🍡 👩🏾‍🤝‍👩🏽 ✋🏼 MikroTik पर इंटरफ़ेस सूची गाइड 🤹🏽 👩🏼‍⚖️ ⁉️

एक लंबे समय के लिए मिक्रोटिक राउटरओएस में इंटरफेस की सूची दिखाई दी, लेकिन अवलोकन से, हर कोई उनके बारे में नहीं जानता है और इसलिए उनका उपयोग नहीं करता है।

विवरण

नाम से यह स्पष्ट क्या है - इंटरफेस सूची, पते की सूची के समान, केवल इंटरफेस के साथ। पुलों और बाउंडिंग इंटरफेस के साथ इसे भ्रमित न करें, ये विभिन्न कार्यों के लिए तीन अलग-अलग प्रौद्योगिकियां हैं। यह कार्यक्षमता लगभग एक साल पहले दिखाई दी थी और राउटरओएस 6 के सभी वर्तमान (वर्तमान और बगफिक्स) रिलीज में मौजूद है।

याद रखने की मुख्य बात: सूचियों में इंटरफेस स्वतंत्र होना जारी है, ट्रैफ़िक उनके (पुल के मामले में) से गुजरना शुरू नहीं करेगा और समानांतर नहीं किया जाएगा (जैसे कि बाउंडिंग के मामले में), यह आपके लिए हास्यास्पद है, लेकिन बुद्धिमान लोग हैं।

मानक सूची

[Interfaces] -> [Interfaces List] -> [Lists]
डिफ़ॉल्ट रूप से, तीन सूचियाँ हैं: सभी, कोई नहीं, गतिशील। पहले दो के साथ, सब कुछ स्पष्ट है, गतिशील वर्तमान में कुछ पीपीपी कनेक्शनों से पता लगाया जाता है और इंटरनेट का पता लगाता है।

कंसोल विकल्प:

/interface list print

अपनी सूची बनाएं
[Interfaces] -> [Interfaces List] -> [Lists] -> [+]
नाम - नाम
शामिल करें - नई सूची में निर्दिष्ट सूची से इंटरफेस शामिल करें
बाहर करना - नई सूची से निर्दिष्ट सूची से इंटरफेस को बाहर करना

कंसोल विकल्प:

 /interface list add name=test

उदाहरण सहित बताइए

इंटरनेट तक पहुँचने के लिए निम्नलिखित इंटरफेस उपलब्ध हैं:
ईथर 1-वान (वास्तविक आईपी)
ईथर 2-वान (वास्तविक आईपी)
l2tp-vpn1 (ग्रे आईपी)
l2tp-vpn2 (ग्रे आईपी)

पहले दो से, हम बाहर से आने वाले कनेक्शन की उम्मीद करते हैं, दूसरे से, अगर वे करते हैं, तो हम रुचि नहीं रखते हैं।

Ether1-wan और ether2-wan इंटरफेस को वान सूची में जोड़ा गया है। हरी रेखाएँ।

L2tp-vpn1 और l2tp-vpn2 इंटरफेस को एक vpn सूची में जोड़ा गया है। लाल रेखाएँ।

इनट सूची में वान और वीपीएन शामिल हैं। काली रेखाएँ।

अब फ़ायरवॉल में आप इनकमिंग (और वैन / वीपीएन साइड से पासिंग) को वैन और वीपीएन के साथ ट्रैफ़िक में विभाजित कर सकते हैं और अलग-अलग नियम लिख सकते हैं, और आउटगोइंग (और वैन / वीपीएन साइड को पास कर सकते हैं) एक साथ फ़िल्टर कर सकते हैं (inet के माध्यम से संभवतः एक केनल स्थापित, नया) होगा। ।

एक उदाहरण अनाड़ी है, लेकिन मेरे पास कोई दूसरा नहीं है।

इंटरफेसेस जोड़ना

आप किसी भी इंटरफेस को जोड़ सकते हैं: ईथरनेट, वलान, ब्रिज, वलान, वीपीएन, वीआईएफ, ... सब कुछ मुख्य मेनू [इंटरफ़ेस सूचियों] से किया जाता है।

कंसोल विकल्प:

 /interface list member add interface=ether1 list=test

फ़ायरवॉल फ़िल्टर में उपयोग

मुख्य अनुप्रयोग फ़ायरवॉल नियमों को सरल बनाना है, मान लें कि आपके पास एक वीपीएन हब है और आपको ट्रैफ़िक से गुजरने वाले नियमों को मुश्किल से कॉन्फ़िगर करने की आवश्यकता है, लेकिन इसे यथासंभव स्पष्ट करें।

