آموزش پورت فورواردینگ در میکروتیک

در این بخش از سری مطالب آموزش میکروتیک به آموزش پورت فوروادینگ در میکروتیک خواهیم پرداخت تا بتوانید یک پورت از خارج از شبکه را به داخل شبکه متصل کرده و...

نویسنده: آبتین حیدرآبادیان - نویسنده | 5 نظر | 17451 بازدید | 26 تیر 1397

آموزش شبکه

در این بخش از سری مطالب آموزش میکروتیک در آذرآنلاین به درخواست کاربران گرامی به آموزش پورت فورواردینگ در میکروتیک خواهیم پرداخت تا در صورت نیاز بتوانند از این آموزش استفاده لازم را ببرند.

پورت فورواردینگ (Port Forwarding) یکی از مواردی است که امروزه در فایروال‌ها و روترها استفاده می‌شود. این معقوله به این معناست که شما می‌توانید یک پورت خاص را به سرویس خاصی در شبکه خود اختصاص دهید تا کاربر با وارد کردن آن پورت در نرم افزار و یا مرورگر خود به آن دسترسی داشته باشد.

به طور مثال ؛ شما وبسایتی با پورت 8080 در داخل سازمان خود دارید و میکروتیک به عنوان یک روتر بین مسیر شبکه داخلی سازمان شما و اینترنت قرار دارد . حال اگر در نظر داشته باشید که کاربران از خارج سازمان با استفاده از آدرس IP ویا دامنه شما به همراه پورتی به نرم‌افزار مورد نظر در داخل سازمان دسترسی داشته باشند باید از پورت فورواردینگ استفاده نمایید.

حال در ادامه با آموزش پورت فورواردینگ در میکروتیک همراه ما باشید.

این آموزش همانند سایر آموزش‌های میکروتیک از دو طریق Winbox و دستورات میکروتیک بررسی خواهد شد.

آموزش پورت فورواردینگ در میکروتیک

پورت فورواردینگ از طریق Winbox

1- ابتدا با نرم‌افزار Winbox به میکروتیک خود متصل شوید.

2- سپس از منوی IP بر روی Firewall کلیک نمایید.

رفتن به بخش فایروال در میکروتیک

3- از صفحه فایروال بر روی سربرگ Nat کلیک کرده تا تنظیمات آن باز شود.

4- بر روی علامت به علاوه کلیک کرده تا یک رول جدید ایجاد نمایید.

رفتن به بخش Nat در میکروتیک

تنظیمات را به ترتیب زیر انجام دهید.

Chain : این بخش را بر روی dstnat تنظیم نمایید.

Protocol : اگر در نظر دارید پکت‌های پروتکل خاصی تنها فوروارد شود ، گزینه Protocol را تنظیم نمایید.

dst port : در این بخش پورتی را که در نظر دارید در سمت اینترنت به آن دسترسی داشته باشید وارد کنید.

به سربرگ Action بروید.

Action : این گزینه را بر روی dst-nat تنظیم کنید.

To Addresses : آدرس سرور داخل سازمان خود را در این بخش وارد کنید.

To port : پورت سرور داخلی که در نظر دارید ترافیک بر روی آن انتقال یابد را در این بخش وارد کنید.

به طور مثال ما در تصاویر زیر ، پورت 8080 را به سروری با آدرس 192.168.1.10 و پورت 80 انتقال داده‌ایم.

نکته : شما می‌توانید پورت ورودی و خروجی را یکسان وارد کرده و یا پورت ورودی را متفاوت وارد نمایید.

تنظیم پورت فورواردینگ در میکروتیک

بدین ترتیب شما قادر خواهید بود عملیات پورت فورواردینگ را در میکروتیک انجام دهید.

حال در ادامه همین عملیات را توسط دستورات میکروتیک نیز انجام خواهید داد.

دستورات پورت فورواردینگ در میکروتیک

1- ابتدا از طریق SSH و یا کنسول به میکروتیک خود متصل شوید.

2- سپس دستور زیر را وارد کرده تا همانند مثال Winbox ، پورت 8080 به آدرس 192.18.1.10 با پورت 80 فوروارد شود.

ip firewall nat add chain=dstnat dst-port=8080 protocol=tcp to-addresses=192.168.1.10 to-ports=80 action=dst-nat

نکته : دقت داشته باشید به جای آدرس IP و پورت وارد شده در دستور ، شما باید پورت و آدرس مورد نظر خود را وارد نمایید.

بدین ترتیب شما موفق به تنظیم و ست کردن پورت فوروارد در میکروتیک خواهید شد.

امیدواریم در پایان از آموزش پورت فورواردینگ در میکروتیک استفاده لازم را برده باشید.

