D-Link DFL গেটওয়ের মাধ্যমে একটি সার্ভার প্রকাশ করা হচ্ছে

আমার একটি কাজ ছিল - D-Link DFL রাউটারে একটি IP ঠিকানায় একটি পরিষেবা প্রকাশ করা যা ওয়ান ইন্টারফেসের সাথে আবদ্ধ নয়। কিন্তু আমি ইন্টারনেটে এমন নির্দেশাবলী খুঁজে পাইনি যা এই সমস্যার সমাধান করবে, তাই আমি আমার নিজের লিখেছি।

প্রাথমিক তথ্য (সমস্ত ঠিকানা একটি উদাহরণ হিসাবে নেওয়া হয়)

IP সহ অভ্যন্তরীণ নেটওয়ার্কে ওয়েব সার্ভার: 192.168.0.2 (বন্দর 8080).
প্রদানকারীর দ্বারা বরাদ্দ করা বহিরাগত সাদা ঠিকানাগুলির পুল: 5.255.255.0/28, প্রদানকারী গেটওয়ে: 5.255.255.1, অবশিষ্ট "আমাদের" ঠিকানা 5.255.255.2-14.

ঠিকানা দেওয়া যাক 5.255.255.2-10 আমরা এটি NAT এবং অন্যান্য প্রয়োজনের জন্য ব্যবহার করি। প্রদানকারী লিঙ্কটি পোর্টের সাথে সংযুক্ত wan1. ইন্টারফেস করতে wan1 ঠিকানা সংযুক্ত 5.255.255.2.

টাস্ক: একটি সর্বজনীন ঠিকানায় একটি অভ্যন্তরীণ ওয়েব সার্ভার প্রকাশ করুন 5.255.255.11, বন্দরে 80.

সমাধান সংক্ষিপ্ত

একটি আইপিতে একটি পরিষেবা প্রকাশ করতে যা ইন্টারফেস ঠিকানার সাথে সঙ্গতিপূর্ণ নয় আপনার প্রয়োজন হবে:

1. রাউটারকে নির্দেশ করুন যে প্রকাশিত আইপি ব্যবহার করে অভ্যন্তরীণভাবে অনুসন্ধান করা উচিত রাউটিং টেবিল.
2. প্রকাশনা ARPযাতে রাউটার প্রতিবেশীদের কাছে প্রতিক্রিয়া জানায় যে প্রকাশিত ঠিকানাটি এটির।
3. ফায়ারওয়াল নিয়ম (স্যাট), যা রাউটারের ভিতরে গন্তব্য ঠিকানাকে চূড়ান্ত সার্ভারের ঠিকানায় পরিবর্তন করবে।
4. ফায়ারওয়াল নিয়ম (অনুমতি), যা বহিরাগত ইন্টারফেস থেকে রাউটারের ভিতরে প্রকাশিত ঠিকানায় সংযোগের অনুমতি দেবে

এবং এখন প্রতিটি পয়েন্ট সম্পর্কে একটু বেশি

প্রশিক্ষণ

I. প্রথমে, আসুন আমাদের সমস্ত প্রয়োজনের জন্য "অবজেক্ট" তৈরি করি (এখন আমি ওয়েব ইন্টারফেসের জন্য প্রক্রিয়াটি দেখাব, আমি মনে করি যারা কনসোলের সাথে কাজ করে তারা কনসোল কমান্ডগুলিতে ক্রিয়া স্থানান্তর করতে সক্ষম হবে)।

1. ঠিকানা বইতে দুটি ipv4 ঠিকানা যোগ করুন:
ওয়েব সার্ভার = 192.168.0.2
পাবলিক-ওয়েব সার্ভার = 5.255.255.11

2. তারপরে আমরা পরিষেবাগুলির তালিকায় পোর্টগুলি যুক্ত করি:
int_http = tcp:8080

বন্দর tcp:80 পরিষেবার তালিকায় ইতিমধ্যে উপস্থিত রয়েছে, বলা হয় HTTP, একটি সীমাবদ্ধতা আছে 2000 সেশন, সীমা সামঞ্জস্য করা যেতে পারে.

উহুদেখা গেল যে অভ্যন্তরীণ নেটওয়ার্কে সার্ভার পোর্ট যুক্ত করার দরকার নেই, তবে আমি এটি ছেড়ে দিচ্ছি কারণ ... একটি উদাহরণ একটি পাবলিক পোর্টের জন্য প্রয়োজন হতে পারে, কিন্তু তারা একই ভাবে যোগ করা হয়

দ্বিতীয়. আসুন সরাসরি সমাধানে চলে যাই।

বিন্দু 1 и 2 একত্রিত করা যেতে পারে, কারণ একটি স্ট্যাটিক রুট যোগ করার সময়, অবিলম্বে ARP প্রদান করা সম্ভব। সত্য কথা বলতে, আমি অবিলম্বে এই সুযোগটি দেখিনি এবং ম্যানুয়ালি প্রকাশনাটি সেট আপ করিনি;

1. সুতরাং, আপনি যদি এখনও তাদের জন্য একগুচ্ছ রাউটিং টেবিল এবং নিয়ম তৈরি না করে থাকেন, তবে মূল রাউটিং টেবিলে সবকিছু করা যেতে পারে, একে বলা হয় প্রধান.

