Nat در میکروتیک

Nat در میکروتیک

Nat به معنای برگرداندن نشانی شبکه است . Nat یکی از مهمترین و پرکاربرد ترین وظایف یک روتر می باشد . طبق روال این مجموعه آموزشی توضیحی درباره خود Nat نمیدهیم و مستقیم سراغ کانفیگ روتر میکروتیک می رویم .

Nat در میکروتیک

Nat به معنای برگرداندن نشانی شبکه است . Nat یکی از مهمترین و پرکاربرد ترین وظایف یک روتر می باشد . طبق روال این مجموعه آموزشی توضیحی درباره خود Nat نمیدهیم و مستقیم سراغ کانفیگ روتر میکروتیک می رویم .

برای ایجاد یک دستور Nat در میکروتیک از طریق winbox ابتدا از منو سمت چپ ip و سپس firewall را انتخاب می کنیم در پنجره باز شده به تب Nat می رویم .

در این پنجره برای اضافه کردن یک میکروتیک دستور Nat روی علامت add کلیک کرده با پنجره ای مانند شکل زیر مواجه می شویم .

در تب general قسمت chain دو انتخاب وجود میکروتیک دارد SRCNAT به معنای Source Nat و dstNat به معنای destination Nat می باشد البته امکان تعریف chain جدید نیز وجود دارد که ، این مبحث درNat در میکروتیکپیشرفته تر ارائه خواهد شد .

Source Nat آدرس مبدا Nat در میکروتیک را تغییر می دهد و distanation nat آدرس مقصد را تغییر میدهد .

فیلد های دیگر در واقع شرایط را برای عملیات Nat تعریف می کنندبه عنوان مثال درصورتی که با اضافه کردن آدرس مبدا عملیاتNat در میکروتیکفقط روی پکت هایی با آن آدرس مبدا انجام خواهد Natt در میکروتیک شد .

توجه داشته باشید که دستوراتNat در میکروتیکبه صورت سلسله مراتبی انجام می شوند بدان معنا که یک پکت در واقع از بالای لیست Nat در میکروتیک وارد و وابسته به دستور های نت در هر ردیف تغییراتیروی آن Nat در میکروتیک انجام میشد. در winbox از طریق Drag and Drop می توانید اولویت دستورات را تغییر دهید .

بعد از تنظیمات مناسب Nat در میکروتیک در این بخش به تب َaction می رویم در این تب باید نوع عملیات Nat را مشخص کنیم .

انواع action ها درNat در میکروتیک

دقت داشته باشید Nat در میکروتیک که action های مختلف در هر chain عملکرد خاصی دارند وحتی ممکن است یک action در یک chain عملاً Nat در میکروتیک کاری انجام ندهد این عملکرد های متفاوت در این مجموعه آموزش میکروتیک بررسی نخواهد شد Nat در میکروتیک ودر دوره های پیشرفته تر به آن پرداخته می شوند . برای درکبهترchain ها می توانید با جستجوی Mikrotik Packet Flow در گوگل به مطالبی Nat در میکروتیک در این مورد دست پیدا کنید .

Accept: در واقع این Action هیچ کاری انجام نمیدهد Nat در میکروتیک فقط در صورتی که پکتی با شرایت رول Nat که Action آن Accept باشد مواجه شود عملیات Nat روی آن پکت متوقف و دیگر به رول بعدی تحویل Natt در میکروتیک داده نمی شود .

add-dst-to-address-list :آدرس مقصد پکت میکروتیکبه یک Address list اضافه می شود .

add-src-to-address-list : آدرس مبدا را به میکروتیکیک Address list اضافه می کند .

dst-nat :تغییر آدرس و پورت مقصد با آدرس و پورت آموزش میکروتیک مورد نظر این action در dstnat chain استفاده می شود.

jump :پرش به chain دیگر . (این قسمت مربوطآموزش میکروتیکبه chain هایی می باشد که خودمان تعریف می کنیم)

log :اضافه کردن پیامی به log سیستماین برای اشکال زدایی استفده می شود .

Masquerade :جایگزین کردن آدرس مبدا براساس آموزش میکروتیکجدول روت این action معمولا برای دسترسی به اینترنت استفاده می شود برای اینکار باید در srcnat chai استفاده شود .

netmap :ساخت Nat ثابت به صورت یک به یک آموزش میکروتیکاین action بیشتر برای publish کردن سرویس های شبکه داخلی در اینترنت با IPP های مجزا کاربرد دارد .

passthrough: این رول در نظر گرفته نمیشود و از آموزش میکروتیکروی آن عبور می شود (برای مشاهده مقادیر عبوری استفاده می شود) .

redirect :برای تغییر پورت مقصد به پورت و آدرس آموزش میکروتیکمقصد خود روتر .

return :برای بازگشت به chain های پیشفرض بعد از استفاده از عملکرد jump

src-nat :تغییر آدرس مبدا به ادرس تعیین شده .