטראָלירן די פּאָרט און פֿאַר די גאנצע קייט פון פּאָרץ.

פֿאַר פּאָרט 21 פּאַראַמעטערס מוזן זיין:

• קייט: DST-נאַכט;
• DST. אַדרעס: פונדרויסנדיק אַדרעס פון די ראַוטער (למשל, 1.1.1.28);
• פּראָטאָקאָל: 6 (טקפּ);
• DST. פּאָרט: 21
• אין. צובינד: עטהער1-גייטוויי.

פֿאַר די קאַמף קוויטל, שטעלן די ווייַטערדיק וואַלועס:

• קאַמף: DST-נאַכט;
• DST. אַדרעס: דער וואָקזאַל אַדרעס פון די FTP-סערווער איז אינסטאַלירן;
• צו פּאָרץ: 21.

פֿאַר אַ קייט (למשל, 50,000-50,050) אַלע פון די אָפּציעס זענען ענלעך, אַחוץ פֿאַר צוויי פּאַראַמעטערס:

• אין אַלגעמיין סעטטינגס פֿאַר DST. פּאָרט ספּעסיפיעס די פול קייט פון פּאָרץ;
• ווען איר סעלעקטירן דער זעלביקער קייט פון קאַמף Fits אין די פעלד צו פּאָרץ.

באַמערקונג אַז ווען איר שטעלן אַרויף Forwarding פֿאַר FTP דאַרפֿן צו נאָכפאָלגן די דאַקיומענטיישאַן פון די ראַוטער, און עס זאגט אַז עס איז ניט רעקאַמענדיד צו נוצן די סטאַרטינג שוועל פון די פּאָרט קייט ונטער דער ווערט פון 1024. דאס מאָל, אויך, עס איז ווערט קאַנסידערינג.

אין פּרינציפּ, איר קענען נאָך נוצן די פֿונקציע שפּילקע נאַט מיקראָטיק, אָבער עס איז נייטיק נאָר אין קאַסעס ווו די required ינפּוט פֿאַר אַ פונדרויסנדיק יפּ פֿון לאַן. אין אַלגעמיין, איר טאָן ניט דאַרפֿן צו אַקטאַווייט עס.