[NAT] Phương pháp sử dụng NAT trong THẺ NAT - Firewall | Mikrotik Viet Nam

  Рет қаралды 1,328

Mikrotik Viet Nam (MVN)

Mikrotik Viet Nam (MVN)

Күн бұрын

Пікірлер: 20
@TanNguyen-gq3rv
@TanNguyen-gq3rv Ай бұрын
Nhờ AD hướng dẫn giúp mình, mình có 2 wan chạy cân bằng tải ; user đang dùng lớp Lan 192.168.1.0 . Mình muốn trafic voip chỉ đi qua wan 1 thì phải cấu hình như thế nào vậy . Cảm ơn AD
@MikrotikVietNam
@MikrotikVietNam Ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Tại sao không phải sử dụng một liên kết Internet chính, một liên kết Internet dự phòng. Mà lại đi thực hiện cân bằng tải cả 2 đường. Chúng tôi chưa thấy cái lợi trước mắt của cân bằng tải có thực sự giúp ích cho doanh nghiệp/tổ chức của bạn hay không. Nhưng ngay bây giờ, nó gây ra vấn đề cho VoiceIP, các website bảo mật, các trang web truy cập thuế... + Hãy tập xem xét lại những điều quan trọng khi vận hành hệ thống để đạt sự ổn định cao nhất; chứ không phải băng thông quá cao rồi "lóa mắt" người dùng. Tất nhiên, chúng gây ra hệ lụy cho các dịch vụ trong mạng, đơn giản là VoiceIP hiện tại. Nếu xác định đã sử dụng cân bằng tải, hãy loại bỏ lưu lượng VoiceIP ra khỏi các Quy tắc cân bằng tải trong mangle (Chi tiết thế nào, hãy tham khảo các video của chúng tôi). Tất nhiên, chúng hoạt động với liên kết Internet chính. Đó chính là liên kết tới nhà cung cấp dịch vụ mạng viễn thông cung cấp đầu số điện thoại. Hãy chú ý rằng, vấn đề không tự sinh ra, cũng không tự mất đi, mà chúng do chính chúng ta tự tạo ra. Chúng ta sẽ "sáng mắt ra" do chính những gì đã không xem xét kỹ trước đó. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@NguyenMinh-mt6fp
@NguyenMinh-mt6fp 4 ай бұрын
Làm thêm video chia sẻ về thẻ Mangle đi MVN😊
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Nội dung đã được lập kế hoạch sản xuất và sớm cập nhật trên Kênh Mikrotik Viet Nam Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@NguyenHung-cm1xx
@NguyenHung-cm1xx 4 ай бұрын
Bạn có thể hướng dẫn thêm phần Hairpin NAT nếu NAT như này được không a
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Bạn có thể tham khảo các hướng dẫn HairPIN NAT có trên Kênh Mikrotik Viet Nam để thực hiện. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik.
@francistranduy
@francistranduy 4 ай бұрын
Network Connection và Network Access Control nên phân tách nó ra, dùng NAT để chặn user không ra internet là một mẹo nhỏ, dùng cho hệ thống đơn giản, không nên dùng cho các hệ thống lớn, phức tạp và khó kiểm soát
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Việc sử dụng NAT để lọc là một mẹo trong việc sử dụng để lọc lưu lượng truy cập Internet với một tính năng của NAT. Tất nhiên, với bộ định tuyến Mikrotik, chúng tôi có thể thực hiện bất kỳ những điều chúng ta mong muốn, cũng như phân loại các tính năng triển khai phù hợp, giảm tải CPU cho các bộ định tuyến trong điều kiện mật độ đông. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@francistranduy
@francistranduy 4 ай бұрын
@@MikrotikVietNam Mình không nghĩ là không sử dụng NAT thay thế cho Firewall Rule có lẽ sẽ không giúp CPU giảm tải được nhiều, tuy nhiên việc này có thể làm tăng workload cho con người trong việc quản lý hệ thống phức tạp và việc xử lỗi và dễ gây nhầm lẫn.
