Rêwirên Mikrotik gelekî gelemperî hene û di gelek bikarhêneran de xaniyan an nivîsgehên navîn de saz kirin. Ewlekariya bingehîn ya bi van wesayîtan dixebitin yekser felavalê veguherîn e. Di nav deverên pîvan û rêbazan de ji bo girêdanên torê ji peywendiyên biyanî û hacks re ewlehî hene.
Konferansa firewallê ya Mikrotik veguherîne
Router tê bikaranîna pergala xebatê ya taybetî ya ku hûn ji bo pêşniyarê malperê an bernameya taybetî ya bikar tînin bikar bîne. Di van herdu guhertoyan de her tiştek ku hûn hewce ne ku hewceyê firewallê biguherînin, ji ber ku hûn çi bikişînin. Em ê li ser versiyonê gerdûn bikin. Berî ku hûn dest pê bikin, hûn hewce bike ku di nav xwe de bibînin:
- Bi gerdûnek her teknîkî biçe serçe
192.168.88.1. - Di paceya destpêkê de navnîşa webê ya router, hilbijêrin "Webfig" re.
- Hûn ê forma lînanê bibînin. Di navnîşan û şîfreya navnîşan de binivîse, ku bi rêkûpêk bi standardên nirx hene
admin.
Hûn dikarin li ser vê rûpelê li ser vê gotara jêrîn li ser vê kongreya ku rêberên tevahî bi tevahî ve hîn bibin, û em ê bi rasterast bi rêbazên parastina parastinê re bigirin.
Bixwîne: Çawa çawa router Mikrotik veguherîne
Vebijêrtina rêveberiyê û nû çêbikin
Piştî ku têketinê tê de, hûn ê menuê sereke bibînin, ku li panelê hemî kategoriyan bi çepgir têne dîtin. Berî ku veguhestina xwe ya xwe zêde bike, divê hûn hewce bikin:
- Vebijêrk kategoriyê "IP" û biçin "Firewall" re.
- Hemî hiqûqa heyî vala binivîse ku bişkojka bişkojka bitikîne. Pêdivî ye ku ev yek ji bo ku hûn damezirandina xwe veguherînin bêtir ji pevçûnan biparêzin.
- Heke hûn li ser geroka gerdûnê tête navnîşan, hûn dikarin li ser paceyê bişkojkên afirandina çêkirina paceyê biçin "Add", di bernameyê de divê hûn li ser sor sor bikin.
Niha, her hiqûqê zêde bike, hûn ê hewceyê li ser heman pelan çêbikin ku ji bo veguherîna paceyê ve nûve bikin. Let's look at all setting settings security.
Girêdana torê kontrol bikin
Router ji bo komputer ve girêdayî ye ku carinan ji pergala xebata Windows ya ji bo girêdana çalak a ve tê kontrolkirin. Ev pêvajoya vî awayî dest bi dest bi dest bi dest pê dike, lê ev daxwazê dê tenê heger hebûna desthilatdariya di fîlbolê de ku bi têkiliya bi OS re vebe. Ew bi vî awayî veguherî ye:
- Click on "Add" an jî sor vekirî ye ku ji bo paceya nû vekin. Li vir "Chain"ku wekî "Network" diyar dike "Input" - têne. Ev ê alîkarî dike ku pergala routerê dest pê dike.
- Li pirtûkê "Protokola" danirxandin "icmp" re. Ev cure tê bikaranîn ku peyamên şexsî û rewşên ne-standard ên din bişînin.
- Biçe bendek an tab "Çalak"cihê ku "Qebûl bikin"Ew e, ev destûrkirina guhartina pinging of a Windows device.
- Ji bo guhertina serîlêdanê û sererastkirina desthilatdariyê bigire.
Lêbelê, tevaya pêvajoyê ya peywirdariyê û Windows-ê Windows OS-ê li wir tune nabe. Duyemîn duyemîn veguherîna danûstendinê ye Ji ber vê yekê pîvanek nû ava bike ku tê de diyar kirin "Chain" - "Forward", û protokola ku ew di gava gava berê de hate kirin.
Ji bîr nekin ku kontrol bikin "Çalak"li wir derxistin "Qebûl bikin".
Bila girêdan ava kirin
Hin caran amûrên din di rêya routerê de bi rêya Wi-Fi an cables ve girêdayî ye. Herweha, an xaniyek an komeleyek karger tê bikaranîn. Di vê rewşê de, hûn ê hewce bibin ku pêwendiyên ava kirin ku ji bo pirsgirêkên înternetê ve biparêzin.
- Bitikîne "Add". Duyemîn cureyê torê ya paşîn diyar bike. Hin û kontrol bikin "Sazkirin" hemberî "Dewleta Girêdanê"ji bo girêdana sazkirinê.
- Ji bîr nekin ku kontrol bikin "Çalak"da ku ku em hewceyê ku em hewce ye ku li wir heye, wekî ku di pergalên rêbazê berê de ye. Piştî wê, hûn dikarin guhertin û pêşveçûnê bigirin.