کاربر گرامی شما می‌توانید سؤالات مربوط به این آموزش را در بخش کامنت‌ها عنوان کرده و در همین قسمت پاسخ خود را دریافت کنید و یا برای رفع مشکلات دیگر در زمینه آموزش‌های آذرآنلاین به بخش Community مراجعه کرده و مشکل خود را در آن مطرح نمایید تا در اسرع وقت کاربران دیگر و کارشناسان به سؤالات شما پاسخ دهند.

خوشحالیم که این مقاله برای شما مفید بوده است. در صورت تمایل این مطلب را با دوستان علاقمند خود به اشتراک بگذارید.

از اینکه این مقاله نتوانست برای شما مفید باشد متاسفیم. لطفا با نظرات و پیشنهادات خود ما را در ارائه مطالب مفیدتر یاری کنید.

آیا این مطلب برای شما مفید بود؟

آبتین حیدرآبادیان - نویسنده نویسنده نزديك به هشت سال است كه در زمينه سرویس‌های مايكروسافتی، لينوكسی و مجازى سازى به طور تخصصى فعاليت دارم. در سه سال اخير مباحث وب و سئو به مجموعه فعاليت هايم افزوده شده است. در تلاشم تجربياتى كه در اين مدت كسب كرده ام را در اختيار كاربران محترم قرار بدهم و در صورت نياز از دانشم در زمينه هاى فوق در راستاى راهنمايى به علاقه مندان، استفاده كنم.

نظرات کاربران

عبدالله

سلام وقت بخیر من میخوام فقط ترافیک از سرورمیکروتیک ایران فوروارد بشه روی سرور خارج چطور باید تنظیم کنم ، امکان راهنمایی هست ؟ با تقدیم احترام

علی

سلام بسیار ساده و گیرا توضیح دادید.عالی بود یک سوال برام پیش اومد. فرق dst.port در قسمت general با to port در قسمت action چیست؟ فرض کنید ما میخواهیم دوربین های شرکت رو از راه دور ببینیم و شرکت ای پی استاتیک داره. در این حالت اصلا ای پی ویندوز سرور که تنظیمات inbox رو توی اون انجام میدیم مهمه؟ یعنی دیدن دوربین ربطی به ای پی خود ویندوز سرور یا ای پی استاتیک شبکه داره یا نه؟ این رو میدونم که توی قسمت اکشن حتما باید ای پی دوربین با پورتش وارد بشه با تشکر

کاویانی

باسلام ممنون از شما. ظاهرا این روش همون چیزی هست که من چند وقتیه دنبالشم منتها به راهنمایی احتیاج دارم چون خیلی کم از میکروتیک می دونم ما در موسسه مون: 1) یک ومپ سرور داریم روی ویندوز سرور 2008 با آی پی 192.168.10.10 و کلیه کلاینت های شبکه با وارد کرن این آی پی در مرورگر به پنل کاربری دسترسی دارند. 2) یک میکروتیک RB750GL داریم و از خارج موسسه و بستر اینترنت و آی پی ولیدی که داریم تنها زمانی می تونیم به میکروتیک دسترسی داشته باشیم که یک وی پی ان در سیستم مبدا بسازیم و با یوزر و پسوردهایی که قبلا در میکروتیک تعریف کردیم به شبکه داخلی دسترسی پیدا کنیم. درخواست: من می خوام زمانی که بازدید کننده سایت مون (که سایت ما آی پی X.X.X.X رو داره) صفحه مثلا نوبتها رو در سایت باز می کنه سایت من به دیتابیس لوکال سرور من (بدون نیاز به وی پی ان) متصل بشه و اطلاعات جدول مربوط رو بخونه. (شما در این مقاله از پورت صحبت کردید من میخوام از آی پی خاصی بتونم به دیتابیس لوکال وصل شم) یادآوری: برعکس این کار رو من انجام دادم یعنی از پنل لوکال خیلی راحت میتونم اطلاعات سایت رو بخونم و ویرایش کنم ولی برای این کار به راهنمایی شما نیازمندم بسیار ممنون از توجه شما

Mohamad

با سلام من توی شرکت نیاز دارم که پورت 21 از روی کامپیوتر با ای پی 192.168.1.105 به پورت خارجی 8091 انتقال بدم از همین روش استفاده کنم؟!

علی

با سلام وتشکر من همین کار را برای پورت 80 اناجم دادم. وبسایتهای روی سرور ما به خوبی از بیرون قابل مشاهده هستن اما یک مشکلی داریم. آی پی تمام بازدید کننده ها روی سرو ما همیشه همان آی پی میکروتیک هست. قبلا که با مودم adsl اینکار را کرده بودیم چنین مشکلی نداشتیم و تمامی آی پی های بازدید کنندگان را میدیدیم. در برخی منابع توصیه شده از HAIRPIN استفاده کنیم ولی ماتاسفانه من متوجه نمیشود. لطفا راهنمایی کنید.