آموزش نحوه تنظیم NAT و DHCP در روترهای میکروتیک

RouterOS میکروتیک یکی از سیستم‌عامل‌های معروف و قدرتمند برای روترها و دستگاه‌های شبکه است که امکانات فراوانی برای پیکربندی شبکه‌ها فراهم می‌کند. دو از مهم‌ترین ویژگی‌هایی که در پیکربندی شبکه‌های میکروتیک به‌کار می‌روند، NAT (Network Address Translation) و DHCP (Dynamic Host Configuration Protocol) هستند. این دو ویژگی برای مسیریابی، تخصیص آدرس IP به دستگاه‌ها و مدیریت ارتباطات شبکه حیاتی‌اند.

در این مقاله، نحوه تنظیم NAT و DHCP در RouterOS میکروتیک را به تفصیل بررسی خواهیم کرد.

NAT در میکروتیک چیست؟

NAT (Network Address Translation) یا ترجمه آدرس شبکه، یک فرآیند است که در آن آدرس‌های IP موجود در بسته‌های داده تغییر می‌کنند تا داده‌ها از یک شبکه خصوصی به شبکه عمومی و یا بالعکس منتقل شوند. این فرآیند به طور معمول توسط روترها یا فایروال‌ها انجام می‌شود و به دستگاه‌های شبکه این امکان را می‌دهد که بتوانند از یک آدرس IP عمومی برای ارتباط با اینترنت یا سایر شبکه‌ها استفاده کنند، در حالی که آدرس‌های IP داخلی یا خصوصی باقی می‌مانند.

در RouterOS میکروتیک، NAT یک قابلیت بسیار مهم است که برای به اشتراک گذاری یک آدرس IP عمومی برای دسترسی دستگاه‌های شبکه به اینترنت یا سایر منابع خارجی استفاده می‌شود. این امکان معمولاً در شبکه‌های خانگی و سازمانی برای کاهش هزینه‌های آدرس‌دهی و حفاظت از امنیت شبکه‌های داخلی استفاده می‌شود.

1. چرا NAT در میکروتیک مهم است؟

NAT در میکروتیک اهمیت زیادی دارد زیرا از آن برای حل مشکلات مختلفی استفاده می‌شود:

• اشتراک‌گذاری یک آدرس IP عمومی: بسیاری از سازمان‌ها و خانه‌ها یک آدرس IP عمومی از ارائه‌دهنده اینترنت دریافت می‌کنند. با استفاده از NAT، می‌توان آدرس‌های داخلی شبکه را به یک آدرس IP عمومی تبدیل کرد و از آن برای دسترسی به اینترنت استفاده کرد.

• حفاظت از شبکه داخلی: با استفاده از NAT، آدرس‌های داخلی و خصوصی شبکه از دید خارج مخفی می‌مانند. این امر به امنیت شبکه کمک کرده و حملات مستقیم به دستگاه‌های داخلی را دشوار می‌کند.

• صرفه‌جویی در استفاده از آدرس‌های IP: با استفاده از آدرس‌های IP خصوصی در داخل شبکه، می‌توان تعداد زیادی دستگاه را به اینترنت متصل کرد، در حالی که تنها یک آدرس IP عمومی مورد نیاز است. این ویژگی برای کاهش هزینه‌های مربوط به تخصیص آدرس‌های IP در شبکه‌های بزرگ بسیار مفید است.

2. انواع مختلف NAT در میکروتیک

در RouterOS میکروتیک، سه نوع اصلی NAT وجود دارد که می‌توانید از آن‌ها برای مدیریت آدرس‌های IP استفاده کنید:

2.1. Source NAT (SNAT)

Source NAT یا ترجمه آدرس مبدأ به این معنی است که آدرس‌های IP دستگاه‌های داخلی که به اینترنت دسترسی دارند، به یک آدرس IP عمومی تبدیل می‌شوند. به عبارت دیگر، آدرس‌های IP داخلی به یک آدرس IP عمومی تغییر پیدا می‌کنند تا ترافیک از شبکه داخلی به اینترنت منتقل شود.

این نوع NAT معمولاً برای اشتراک‌گذاری اینترنت بین دستگاه‌های داخلی در شبکه خانگی یا سازمانی استفاده می‌شود.

مثال دستور SNAT در میکروتیک:
برای تبدیل آدرس‌های داخلی به یک آدرس عمومی، دستور زیر را وارد می‌کنیم:

در این دستور:

• chain=srcnat: مشخص می‌کند که این رول مربوط به Source NAT است.

• action=masquerade: این گزینه مشخص می‌کند که آدرس‌های داخلی به آدرس عمومی تبدیل شوند.

• out-interface=ether1: این پورت به اینترنت متصل است.

2.2. Destination NAT (DNAT)

Destination NAT یا ترجمه آدرس مقصد به این معنی است که ترافیک ورودی به روتر از اینترنت به یک دستگاه داخلی در شبکه هدایت می‌شود. این نوع NAT معمولاً برای ارسال ترافیک از اینترنت به سرورهای داخلی (مثلاً وب‌سرور، سرور FTP و غیره) استفاده می‌شود.

