Khi bạn định cấu hình điểm phát sóng trong MikroTik, tùy chọn giả mạo (còn được gọi là NAT hoặc Dịch địa chỉ mạng) trong cấu hình điểm phát sóng có thể dư thừa nếu bạn đã định cấu hình quy tắc NAT trên giao diện WAN.
Quy tắc NAT trên giao diện WAN này chịu trách nhiệm che giấu các địa chỉ IP riêng của mạng nội bộ của bạn thành địa chỉ IP công cộng để truy cập Internet, đây là yêu cầu chung trong nhiều cấu hình mạng.
Trong trường hợp này, nghĩa là nếu bạn đã cấu hình mặt nạ trên giao diện WAN thì không cần thiết phải có mặt nạ cụ thể trong cấu hình điểm phát sóng.
Thật vậy, việc duy trì cả hai quy tắc có thể dư thừa và có thể làm phức tạp thêm việc khắc phục sự cố hoặc quản trị mạng mà không mang lại lợi ích bổ sung. Cấu hình NAT trên giao diện WAN phải đủ để cho phép người dùng điểm phát sóng truy cập Internet.
Để xóa quy tắc NAT (mặt nạ) dư thừa khỏi điểm phát sóng, bạn có thể làm theo các bước sau trong Winbox hoặc thông qua dòng lệnh MikroTik RouterOS:
- hộp thắng: đi đến
IP
>Firewall
và chọn tabNAT
. Tìm quy tắc đã được tạo riêng cho điểm phát sóng (thông thường quy tắc này có thể được xác định bằng nhận xét hoặc giao diện đầu ra), chọn quy tắc đó và nhấp vào nút xóa. - Dòng lệnh: Bạn có thể liệt kê tất cả các quy tắc NAT bằng lệnh
/ip firewall nat print
để xác định quy tắc liên quan đến điểm phát sóng. Sau đó sử dụng lệnh/ip firewall nat remove numbers=X
, ở đâuX
là số của quy tắc bạn muốn xóa.
Điều quan trọng là phải đảm bảo rằng quy tắc NAT trên giao diện WAN được cấu hình chính xác để xử lý lưu lượng truy cập Internet từ người dùng điểm phát sóng.
Ngoài ra, bạn nên sao lưu cấu hình hiện tại trước khi thực hiện những thay đổi quan trọng để có thể khôi phục hệ thống trong trường hợp có điều gì đó không hoạt động như mong đợi sau khi điều chỉnh.
Không có thẻ cho bài viết này.