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Hãy chú ý rằng việc sử dụng NAT với các quy tắc khác trong thẻ Rules đều tiêu thụ tài nguyên trên hệ thống. Network Address Translation là một tiêu chuẩn Internet cho phép các máy chủ trên mạng cục bộ sử dụng một bộ địa chỉ IP cho các liên lạc nội bộ và một bộ địa chỉ IP khác cho các liên lạc bên ngoài. Chúng tôi có thể sử dụng quy tắc NAT để chặn việc truy cập giữa các lớp mạng với địa chỉ truy cập từ bên ngoài. Đối với thẻ Filter Rules, hãy chú ý rằng chúng được thiết kế để lọc các quy tắc chuyên sâu và xử lý các yêu cầu phức tạp hơn trong lọc lượng. Cũng tương tự với việc định tuyến chính sách và định tuyến theo quy tắc lọc. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@thuanphamminh7206
@thuanphamminh7206 4 ай бұрын
em đang sử dụng cân bằng tải CCR1016-12gb với 2 đường truyền mạng, giờ em đang cần cài đặt 1 số máy tính chỉ vào và ra Internet trên 1 đường mạng thì có video nào hướng dẫn cài đặt ko e xin link ạ
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Ý tưởng của việc thực hiện này là thực hiện quy tắc định tuyến danh sách (Addresses List) theo chính sách định tuyến sử dụng Mangle , trong đó Quy tắc này phải đặt thứ tự thấp hơn so với các quy tắc cân bằng tải. Một ý tưởng khác nữa là thực hiện cấu hình cho phép danh sách không qua cân bằng tải với hành động chấp nhận - Đặt chúng lên trên cùng trong thẻ Mangle. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@ThienNguyen-ol6ug
@ThienNguyen-ol6ug 4 ай бұрын
Tôi không thể kết nối với SMB với NAS Synology cũng như các SMB máy tính khác đang share thông qua SMB sau khi cấu hình xong PPTP, các kết nối khác ví dụ https tới Nas qua web thì vẫn ok, bạn có thể hỗ trợ giúp với ạ
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. + Yêu cầu này của bạn chưa được xử lý. Hãy tham vấn với nhà cung cấp thiết bị NAS của bạn để xác định chính xác vấn đề và thử lại. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@hoanghahuy3164
@hoanghahuy3164 4 ай бұрын
Mua khoá học ở đâu vậy ạ
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Hãy liên hệ với bộ phận tư vấn của MVN để biết thêm thông tin chi tiết. Chúc bạn cấu hình thành công và có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@Crysistx22
@Crysistx22 2 ай бұрын
chào bạn,mình đang chạy mik os v7.15.3 x86,hiện tại mình đang có 6 đường pppoe kết nối thành công,làm sao để cấu hình ra 6 proxy chạy http,https khác nhau vậy,cảm ơn bạn
@MikrotikVietNam
@MikrotikVietNam 2 ай бұрын
Cảm ơn bạn đã góp ý. Thông tin của bạn đã xử lý và phản hồi tới bạn như sau : 1./ Trước tiên và lưu ý quan trọng đối với khách hàng, hãy liên hệ trực tiếp tới bộ phận kỹ thuật nhà bán hàng để kiểm tra cấu hình này trên hệ thống của bạn để đảm bảo các quyền lợi sau bán hàng và tận hưởng các lợi ích từ việc mua hàng từ nhà cung cấp mang lại. Chúc bạn cấu hình thành công & có nhiều trải nghiệm thú vị cùng sản phẩm Mikrotik. Mến chào bạn ạ.
@pupanet
@pupanet 4 ай бұрын
Study n study
@MikrotikVietNam
@MikrotikVietNam 4 ай бұрын
"If you don’t walk today, you’ll have to run tomorrow. Learning is the treasure that will follow its owner everywhere" See you.
УДИВИЛ ВСЕХ СВОИМ УХОДОМ!😳 #shorts
00:49
Интересно, какой он был в молодости
01:00
БЕЗУМНЫЙ СПОРТ
Рет қаралды 2,9 МЛН
[Người mới] Định tuyến mạng LAN và Internet | Mikrotik Viet Nam
33:05
УДИВИЛ ВСЕХ СВОИМ УХОДОМ!😳 #shorts
00:49