पहले:

इन-इंटरफ़ेस की जांच करें, चेन -1 को भेजें।
चेन -1 में, आउट-इंटरफ़ेस की जाँच करें, चेन -2 को भेजें।
श्रृंखला -2 में, हम नियम निर्धारित करते हैं।

और इसलिए प्रत्येक इंटरफ़ेस के लिए। 4 कनेक्शन - 8 नियम, 8 कनेक्शन - 16 नियम। क्या कनेक्शन गतिशील हैं? आप बाहर निकल सकते हैं और सभी पीपीपी का उपयोग कर सकते हैं, इसे चेन -1 में फेंक सकते हैं, और फिर रिटर्न'यू को चेन -1 से अतिरिक्त इंटरफेस की आवश्यकता होती है।

अब:

हम सभी इंटरफेस को एक सूची में जोड़ते हैं और उसी-इंटरफेस-सूची और आउट-इंटरफ़ेस-सूची के साथ एक नियम बनाते हैं, जो फ़िल्टरिंग नियमों के साथ श्रृंखलाओं में स्थानांतरित होता है। यह काफी छोटा हो गया है।

इस योजना में एक ऋण है, यदि आप "पहले" को देखते हैं, तो प्रत्येक इंटरफ़ेस के लिए इंटरफ़ेस पर अपेक्षित पतों के सबनेट पंजीकृत हैं, नई स्कीम में आप सभी इंटरफेस को एड्रेस लिस्ट में चला सकते हैं, लेकिन सबनेट के पते अब स्पष्ट रूप से इंटरफेस से नहीं जुड़े होंगे।

एक अन्य उदाहरण यह है कि आपके पास कई प्रदाता हैं और आप प्रत्येक के लिए नियमों की नकल करने में बहुत आलसी हैं:

फ़ायरवॉल एनएटी में उपयोग

जब इंटरफ़ेस की सूचियाँ बस दिखाई दीं, तो मंच पर mikrotik ने nat में इंटरफ़ेस सूचियों के काम के बारे में शिकायत की, अब लगता है कि इसकी मरम्मत की गई है। मैंने जांच का फैसला किया

टेस्ट स्टैंड:

इस योजना के लिए पर्याप्त पते नहीं हैं

परिणाम:

चेन src-nat:
* बहाना - काम करता है। आउटपुट इंटरफ़ेस के आधार पर, संबंधित आईपी को प्रतिस्थापित करें।
* src-nat - कार्य करता है। निर्दिष्ट आईपी को केवल उस इंटरफ़ेस के लिए निर्धारित करें जिस पर यह आईपी मौजूद है।
* वही - काम करता है। इसी तरह src-nat के साथ।

चेन dst-nat:

* पुनर्निर्देशन - कार्य करता है।
* dst-nat - कार्य करता है। बहाना के साथ संयोजन में शामिल है।
* नेटमैप - काम करता है। यदि आप इसका उपयोग dst-nat के बजाय करते हैं। जब इरादा किया जाता है, तो यह भी काम करता है।

फ़ायरवॉल mangle में उपयोग

यह काम करता है। उदाहरण के लिए, यदि आपको कतार के पेड़ के लिए इंटरफेस से आने वाले सभी ट्रैफ़िक को चिह्नित करने की आवश्यकता है।

वीपीएन प्रोफाइल में उपयोग

हम क्षेत्रीय वीपीएन के साथ एक उदाहरण याद करते हैं। पांचवें क्षेत्र को जोड़ा गया है और आप इसे हाथ से इंटरफ़ेस सूची में जोड़ते हैं, लेकिन आप इसे आसान कर सकते हैं और वीपीएन प्रोफाइल में निर्दिष्ट कर सकते हैं कि इंटरफ़ेस को कनेक्शन पर रखा जाएगा, चाहे वह बाध्यकारी हो या इसे तब बनाया जाता है जब क्लाइंट सूची से इंटरफ़ेस का पता लगाता है नष्ट कर दिया। जावक vpn के लिए, यह भी काम करता है।

[पीपीपी] -> [प्रोफाइल]

सब कुछ ठीक है, लेकिन एक बग है (प्रकाशन के समय, संस्करण RoS 6.42.6)। यदि आपने बाइंडिंग बनाई है और सांख्यिकीय रूप से इसे प्रोफाइल में निर्दिष्ट सूची में जोड़ा है, तो कनेक्शन स्थापित नहीं किया जाएगा। लॉग में (सर्वर) कुछ इस तरह होगा:

