# آموزش پیکربندی میکروتیک برای خطوط آسیاتک

**URL:** <https://forum.simotel.com/t/topic/357>\
**Category:** کانفیگ سخت‌افزار\
**Tags:** mikrotik, firewall\
**Created:** [سپتامبر 12، 2024، 8:00ب.ظ UTC](https://forum.simotel.com/t/topic/357 "2024-09-12T20:00:35Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![hamid-hra](https://forum.simotel.com/user_avatar/forum.simotel.com/hamid-hra/32/718_2.png) [@hamid-hra](https://forum.simotel.com/u/hamid-hra)\
**Post date:** [سپتامبر 12، 2024، 8:00ب.ظ UTC](https://forum.simotel.com/t/topic/357/1 "2024-09-12T20:00:37Z")

</div>

### آموزش پیکربندی میکروتیک برای خطوط آسیاتک

در این آموزش، نحوه پیکربندی NAT برای شبکه‌های Asiatech در میکروتیک با استفاده از **Winbox** شرح داده شده است. این تنظیمات شامل **SRC-NAT** و **DST-NAT** هستند که برای مدیریت ترافیک ورودی و خروجی استفاده می‌شوند. لطفاً مراحل زیر را دنبال کنید تا این تنظیمات را به درستی پیکربندی کنید.

پیکربندی NAT (ترجمه آدرس شبکه) به شما امکان می‌دهد ترافیک شبکه داخلی را به شبکه‌های خارجی و بالعکس هدایت کنید. این تنظیمات برای مدیریت ترافیک به سمت و از سمت مرکز تماس و سایر سرویس‌های شبکه ضروری است.

### 1. پیکربندی **SRC-NAT**

از **SRC-NAT** یا Source Network Address Translation برای ترجمه آدرس IP داخلی به یک آدرس IP خارجی استفاده می‌شود. برای پیکربندی این تنظیمات در Winbox:

1. **وارد Winbox شوید** و با آدرس IP یا mac روتر میکروتیک خود وارد شوید.
2. در منوی سمت چپ، روی **IP** کلیک کرده و سپس **Firewall** را انتخاب کنید.
3. به سربرگ **NAT** بروید و روی **+** کلیک کنید تا یک رول جدید اضافه کنید.

 ![image](https://forum.mysup.ir/uploads/default/original/1X/cdde35a8b3c6fff6637acbf55222fe578cff756e.png) ![image](https://forum.mysup.ir/uploads/default/original/1X/115aaabeeb49e2501ef81000a7ca96b831043a8d.png)

**نکته : در این آموزش IP مرکز تماس به عنوان نمونه، `192.168.100.1` در نظر گرفته شده است.**

- **General** :
  - **Chain** را روی `srcnat` تنظیم کنید.
  - **Src. Address** را روی `192.168.100.1` تنظیم کنید (آدرس IP مرکز تماس).
  - **Dst. Address** را روی `185.98.113.0/24` تنظیم کنید (محدوده آدرس IP مقصد).

- **Action** :
  - **Action** را روی `src-nat` قرار دهید.
  - **To Addresses** را با IP استاتیک یا IP DMZ خود پر کنید (آدرس IP که برای دسترسی به شبکه خارجی استفاده می‌شود).

روی **OK** کلیک کنید تا رول اضافه شود .

### 2. پیکربندی **DST-NAT**

از **DST-NAT** یا Destination Network Address Translation برای هدایت ترافیک ورودی به دستگاه‌های داخلی استفاده می‌شود. برای پیکربندی این تنظیمات:

1. در بخش **Firewall** ، به سربرگ **NAT** بروید و روی **+** کلیک کنید.
2. برای هر یک از تنظیمات DST-NAT زیر، مراحل زیر را تکرار کنید:

- **برای پورت 5060** :

 ![image](https://forum.mysup.ir/uploads/default/original/1X/9c00ea630d7c0467016db43d9407cbdffa0814ed.png) ![image](https://forum.mysup.ir/uploads/default/original/1X/51f0dae2263b0513c87b7e010f987698b7cfdb31.png)

- **General** :
  - **Chain** را روی `dstnat` تنظیم کنید.
  - **Protocol** را روی `udp` تنظیم کنید.
  - **Dst. Port** را روی `5060` تنظیم کنید.
  - **Src. Address** را روی `185.98.113.196` تنظیم کنید.

