آموزش Port forwarding در میکروتیک

port forwarding

آموزش Port forwarding در میکروتیک

در شبکه داخلی یا همان local دارای  یک سری منابع هستیم که لازم هست از بیرون شبکه داخلی به آن ها  دسترسی داشته باشیم تا بتوانیم از منابع موجود در داخل شبکه استفاده کنیم.

ممکن است تنها یک ip public داشته باشیم بنابراین از Port forwarding در میکروتیک استفاده می کنیم  با forward  کردن پورت بتوانید به سرویس ها و شبکه local خودتان دسترسی پیدا کنید

فرض کنیم که یک سرور linux داریم که داخل شبکه ما هست و به یک روتر میکروتیک متصل است و ما می خواهیم از طریق اینترنت با پروتکل SSH به آن متصل شویم.

>ip
firewall nat add chain=dsnat action=dst-nat to-addresses='IP Linux'
to-port='Port SSH' protocol=tcp dst-address='ip public' dst-port='port
ssh'

در این دستور chain  برای مشخص کردن نوع NAT استفاده می شود.

ادامه مطلب را در بلاگ ما به آدرس https://www.netset.ir/blog/آموزش-port-forwarding-در-میکروتیک دنبال نمایید...

VLAN Trunking چیست ؟

VLAN Trunking چیست ؟

یک لینک یا پورت Trunk توانایی حمل ترافیک چندین VLAN را دارد و به طور معمول جهت ارتباط سوئیچ ها مورد استفاده قرار می گیرد.

Trunk می تواند از دو پروتکل جهت حمل ترافیک VLAN استفاده کند.

• Inter-Switch Link-ISL : پروتکل اختصاصی سیسکو که سایز Header که جهت انتقال VLANها اضافه می کند ۲۶ بایت می باشد و البته در حال حاضر زیاد مورد استفاده قرار نمی گیرد.
• ۸۰۲.۱Q : پروتکل استاندارد و عمومی می باشد سایز Header که اضافه می شود ۴ بایت می باشد و دارای قابلیت Native VLAN می باشد.

عملکرد Trunk

سوئیچ زمانی که یک Frame را روی پورت Access دریافت می کند شماره VLAN ان پورت را در Header مربوط به Frame قرار می دهد و به اصلاح Tag می شود و سپس مسیر را طی می کند تا به پورت که قرار است از ان خارج شود می رسد این Tag حذف شده و روی پورت ارسال می شود.

نکته : پروتکل DTP (Dynamic Trunking Protocol) جهت انجام مذاکره در حالت Dynamic برای انتخاب نوع پورت مورد استفاده قرار می گیرد.

جدول زیر نشان دهنده وضعیت دو پورت در حالت های مختلف می باشد:

نکته: اگر پورت را در حالت Dynamic قرار دهیم می توانیم دو حالت Auto یا Desirable را برای ان انتخاب کنیم.

حالت Auto به صورت Listening عمل می کند و اگر طرف مقابل پیشنهاد Trunk شدن را به دهد پورت در حالت Trunk قرار می گیرد در غیر این صورت در حالت Access خواهد بود.

اما Desirable به صورت فعال شروع به ارسال فریم های DTP می کند و به طرف مقابل پیشنهاد Trunk شدن می دهد.

نتیجه حاصل از دستورات جهت تعیین حالت پورت:

Switch(config-if)#Switchport mode access

 

این دستور پورت را به صورت دائم در حالت Access قرار می دهد. ...

ادامه مطلب را در در سایت ما به آدرس  https://www.netset.ir/blog/3405-2 دنبال کنید.