D-Link DFL ગેટવે દ્વારા સર્વર પ્રકાશિત કરવું

મારી પાસે એક કાર્ય હતું - ડી-લિંક ડીએફએલ રાઉટર પર એવા IP સરનામાં પર સેવા પ્રકાશિત કરવી જે વાન ઇન્ટરફેસ સાથે જોડાયેલ નથી. પરંતુ મને ઇન્ટરનેટ પર એવી સૂચનાઓ મળી નથી કે જે આ સમસ્યાને હલ કરે, તેથી મેં મારું પોતાનું લખ્યું.

પ્રારંભિક ડેટા (બધા સરનામાં ઉદાહરણ તરીકે લેવામાં આવ્યા છે)

IP સાથે આંતરિક નેટવર્ક પર વેબ સર્વર: 192.168.0.2 (બંદર 8080).
પ્રદાતા દ્વારા ફાળવેલ બાહ્ય સફેદ સરનામાઓનો પૂલ: 5.255.255.0/28, પ્રદાતા ગેટવે: 5.255.255.1, બાકીના "અમારા" સરનામાં 5.255.255.2-14.

સરનામા દો 5.255.255.2-10 અમે તેનો ઉપયોગ NAT અને અન્ય જરૂરિયાતો માટે કરીએ છીએ. પ્રદાતા લિંક પોર્ટ સાથે જોડાયેલ છે wan1. ઇન્ટરફેસ માટે wan1 સરનામું લિંક કરેલ છે 5.255.255.2.

કાર્ય: સાર્વજનિક સરનામાં પર આંતરિક વેબ સર્વરને પ્રકાશિત કરો 5.255.255.11, બંદર પર 80.

ઉકેલ ટૂંકો છે

IP પર એવી સેવા પ્રકાશિત કરવા માટે કે જે ઇન્ટરફેસ સરનામાંને અનુરૂપ ન હોય તમારે આની જરૂર પડશે:

1. રાઉટરને સૂચવો કે પ્રકાશિત આઈપીનો ઉપયોગ કરીને આંતરિક રીતે શોધ કરવી જોઈએ રૂટીંગ કોષ્ટકો.
2. પ્રકાશન એઆરપીજેથી રાઉટર પડોશીઓને જવાબ આપે કે પ્રકાશિત સરનામું તેનું છે.
3. ફાયરવોલ નિયમ (એસએટી), જે રાઉટરની અંદર ગંતવ્ય સરનામાને અંતિમ સર્વરના સરનામામાં બદલશે.
4. ફાયરવોલ નિયમ (મંજૂરી આપો), જે બાહ્ય ઇન્ટરફેસથી રાઉટરની અંદરના પ્રકાશિત સરનામાં સાથે જોડાણની મંજૂરી આપશે

અને હવે દરેક બિંદુ વિશે થોડું વધારે

તાલીમ

I. પ્રથમ, ચાલો આપણી બધી જરૂરિયાતો માટે "ઓબ્જેક્ટ્સ" બનાવીએ (હવે હું વેબ ઇન્ટરફેસ માટેની પ્રક્રિયા બતાવીશ, મને લાગે છે કે જેઓ કન્સોલ સાથે કામ કરે છે તેઓ કન્સોલ આદેશોમાં ક્રિયાઓ સ્થાનાંતરિત કરી શકશે).

1. સરનામા પુસ્તિકામાં બે ipv4 સરનામાં ઉમેરો:
વેબ સર્વર = 192.168.0.2
જાહેર-વેબ-સર્વર = 5.255.255.11

2. પછી અમે સેવાઓની સૂચિમાં બંદરો ઉમેરીએ છીએ:
int_http = tcp:8080

બંદર tcp:80 સેવાઓની સૂચિમાં પહેલેથી જ હાજર છે, જેને કહેવાય છે http, માં મર્યાદા છે 2000 સત્રો, મર્યાદા એડજસ્ટ કરી શકાય છે.

ઓહતે બહાર આવ્યું છે કે આંતરિક નેટવર્ક પર સર્વર પોર્ટ ઉમેરવાની જરૂર નથી, પરંતુ હું તેને છોડી દઉં છું કારણ કે... સાર્વજનિક પોર્ટ માટે ઉદાહરણની જરૂર પડી શકે છે, પરંતુ તે એ જ રીતે ઉમેરવામાં આવે છે

બીજા. ચાલો સીધા ઉકેલ તરફ આગળ વધીએ.

ફકરો 1 и 2 સંયુક્ત કરી શકાય છે, કારણ કે સ્થિર માર્ગ ઉમેરતી વખતે, તરત જ ARP પ્રદાન કરવું શક્ય છે. પ્રમાણિકપણે, મેં તરત જ આ તક જોઈ નથી અને રાઉટરમાં પણ આવી કાર્યક્ષમતા છે.

1. તેથી, જો તમે હજી સુધી રૂટીંગ કોષ્ટકો અને તેમના માટે નિયમોનો સમૂહ બનાવ્યો નથી, તો પછી બધું મુખ્ય રૂટીંગ ટેબલમાં કરી શકાય છે, તેને કહેવામાં આવે છે મુખ્ય.