- **Action** :
  - **Action** را روی `dst-nat` قرار دهید.
  - **To Addresses** را روی `192.168.100.1` (آدرس IP داخلی) تنظیم کنید.
  - **To Ports** را روی `5060` قرار دهید.

روی **OK** کلیک کنید تا رول اضافه شود .

- **برای پورت‌های 10000-50000** از IPهای مختلف:

 ![image](https://forum.mysup.ir/uploads/default/original/1X/b342353beac74b8d3d18b09d4b225391e1d61492.png) ![image](https://forum.mysup.ir/uploads/default/original/1X/1d80defc869b3166045895eccea135fe0fd58287.png)

- **General** :
  - **Chain** را روی `dstnat` تنظیم کنید.
  - **Protocol** را روی `udp` تنظیم کنید.
  - **Dst. Port** را روی `10000-50000` تنظیم کنید.
  - **Src. Address** را روی IP مورد نظر تنظیم کنید (`185.98.113.208/29`، `185.98.113.216/29` یا `185.98.113.120/29`).

- **Action** :
  - **Action** را روی `dst-nat` قرار دهید.
  - **To Addresses** را روی `192.168.100.1` (آدرس IP داخلی) تنظیم کنید.
  - **To Ports** را روی `10000-50000` قرار دهید.

روی **OK** کلیک کنید تا رول اضافه شود .

### 3. پیکربندی Firewall

برای تنظیم فایروال و پذیرش ترافیک از یک محدوده IP خاص، به سربرگ **Filter Rules** بروید و روی **+** کلیک کنید تا یک رول جدید به فایروال اضافه کنید.

 ![image](https://forum.mysup.ir/uploads/default/original/1X/0cf6593046d0929b3f4f530d8243677e8c04d5b0.png) ![image](https://forum.mysup.ir/uploads/default/original/1X/3efdd68846bb25eb9b6750cb36e66ea96e7012ab.png)

- **General** :
  - **Chain** را روی `forward` تنظیم کنید.
  - **Src. Address** را روی `185.98.113.0/24` تنظیم کنید (محدوده آدرس IP که می‌خواهید ترافیک آن را قبول کنید).

- **Action** :
  - **Action** را روی `accept` تنظیم کنید.

روی **OK** کلیک کنید تا رول فایروال ذخیره شود.

### 4.پیکربندی Route

برای تنظیم یک مسیر (Route) جهت هدایت ترافیک به گیت‌وی خاص، مراحل زیر را انجام دهید:

1. در منوی سمت چپ، روی **IP** کلیک کرده و سپس **Routes** را انتخاب کنید.

2. روی **+** کلیک کنید تا یک مسیر جدید اضافه شود.

- **Dst. Address** :
  - **Dst. Address** را روی `185.98.113.0/24` تنظیم کنید (محدوده آدرس IP مقصد).

- **Gateway** :
  - **Gateway** را روی آدرس IP گیت‌وی یا **ether** مورد نظر تنظیم کنید.

در اینجا، اگر گیت‌وی به مودم آسیاتک متصل است، معمولاً این آدرس به صورت **ip ether – to - modem Asiatech** وارد می‌شود.

- روی **OK** کلیک کنید تا روت مورد نظر ذخیره شود.

با پیکربندی صحیح **فایروال** و **Route** ، ترافیک ورودی بر اساس آدرس‌های IP خاص قبول شده و مسیرهای مناسب برای هدایت ترافیک شبکه به گیت‌وی‌های مناسب تنظیم می‌شود. این تنظیمات برای اطمینان از اینکه ترافیک به درستی هدایت و مدیریت می‌شود، حیاتی هستند. با نوشتن **NAT** و تنظیمات فایروال صحیح، می‌توانید از به مشکل خوردن تماس‌های خود جلوگیری کنید و عملکرد بهینه شبکه را تضمین کنید.