آموزش NAT و Port Forwarding برای اتصال شبکه LAN به شبکه WAN

[ErfanDL]

با عرض سلام خدمت دوستان عزیز @};-

در این بخش می آموزیم که چگونه شبکه LAN ( شبکه داخلی ) را به شبکه WAN ( شبکه اینترنت ) متصل کنیم.

NAT چیست ؟

Network Address Translation یا ترجمه کردن آدرس های شبکه به یکدیگر میباشد که این عمل توسط روتر انجام میشود. یک روتر در شبکه وظیفه ترجمه IP ها به یکدیگر را دارد.

برای مثال ما میخواهیم به شبکه اینترنت متصل شویم IP اینترنت ما که به مودم اینترنت اختصاص داده شده است به فرض 130.257.15.10 میباشد و ما برای اتصال به این IP از طریق روتر یا مودم که در شبکه LAN قرار دارد و یک آی پی Invalid یا نا معتبر مثل 192.168.1.2 که IP شبکه داخلی ما هست توسط روتر یا مودم به IP 130.257.15.10 ( اینترنت ) Route یا مسیر یابی خواهد شد تا اتصال ما از شبکه LAN به شبکه جهانی WAN میسر شود.

=======

Port Forwarding یا Port Mapping چیست ؟

هر وسیله ای روی اینترنت یک آدرس IP دارد .و هر آدرس IP به تعدادی پورت تقسیم میشود . وقتی کامپیوتری روی اینترنت می خواهد یک دیتا ارسال کند آن دیتا رو از یکی از پورتهای روی آدرس IP به یک کامپیوتر دیگه ( به پورت روی آدرس IP اون کامپیوتر ) ارسال می کند . یک پورت فقط می تواند استفاده بشه در یک لحظه توسط یک کامپیوتر.

وقتی یک کامپیوتر در اینترنت میخواهد یک داده ای را ارسال کند با یک ادرس آی پی خارجی روی روتر ، روتر نیاز دارد تا بداند که چه کاری باید با آن داده انجام دهد. با Port Forwarding آدرس های خارجی آی پی بسته شده و از طریق یک پورت شما می تونید تو اینترنت داده ارسال کنید.

=======

موارد قابل استفاده از Port Forwarding:

مثلا شما یک سرور ایمیل یا سرور FTP یا سایت یا هر سرور دیگه ای روی کامپیوتر خود راه اندازی کرده اید و میخواهید این سرویس ها را روی شبکه جهانی اینترنت ارسال کنید که از هر جای دنیا بتوانید به سرویس هایی که روی کامپیوتر خود راه اندازی کرده اید دسترسی داشته باشید برای اینکار از Port Forwarding استفاده میکنیم.

======

آموزش:

سخت افزار مورد نیاز:

ADSL Modem Router ( تمامی مودم های ADSL و WiMAX قابلیت روتر و Port Forwarding را دارند )

IP ثابت ( اختیاری )

======

خب من برای مثال روی سیستمم یک سرور FTP راه اندازی کرده ام و میخواهم سرور FTP را به شبکه جهانی اینترنت ( WAN ) متصل کنم.

IP سرور FTP من 192.168.1.10 میباشد و IP ثابت یا IP اینترنت من 130.257.15.10 میباشد.

1- وارد تنظیمات مودم ADSL شوید.

2- قسمت NAT یا Port Forwarding یا Port Mapping را از داخل تنظیمات مودم پیدا کنید.



3- از قسمت Protocol یکی از پروتوکل های UDP یا TCP را انتخاب کنید ( بستگی به سرور شما دارد که چی تعریف کرده باشید )



4- در قسمت Remote Host آدرس IP ثابت را وارد کنید ( آی پی ثابت را باید از ISP خریداری کنید ) اگر IP ثابت ندارید نیازی به وارد کردن این بخش نیست.



5- در قسمت External Start Port و External End Port پورت مخصوص سرور را وارد کنید ( سرور من FTP هست پس پورت 21 را وارد میکنم. هر سرویسی در شبکه یک پورت خاص دارد )



نکته: در مودم های WiMAX پورت ها باید به صورت Duplicate وارد شوند یعنی به جای 21 باید 2121 وارد کنید.