ટેબલ મુખ્યનેટવર્ક માટે ડિફોલ્ટ પાથ હશે 5.255.255.0/28 ઈન્ટરફેસ દીઠ wan1. અને મેટ્રિક્સ આ માર્ગનો ઇન્ટરફેસ સેટિંગ્સમાં ઉલ્લેખિત મેટ્રિક સાથે મેળ ખાય છે (ડિફૉલ્ટ રૂપે 100).

ગેટવેને ઈન્ટરફેસ પર પેકેટો પાછા મોકલતા અટકાવવા માટે wan1, તમારે સરનામાં માટે સ્થિર માર્ગ બનાવવાની જરૂર છે જાહેર-વેબ-સર્વર ઇન્ટરફેસ માટે કોર મેટ્રિક ઓછા સાથે 100 (નાના ઇન્ટરફેસ મેટ્રિક wan1) - પછી ગેટવે તેને "પોતાની અંદર" શોધશે.

2. ત્યાં, રૂટ બનાવતી વખતે, તમે પ્રોક્સી એઆરપી ગોઠવી શકો છો જેથી ગેટવે એઆરપી વિનંતીઓનો જવાબ આપે. પ્રોક્સી ARP ટેબ પર, WAN ઇન્ટરફેસ ઉમેરો.

રૂટ બનાવો, પરંતુ ઓકે ક્લિક કરશો નહીં, પરંતુ બીજા પ્રોક્સી એઆરપી ટેબ પર જાઓ:

ARP, ઇન્ટરફેસ ઉમેરો wan1:

3.આખરે, અમે NAT અને ફાયરવોલ સુયોજિત કરવા આગળ વધીએ છીએ (આ પહેલાથી જ પૂરતી વિગતમાં વર્ણવેલ છે. વેબસાઇટ dlink.ua પર સૂચનાઓ).

અમે SAT નિયમ બનાવીએ છીએ જેથી ઇન્ટરફેસમાંથી પેકેટમાં wan1 ગંતવ્ય સરનામા સાથે જાહેર-વેબ-સર્વર ગંતવ્ય બંદર http, જેના માટે અમે ઇન્ટરફેસ માટે રૂટ ગોઠવ્યો છે કોર, ગંતવ્ય સરનામાને અમારા સર્વરના આંતરિક સરનામા સાથે બદલો વેબ સર્વર અને પોર્ટ ચાલુ 8080.

4. અને આગળનું પગલું એ આવા પેકેટને મંજૂરી આપવાનું છે - સમાન પરિમાણો સાથે પરવાનગી આપવાનો નિયમ બનાવો (SAT નિયમની નકલ કરવી અને ક્રિયાને Allow સાથે બદલવું અનુકૂળ છે).

નૉૅધઆ કિસ્સામાં, નિયમો બરાબર આ ક્રમમાં હોવા જોઈએ: પ્રથમ SAT, પછી મંજૂરી આપો:

યાદ રાખો કે SAT નિયમ મંજૂરીના નિયમથી ઉપર હોવો જોઈએ. આ એ હકીકતને કારણે છે કે પેકેટ, જ્યારે તે મંજૂરી આપતા અથવા નકારતા નિયમમાં આવે છે, ત્યારે તે "નિયમો" કોષ્ટકમાંથી આગળ વધતું નથી.

dlink.ua
આ કિસ્સામાં, જાહેર પોર્ટ અને સરનામાં માટે પણ મંજૂરીનો નિયમ બનાવવામાં આવ્યો છે:

મહેરબાની કરીને નોંધ કરો કે મંજૂરી આપતા નિયમમાં પ્રોટોકોલ, ઈન્ટરફેસ અને નેટવર્ક પરિમાણો "SAT" ક્રિયા સાથેના નિયમના સમાન છે.

મને એવું લાગતું હતું કે પેકેટ પર SAT નિયમ દ્વારા એક લીટી પહેલા જ પ્રક્રિયા કરવામાં આવી હતી, અને ગંતવ્ય સરનામું અને પોર્ટ નવા હતા, પરંતુ ના, એવું લાગે છે કે અન્ય તમામ નિયમોની પ્રક્રિયા થઈ ગયા પછી કોઈકવાર બદલાવ થાય છે.

В ડી-લિંક પરથી સૂચનાઓ SAT ની કાર્યક્ષમતા ઊંડાણપૂર્વક પ્રગટ થાય છે; તે ઘણી રસપ્રદ શક્યતાઓ રજૂ કરે છે. મારો ધ્યેય એવા મુદ્દાને આવરી લેવાનો હતો જે આ સૂચના અને અન્ય સૂચનાઓમાં આવરી લેવામાં આવ્યો ન હતો. મને આશા છે કે સૂચનાઓ ઉપયોગી અને સમજી શકાય તેવી હશે.

સોર્સ: www.habr.com