در این حالت، ترافیک دریافتی از اینترنت به آدرس‌های داخلی شبکه منتقل می‌شود.

مثال دستور DNAT در میکروتیک:
برای هدایت ترافیک ورودی به وب‌سرور داخلی، دستور زیر را وارد می‌کنیم:

در این دستور:

• chain=dstnat: این رول مربوط به Destination NAT است.

• to-addresses=192.168.1.10: این آدرس مقصد به وب‌سرور داخلی تغییر پیدا می‌کند.

• to-ports=80: پورت مقصد برای HTTP است.

• dst-port=80: پورت مقصد برای ارسال ترافیک به سرور.

2.3. Masquerading

Masquerading یک حالت خاص از Source NAT است که برای استفاده از یک آدرس IP عمومی به‌طور خودکار پیکربندی می‌شود. به‌طور معمول در شبکه‌های خانگی یا شبکه‌های کوچک که یک آدرس IP عمومی از ارائه‌دهنده اینترنت دارند، از Masquerading استفاده می‌شود. این ویژگی معمولاً نیازی به پیکربندی پیچیده ندارد و به‌طور خودکار آدرس‌های داخلی را به آدرس عمومی تبدیل می‌کند.

مثال دستور Masquerading در میکروتیک:

این دستور به‌طور خودکار آدرس‌های داخلی را به آدرس IP عمومی ترجمه می‌کند.

3. مزایای استفاده از NAT در میکروتیک

• امنیت بیشتر: آدرس‌های IP داخلی شبکه از دید خارج مخفی می‌مانند، بنابراین احتمال حملات مستقیم به دستگاه‌های داخلی کاهش می‌یابد.

• مدیریت آسان آدرس‌های IP: با استفاده از آدرس‌های IP خصوصی برای دستگاه‌ها و یک آدرس IP عمومی برای ارتباط با اینترنت، مدیریت آدرس‌های IP ساده‌تر می‌شود.

• اشتراک‌گذاری منابع: NAT به شما این امکان را می‌دهد که از یک آدرس IP عمومی برای دستگاه‌های متعدد در داخل شبکه استفاده کنید و منابع شبکه را به اشتراک بگذارید.

• مقیاس‌پذیری: NAT این امکان را می‌دهد که تعداد زیادی دستگاه به اینترنت متصل شوند بدون اینکه نیاز به تخصیص آدرس IP برای هر دستگاه باشد.

DHCP در میکروتیک چیست؟

DHCP یا Dynamic Host Configuration Protocol یک پروتکل استاندارد شبکه است که برای تخصیص خودکار آدرس‌های IP به دستگاه‌های متصل به شبکه استفاده می‌شود. در RouterOS میکروتیک، این پروتکل به روتر میکروتیک این امکان را می‌دهد که به‌طور خودکار آدرس‌های IP، گیت‌وی‌ها، DNS و سایر تنظیمات مربوط به شبکه را به دستگاه‌های مختلفی که به شبکه متصل می‌شوند، اختصاص دهد. این پروتکل برای شبکه‌های بزرگ و حتی شبکه‌های خانگی بسیار مفید است زیرا باعث می‌شود نیازی به پیکربندی دستی آدرس‌های IP نباشد و دستگاه‌ها به‌طور خودکار آدرس‌های صحیح را دریافت کنند.

1. عملکرد DHCP

هنگامی که یک دستگاه (مثلاً کامپیوتر، موبایل، یا هر دستگاه دیگری) به شبکه متصل می‌شود، ابتدا درخواست DHCP می‌فرستد. این درخواست به روتر میکروتیک ارسال می‌شود که سرور DHCP را مدیریت می‌کند. سرور DHCP سپس آدرس IP، ماسک زیرشبکه (Subnet Mask)، گیت‌وی پیش‌فرض (Default Gateway) و سرور DNS را برای دستگاه درخواست‌کننده ارسال می‌کند. پس از دریافت این اطلاعات، دستگاه می‌تواند به راحتی به شبکه متصل شود و از منابع شبکه مانند اینترنت، فایل‌ها و سرویس‌های مختلف استفاده کند.

2. مزایای استفاده از DHCP در میکروتیک

DHCP در میکروتیک مزایای زیادی دارد که آن را به ابزاری ضروری برای مدیریت شبکه‌ها تبدیل می‌کند:

• مدیریت خودکار آدرس‌های IP: با استفاده از DHCP، نیازی به تخصیص دستی آدرس‌های IP به هر دستگاه متصل به شبکه نیست. این پروتکل به‌طور خودکار این کار را انجام می‌دهد.

• کاهش خطای انسانی: تخصیص آدرس‌های IP به‌صورت دستی ممکن است منجر به تخصیص دو آدرس IP مشابه (conflict) شود که باعث بروز مشکلات در شبکه می‌شود. DHCP این احتمال را کاهش می‌دهد.