6- در قسمت Internal Host باید IP سرور و سرویسی که در کامپیوتر خود راه اندازی کرده اید را وارد کنید و در قسمت Internal Port پورت سروری که ساخته اید را وارد کنید.

IP سرور FTP من 192.168.1.10 میباشد و پورت آن 21



- تنظیمات را ذخیره کنید.

=======

سرور ما بر روی شبکه جهانی اینترنت در دسترس میباشد.

برای دسترسی به سرور خود در یک نقطه دیگر از جهان کافیه آدرس IP ثابت خود را به همراه شماره پورت در انتهای آن وارد کنید تا به شبکه خود دسترسی پیدا کنید

مثلا: ftp://130.257.15.10:21

و برای مودم های وایمکس: ftp://130.257.15.10:2121

نکته: دوستانی که IP ثابت ندارند میتوانند از IP موقت اینترنتی خود استفاده کنند. برای به دست آوردن IP فعلی اینترنت خود وارد Google شوید و کلمه my ip را جستجو کنید. ولی دقت کنید که برای هر بار اتصال باید IP خود را چک کنید و از صحت آن اطمینان حاصل کنید.

=======

موفق باشید @};-

منبع: انجمن تخصصی SakhtafzarMag

[hrc1365]

سلام آقای مدیر، در روتر های میکروتیک چه کار باید بکنیم برای اینکار؟؟

[ErfanDL]

سلام آقای مدیر، در روتر های میکروتیک چه کار باید بکنیم برای اینکار؟؟

اینترنت به چه صورت در میکروتیک دریافت میشه؟ pppoe یا به مودم متصله dhcp client میگیره؟

[hrc1365]

اینترنت به چه صورت در میکروتیک دریافت میشه؟ pppoe یا به مودم متصله dhcp client میگیره؟

با مودمه ADSL متصله..
اگه با دانگل 3G باشه هم میشه؟؟؟

[ErfanDL]

با مودمه ADSL متصله..
اگه با دانگل 3G باشه هم میشه؟؟؟

خب با مودم ADSL به صورت بریج شده هست روی مودم و روی میکروتیک PPPOE زدین یا اینکه اینترنت رو داره از طریق DHCP Client میگیره؟

خیر با 3G امکان نداره پورت فوروارد روی هر سه اپراتور بسته شده

[hrc1365]

خب با مودم ADSL به صورت بریج شده هست روی مودم و روی میکروتیک PPPOE زدین یا اینکه اینترنت رو داره از طریق DHCP Client میگیره؟

خیر با 3G امکان نداره پورت فوروارد روی هر سه اپراتور بسته شده

همون بریج هست.

[ErfanDL]

همون بریج هست.

قسمت IP > Firewall > NAT میتوانید نت مورد نظر را بنویسید در قسمت Chain گزینه srcnat انتخاب کنید در قسمت DST Address آدرس IP استاتیک را بزنید از قسمت Protocol پروتکل مورد نظر را انتخاب کنید در قسمت port هم شماره پورت سرور مورد نظر برای فوروارد را وارد کنید به تب Action رفته و action را روی dst-nat قرار دهید در قسمت to address آدرس IP سروری که میخواهید فوروارد کنید وارد کنید و در قسمت port هم پورت سرور که میخواهید فوروارد کنید بزنید

[hrc1365]

سلام مهندس.
میشه تو میکروتیک یه آدرس با پروتکل http را روی یه آدرس با پروتکل ftp فوروارد کرد؟؟/

[ErfanDL]

سلام مهندس.
میشه تو میکروتیک یه آدرس با پروتکل http را روی یه آدرس با پروتکل ftp فوروارد کرد؟؟/

خیر عزیز این دو پروتوکل متفاوت هستن

[hrc1365]

نمیشه بدون استفاده از پروتکل ftp از روی میکروتیک با استفاده از http فایلی را دانلود کرد؟؟