টেবিল প্রধাননেটওয়ার্কে একটি ডিফল্ট পথ থাকবে 5.255.255.0/28 ইন্টারফেস প্রতি wan1। এবং মেট্রিক্স এই রুটের ইন্টারফেস সেটিংসে নির্দিষ্ট মেট্রিকের সাথে মেলে (ডিফল্টরূপে 100).

ইন্টারফেসে প্যাকেট ফেরত পাঠানো থেকে গেটওয়ে প্রতিরোধ করতে wan1, আপনাকে ঠিকানায় একটি স্ট্যাটিক রুট তৈরি করতে হবে পাবলিক-ওয়েব সার্ভার ইন্টারফেসে কোর মেট্রিক কম সহ 100 (ছোট ইন্টারফেস মেট্রিক wan1) - তারপর গেটওয়ে এটি "নিজের ভিতরে" সন্ধান করবে।

2. সেখানে, একটি রুট তৈরি করার সময়, আপনি প্রক্সি ARP কনফিগার করতে পারেন যাতে গেটওয়ে ARP অনুরোধে সাড়া দেয়। প্রক্সি এআরপি ট্যাবে, একটি WAN ইন্টারফেস যোগ করুন।

একটি রুট তৈরি করুন, কিন্তু ঠিক আছে ক্লিক করবেন না, তবে দ্বিতীয় প্রক্সি এআরপি ট্যাবে যান:

ARP, একটি ইন্টারফেস যোগ করুন wan1:

3. অবশেষে, আমরা NAT এবং ফায়ারওয়াল সেট আপ করতে এগিয়ে যাই (এটি ইতিমধ্যেই যথেষ্ট বিশদে বর্ণনা করা হয়েছে ওয়েবসাইটের নির্দেশাবলী dlink.ua).

আমরা একটি SAT নিয়ম তৈরি করি যাতে ইন্টারফেস থেকে প্যাকেটে wan1 গন্তব্য ঠিকানা সহ পাবলিক-ওয়েব সার্ভার গন্তব্য বন্দর HTTP, যেখানে আমরা ইন্টারফেসের জন্য একটি রুট কনফিগার করেছি কোর, আমাদের সার্ভারের অভ্যন্তরীণ ঠিকানা দিয়ে গন্তব্য ঠিকানা প্রতিস্থাপন করুন ওয়েব সার্ভার এবং পোর্ট চালু 8080.

4. এবং পরবর্তী ধাপ হল এই ধরনের একটি প্যাকেটকে অনুমতি দেওয়া - অনুরূপ পরামিতি সহ একটি অনুমতি দেওয়ার নিয়ম তৈরি করুন (এটি SAT নিয়মটি অনুলিপি করা এবং Allow দিয়ে অ্যাকশনটি প্রতিস্থাপন করা সুবিধাজনক)।

বিঃদ্রঃএই ক্ষেত্রে, নিয়মগুলি ঠিক এই ক্রমে হওয়া উচিত: প্রথমে SAT, তারপর অনুমতি দিন:

মনে রাখবেন SAT নিয়ম অবশ্যই অনুমোদিত নিয়মের উপরে হতে হবে। এটি এই কারণে যে একটি প্যাকেট, যখন এটি একটি অনুমোদিত বা অস্বীকারকারী নিয়মের মধ্যে পড়ে, তখন "নিয়ম" টেবিলের মধ্য দিয়ে যায় না।

dlink.ua
এই ক্ষেত্রে, পাবলিক পোর্ট এবং ঠিকানার জন্য অনুমতি দেওয়ার নিয়মও তৈরি করা হয়েছে:

অনুগ্রহ করে মনে রাখবেন যে অনুমোদিত নিয়মে প্রোটোকল, ইন্টারফেস এবং নেটওয়ার্ক প্যারামিটারগুলি "SAT" অ্যাকশনের নিয়মের মতোই।

আমার কাছে মনে হয়েছিল যে প্যাকেটটি ইতিমধ্যেই SAT নিয়ম দ্বারা এক লাইনের আগে প্রক্রিয়া করা হয়েছে, এবং গন্তব্য ঠিকানা এবং পোর্টটি নতুন ছিল, কিন্তু না, মনে হয় প্রতিস্থাপনটি অন্য সমস্ত নিয়ম প্রক্রিয়াকরণের পরে ঘটে।

В ডি-লিংক থেকে নির্দেশাবলী SAT এর কার্যকারিতা গভীরভাবে প্রকাশ করা হয়েছে; এটি অনেক আকর্ষণীয় সম্ভাবনা উপস্থাপন করে। আমার লক্ষ্য ছিল এমন একটি সমস্যা কভার করা যা এই নির্দেশে এবং অন্যান্য নির্দেশে কভার করা হয়নি। আমি আশা করি নির্দেশাবলী দরকারী এবং বোধগম্য হবে।

উত্স: www.habr.com