• سهولت در پیکربندی دستگاه‌ها: هنگامی که دستگاه جدیدی به شبکه متصل می‌شود، به‌طور خودکار اطلاعات شبکه مانند آدرس IP، ماسک زیرشبکه و گیت‌وی را دریافت می‌کند و نیاز به هیچ تنظیمات دستی ندارد.

• مقیاس‌پذیری: با استفاده از DHCP Server می‌توان به راحتی تعداد زیادی دستگاه را به شبکه متصل کرد و آن‌ها را مدیریت کرد. این ویژگی برای شبکه‌های بزرگ و پیچیده بسیار مهم است.

• مدیریت آسان‌تر: با DHCP، نیازی به پیگیری دستی آدرس‌های IP دستگاه‌ها نیست. اگر یک دستگاه نیاز به تغییر آدرس داشته باشد، DHCP به‌طور خودکار آن را بر اساس پیکربندی جدید تخصیص می‌دهد.

3. اجزای DHCP

در RouterOS میکروتیک، پیکربندی DHCP به دو بخش اصلی تقسیم می‌شود:

• DHCP Server: سرور DHCP که مسئول تخصیص آدرس‌های IP به دستگاه‌های متصل به شبکه است. این سرور آدرس‌های IP را از یک DHCP Pool (محدوده آدرس‌های IP) اختصاص می‌دهد.

• DHCP Client: دستگاه‌هایی که به شبکه متصل می‌شوند و از DHCP سرور برای دریافت تنظیمات شبکه استفاده می‌کنند. این دستگاه‌ها به‌طور خودکار آدرس IP دریافت کرده و به شبکه متصل می‌شوند.

4. پیکربندی DHCP در میکروتیک

RouterOS میکروتیک به‌طور پیش‌فرض امکان پیکربندی یک DHCP Server را فراهم می‌کند که به راحتی می‌توان آن را در شبکه‌های خانگی و سازمانی به کار برد. پیکربندی DHCP شامل تنظیمات زیر است:

1. ایجاد DHCP Pool: ابتدا باید یک محدوده آدرس IP برای تخصیص به دستگاه‌ها تعریف کنید. این محدوده آدرس‌ها باید در بخش IP Pool تعریف شود.

   برای مثال، اگر می‌خواهید آدرس‌های IP از 192.168.1.10 تا 192.168.1.50 به دستگاه‌ها تخصیص یابد، دستور زیر را وارد می‌کنید:

   /ip pool add name=dhcp_pool ranges=192.168.1.10-192.168.1.50


2. تنظیمات DHCP Server: پس از تعریف محدوده آدرس‌ها، باید یک DHCP Server ایجاد کنید که این آدرس‌ها را به دستگاه‌ها تخصیص دهد.

   برای ایجاد DHCP Server، دستور زیر را وارد کنید:

   /ip dhcp-server add name=dhcp1 interface=ether2 lease-time=1h address-pool=dhcp_pool


   در این دستور:

   • interface=ether2: DHCP Server روی این interface فعال می‌شود.

   • lease-time=1h: مدت زمان اجاره آدرس IP، که بعد از یک ساعت منقضی می‌شود.

   • address-pool=dhcp_pool: از DHCP Pool برای تخصیص آدرس‌های IP استفاده می‌شود.

3. تنظیم DHCP Relay (اختیاری): اگر شما نیاز به استفاده از DHCP در یک بخش خاص از شبکه دارید که DHCP Server در دسترس نیست، می‌توانید از DHCP Relay برای ارسال درخواست‌ها به سرور DHCP استفاده کنید.

   دستور زیر برای تنظیم DHCP Relay است:

   /ip dhcp-relay add dhcp-server=192.168.1.1 interface=ether1


   در این دستور:

   • dhcp-server=192.168.1.1: آدرس سرور DHCP.

   • interface=ether1: رابطی که درخواست‌های DHCP از آن دریافت می‌شود.

5. DHCP vs Static IP

یکی از سوالات رایج این است که چرا باید از DHCP استفاده کرد به جای Static IP. مزایای DHCP نسبت به Static IP به وضوح مشخص است:

• سادگی: استفاده از DHCP فرآیند پیکربندی دستگاه‌ها را ساده می‌کند زیرا نیازی به وارد کردن دستی آدرس‌های IP نیست.

• مدیریت مرکزی: در DHCP، همه آدرس‌های IP از یک منبع (سرور DHCP) مدیریت می‌شود که باعث سهولت در تغییر و مدیریت شبکه می‌شود.

• کاهش خطای انسانی: تخصیص آدرس IP به‌صورت دستی ممکن است باعث تداخل آدرس‌های IP شود، اما در DHCP این مشکل رفع می‌شود.

اما در موارد خاص مانند شبکه‌های حساس یا دستگاه‌هایی که نیاز به آدرس IP ثابت دارند (مانند سرورها)، استفاده از Static IP ترجیح داده می‌شود.

نتیجه‌گیری