Di qaîdek din de, dan "Forward" nêzîkî "Chain" û heman qonaxa xwe binivîse. Pêdivî ye ku hûn jî bi çalakiyê hilbijêre bikin "Qebûl bikin", tenê piştre pêşveçûn.
Destûra Girêdanên Girêdanê
Di heman demê de her hiqûqan divê hewceyê ji bo girêdana girêdana girêdana ku ji bo hewldana rastiyê nakin tune. Pêvajoya tevahiya çalakiyê di tevgeran de tê gotin:
- Ji bo desthilatdariya nirxê binirxînin "Chain" - "Input"hilweşînin û çepê "Peywendîdar" hemberî nivîskî "Dewleta Girêdanê". Li benda bîr nekin "Çalak"ku hemî heman parameterê çalak e.
- Di sazkirina nû ya duyemîn de, wateya girêdanê heman heman bistînin, lê torê veguherînin "Forward", di beşa çalakiyê de hûn hewce ne "Qebûl bikin".
Bawer bikin ku guhertinên xwe bistînin da ku qaîdeyên di lîsteyê de zêde bibin.
Destûra girêdanê ji torê herêmî
Bikaranîna LAN-ê dê bikaribin bi tenê dema ku ew di rêbazên fona fireh de pêk tê. Ji bo guherandinê, divê hûn pêşî bizanin ku ku kelavê kelê ve girêdayî ye (piraniya rewşan e ewher 1), û herweha navnîşa IP ya navokê. Li ser vê yekê li ser materyalên me li ser lîndanê bixwînin.
Bixwîne: Bêguman IP-ê di navnîşana IP-ê de çawa bibîne
Pêdivî ye ku hûn tenê tenê yek parameterê bihev bikin. Ev bi vî awayî pêk tê:
- Di rêza pêşîn de derxistin "Input", paşê paşê biçin "Navnîşana Src" û navnîşa IP-ê binivîse. "Internetê" diyar bikin "Ether1"heger heya kabloya ji ya pêşkêşker ve girêdayî ye.
- Biçe tabê "Çalak", ji bo valakirina wê heye "Qebûl bikin".
Pêwendiyên çewt
Daxuyaniya vê rêbazê dê alîkariya te bike ku hûn pêwendiyên çewt ên pêşîlêgirtî bikin. Çareseriya otomatîk ya ji bo faktorên hin hiqûqî hene, piştî ku ew veguhestin û ew ê destûr nake. Hûn hewce ne ku du parameteran çêbikin. Ev bi vî awayî pêk tê:
- Wekî qaîdeyên paşîn ên berê, pêşîn diyar dikin "Input", paşê biçin û kontrol bikin "invalid" nêzîkî "Dewleta Girêdanê".
- Biçe tab an an beşê "Çalak" û nirxandin "Drop"ku tê wateya girêdanên vî rengî veguherînin.
- Di pencereya nû de, guhertin tenê "Chain" li ser "Forward", li pêşî çalakiyê tevahî berê ava bike "Drop".
Hûn dikarin hewldanên din ên ku ji çavkaniyên derveyî ve girêdayî bikin. Ev bi tenê destûra yekgirtî çêkir. Piştî "Chain" - "Input" xwarê "Internetê" - "Ether1" û "Çalak" - "Drop".
Rêwîtiyê Destûrê bide ku ji LAN ji Înternetê veguherînin
Karûbarê di pergala xebitandinê de RouterOS ji bo we veguherandina cûrbecûrên cûrbecûr bi rê ve dibe. Em ê li ser vê rûniştin, ji ber bikarhênerên gelemperî wisa zanyar ne. Tenê yek ji rêbazek firewall binêrin ku torê ji torê herêmî bi înternetê re bihêlin:
- Hilbijêre "Chain" - "Forward". Ask "Internetê" û "Output" nirxên "Ether1"li pey xeyalekê xist "Internetê".
- Di beşa "Çalak" çalakiyê hilbijêrin "Qebûl bikin".
Hûn dikarin bi girêdana din re tenê bi rêkûpêk qedexe bikin:
- Tenê torê hilbijêrin "Forward"bêyî ku tiştek din xilas bike.
- Di "Çalak" bisekinin ew e "Drop".
Wekî encamekkirina danûstandinê, divê hûn tiştek wek planek firewallê bigirin, wekî ku di binê screenshot de.
Li ser vê gotarê, gotara me ji bo encamên masonîk tête. Ez dixwazim bibîrim ku hûn ne hewce ne ku hûn hemî rêbazan bikî, ji ber ku ew herdem herdem ne hewce ne, lê me mebesta bingehînek bingehîn nîşan da ku bikarhênerên herî normal e. Em hêvî dikin ku agahdariya pêşkêşkirî alîkar bû. Heke hûn li ser vê mijarê pirsî hene, ji wan re nirxên xwe bipirsin.
