Bhí tasc agam - seirbhís a fhoilsiú ar an ródaire DFL D-Link ag seoladh IP nach bhfuil ceangailte leis an gcomhéadan wan. Ach ní raibh mé in ann treoracha a fháil ar an Idirlíon a réiteodh an fhadhb seo, mar sin scríobh mé mo chuid féin.
Sonraí tosaigh (tógtar gach seoladh mar shampla)
Freastalaí gréasáin ar líonra inmheánach le IP: 192.168.0.2 (port 8080).
Comhthiomsú seoltaí bána seachtracha arna leithdháileadh ag an soláthraí: , geata soláthraí: 5.255.255.1, na seoltaí “ár” atá fágtha 5.255.255.2-14.
Lig na seoltaí 5.255.255.2-10 úsáidimid é le haghaidh TAN agus riachtanais eile. Tá nasc an tsoláthraí ceangailte leis an gcalafort wan1. Chun comhéadan wan1 seoladh nasctha 5.255.255.2.
Tasc: freastalaí gréasáin inmheánach a fhoilsiú chuig seoladh poiblí 5.255.255.11, ag an gcalafort 80.
Tá an réiteach gairid
Chun seirbhís a fhoilsiú ar IP nach gcomhfhreagraíonn don seoladh comhéadain beidh na rudaí seo a leanas uait:
- Cuir in iúl don ródaire gur cheart an seoladh ríomhphoist foilsithe a chuardach go hinmheánach agus é á úsáid .
- Foilsiú ionas go bhfreagraíonn an ródaire do chomharsana go mbaineann an seoladh foilsithe leis.
- riail balla dóiteáin (), a athróidh taobh istigh den ródaire an seoladh ceann scríbe chuig seoladh an fhreastalaí deiridh.
- Riail balla dóiteáin (Ceadaigh), a cheadóidh nasc ón gcomhéadan seachtrach chuig an seoladh foilsithe taobh istigh den ródaire
Agus anois beagán níos mó faoi gach pointe
Oiliúint
I. Gcéad dul síos, déanaimis “Réada” a chruthú dár gcuid riachtanas go léir (anois taispeánfaidh mé an próiseas don chomhéadan gréasáin, is dóigh liom go mbeidh na daoine a oibríonn leis an consól in ann gníomhartha a aistriú chuig orduithe consól).
1. Cuir dhá sheoladh ipv4 leis an leabhar seoltaí:
freastalaí gréasáin = 192.168.0.2
poiblí-freastalaí gréasáin = 5.255.255.11
2. Ansin cuirimid poirt leis an liosta seirbhísí:
int_http = csp: 8080
Port csp: 80 i láthair cheana féin i liosta na seirbhísí, ar a dtugtar http, tá teorainn i 2000 seisiúin, is féidir an teorainn a choigeartú.
óTharla sé nach bhfuil aon ghá port freastalaí a chur leis an líonra inmheánach, ach fágaim é toisc... d’fhéadfadh go mbeadh sampla ag teastáil le haghaidh calafort poiblí, ach cuirtear leis iad ar an mbealach céanna
II. A ligean ar bogadh go díreach chuig an réiteach.
Mír 1 и 2 is féidir a chur le chéile, mar gheall ar Agus bealach statach á chur leis, is féidir ARP a sholáthar láithreach. Le bheith macánta, ní fhaca mé an deis seo láithreach agus bhunaigh mé an foilseachán de láimh; tá feidhmiúlacht den sórt sin ag an ródaire freisin.
1. Mar sin, mura bhfuil mórán táblaí ródaithe agus rialacha cruthaithe agat fós dóibh, ansin is féidir gach rud a dhéanamh sa phríomh-tábla ródaithe, tugtar príomh-.
Tábla príomh-beidh cosán réamhshocraithe chuig an líonra 5.255.255.0/28 in aghaidh an chomhéadain wan1. Agus den bhealaigh seo meaitseálann an méadrach atá sonraithe sna socruithe comhéadain (de réir réamhshocraithe 100).
Chun an geata a chosc ó phaicéid a sheoladh ar ais chuig an gcomhéadan wan1, ní mór duit bealach statach a chruthú chuig an seoladh poiblí-freastalaí gréasáin chuig an gcomhéadan croí- le méadrach níos lú 100 (méadrach comhéadan níos lú wan1) - ansin féachfaidh an geata chuige “istigh féin”.
2. Ann, agus bealach á chruthú agat, is féidir leat Proxy ARP a chumrú ionas go bhfreagraíonn an geata iarratais ARP. Ar an cluaisín Proxy ARP, cuir comhéadan WAN leis.
cruthaigh bealach, ach ná cliceáil OK, ach téigh go dtí an dara cluaisín Proxy ARP:
ARP, cuir comhéadan leis wan1:
3. Ar deireadh, bogaimid ar aghaidh chuig NAT agus balla dóiteáin a bhunú (tá cur síos mionsonraithe air seo cheana féin i ).
Cruthaímid riail SAT ionas go mbeidh sa phaicéad ón gcomhéadan wan1 le seoladh ceann scríbe poiblí-freastalaí gréasáin calafort ceann scríbe http, a bhfuil bealach socraithe againn don chomhéadan croí-, cuir seoladh inmheánach ár bhfreastalaí in ionad an seoladh ceann scríbe freastalaí gréasáin agus port ar 8080.
4. Agus is é an chéad chéim eile ná paicéad den sórt sin a cheadú - cruthaigh riail Ceadaigh le paraiméadair chomhchosúla (tá sé áisiúil an riail SAT a chóipeáil agus Ceadaigh a chur ina ionad).
NótaSa chás seo, ba cheart go mbeadh na rialacha san ord seo go díreach: ar dtús SAT, ansin Ceadaigh:
Cuimhnigh go gcaithfidh an riail SAT a bheith os cionn an riail cheadaithe. Tá sé seo mar gheall ar an bhfíric nach dtéann paicéad, nuair a thagann sé faoi riail cheadaithe nó shéanta, tríd an tábla “Rialacha”.
Sa chás seo, cruthaítear an riail cheadaithe freisin don chalafort poiblí agus don seoladh:
Tabhair faoi deara le do thoil go bhfuil na paraiméadair prótacail, comhéadan agus líonra sa riail cheadaithe mar an gcéanna leis an riail leis an ngníomh “SAT”.
Chonacthas dom go raibh an paicéad próiseáilte cheana féin ag riail SAT líne níos luaithe, agus bhí an seoladh ceann scríbe agus an calafort nua, ach ní hea, is cosúil go dtarlaíonn an t-athsholáthar am éigin tar éis na rialacha eile go léir a phróiseáil.
В Nochtar feidhmiúlacht SAT go domhain; cuireann sé go leor féidearthachtaí suimiúla i láthair. Ba é an sprioc a bhí agam saincheist nach raibh clúdaithe sa treoir seo agus i dtreoracha eile a chlúdach. Tá súil agam go mbeidh na treoracha úsáideach agus intuigthe.
Foinse: will.com