nat کردن یکی از مهمترین کار
های یک روتر می باشد. nat کردن برای دسترسی کاربران داخل شبکه به اینترنت
بدون داشتن IP public غیر ممکن است ولی nat کار برد های دیگری مثل انتشار یک وب سرور داخلی در اینترنت یا دسترسی به منایع شبکه داخلی از اینترنت نیز بکار می رود.
Nat در میکروتیک
Nat به معنای برگرداندن نشانی شبکه است . Nat یکی از مهمترین و پرکاربرد ترین وظایف یک روتر می باشد . مستقیم سراغ کانفیگ روتر میکروتیک می رویم .
از طریق winbox ابتدا از منو سمت چپ ip و سپس firewall را انتخاب می کنیم در پنجره باز شده به تب Nat می رویم .
در این پنجره برای اضافه کردن یک دستور Nat روی علامت add کلیک کرده با پنجره ای مانند شکل زیر مواجه می شویم .
در تب general قسمت chain دو انتخاب وجود دارد SRCNAT به معنای Source Nat و dstNat به معنای destination Nat می باشد البته امکان تعریف chain جدید نیز وجود دارد که ، این مبحث در دوره های میکروتیک پیشرفته تر ارائه خواهد شد .
Source Nat آدرس مبدا را تغییر می دهد و distanation nat آدرس مقصد را تغییر میدهد .
فیلد های دیگر در واقع شرایط را
برای عملیات Nat تعریف می کنند به عنوان مثال درصورتی که با اضافه کردن
آدرس مبدا عملیات Nat فقط روی پکت هایی با آن آدرس مبدا انجام خواهد شد .
توجه داشته باشید که دستورات
Nat به صورت سلسله مراتبی انجام می شوند بدان معنا که یک پکت در واقع از
بالای لیست وارد و وابسته به دستور های nat در هر ردیف تغییراتی روی آن
انجام میشد. در winbox از طریق Drag and Drop می توانید اولویت دستورات را
تغییر دهید .
بعد از تنظیمات مناسب در این بخش به تب َaction می رویم در این تب باید نوع عملیات Nat را مشخص کنیم .
انواع action ها در Nat
action های مختلف در هر chain عملکرد خاصی دارند وحتی ممکن است یک action در یک chain عملاً کاری انجام ندهد ....
ادامه مطلب را در بلاگ فروشگاه اینترنتی نت ست دنبال کنید...
https://www.netset.ir/blog/مفهومnatدر-میکروتیک
یکی از ویژگی های برجسته میکروتیک امکان تعریف رول های مختلف برای مدیریت ترافیک ورودی و خروجی شبکه است ،برای بستن سایت ها بر اساس آدرس Ip در میکروتیک ابتدا وارد قسمت IP>Firewall می شویم