पुल में उपयोग

आप पुल के एक सदस्य के रूप में इंटरफेस की एक सूची निर्दिष्ट कर सकते हैं, लेकिन केवल लेयर 2 (ईथरनेट, वालन, बाउंडिंग, ईओआईपी, ओवपीन-ईथरनेट) ... पर काम करने में सक्षम इंटरफेस को जोड़ा जाएगा, अपवाद अन्य पुल हैं।

इंटरनेट का पता लगाएं

कार्यक्षमता वर्तमान फर्मवेयर संस्करण में दिखाई दी और अभी तक उपयोग के लिए तैयार नहीं है।
[Interfaces] -> [Intrnet का पता लगाएं]
* इंटरफ़ेस सूची का पता लगाएं - एक सूची जिसमें इंटरफेस पर चेक का प्रदर्शन किया जाएगा।
* LAN इंटरफ़ेस सूची - एक सूची जिसमें सभी सक्रिय लेयर 2 इंटरफेस जोड़े गए हैं। लैन स्थिति प्राप्त करें।
* WAN इंटरफ़ेस सूची - एक सूची जिसमें सभी इंटरफेस lte और vpn सुरंग जोड़े जाते हैं। इसके अलावा लैन स्थिति के साथ इंटरफेस जिसमें dhcp सर्वर नहीं है और जहां से पता 8.8.8.8 उपलब्ध है। सब कुछ के अलावा, mikrotik सेटिंग्स को स्वचालित रूप से प्राप्त करने के प्रयास में इंटरफ़ेस में एक dhcp क्लाइंट जोड़ देगा।
* इंटरनेट इंटरफेस सूची - वान स्थिति के साथ इंटरफेस की एक सूची, अगर उनसे Cloud.mikrotik.com ZIP0000 उपलब्ध है। 3 मिनट के असफल प्रयासों के बाद, हर मिनट की पुन: जाँच, इंटरफ़ेस वान स्थिति में लौटता है। सत्यापन पता बदलें, या अंतराल नहीं कर सकते।

[इंटरफ़ेस स्टेटस] - परीक्षा परिणाम।

यह इस तरह से काम करना चाहिए, लेकिन व्यवहार में, Cloud.mikrotik.com के लिए अनुरोध नहीं भेजे जाते हैं। हम इंतजार कर रहे हैं और उम्मीद है कि: वे इसे ठीक कर देंगे; प्रतिबंध हटा दें; इंटरफ़ेस की स्थिति को बदलते समय स्क्रिप्ट निष्पादित करने की क्षमता जोड़ें।

स्पायलर हेडिंग

अन्य

वर्तमान शाखा में, मिक्रोटिक ने फैसला किया कि यह इंटरफ़ेस सूची का अधिक सक्रिय रूप से उपयोग करने के लायक है और अब विशिष्ट इंटरफेस के बजाय निम्नलिखित विकल्पों को इंटरफेस की सूची के माध्यम से कॉन्फ़िगर किया गया है:
* [आईपी] -> [पड़ोसी] -> [डिस्कवरी सेटिंग्स]

* [उपकरण] -> [मैक-सर्वर] -> [मैक-टेलनेट सर्वर] और [मैक-विनबॉक्स सर्वर]

नवीनीकरण के बाद, पुन: कॉन्फ़िगर करना न भूलें।

लिपियों और क्ली

आप एक ऐसी स्थिति का सामना कर सकते हैं जब सूची में से कोई एक इंटरफेस अज्ञात हो जाता है (यदि आप सूची से इसे हटाने से पहले इंटरफ़ेस हटाते हैं) और मैं व्यक्तिगत रूप से केवल (पूरी सूची को साफ़ किए बिना और ओवरफिलिंग के बिना) एक रास्ता नहीं ढूंढ पाया है, जो क्ली और स्क्रिप्ट का उपयोग करके ऐसे इंटरफ़ेस को हटा दें। अगर किसी को पता है - टिप्पणियों में लिखें।

वह सब है। मुझे उम्मीद है कि दुनिया में फ़ायरवॉल में नियमों को कम करने के लिए पुल में इंटरफेस के संघ के साथ कम कॉन्फ़िगरेशन होंगे।

MikroTik पर इंटरफ़ेस सूची गाइड