डी-लिंक डीएफएल गेटवे के माध्यम से एक सर्वर प्रकाशित करना

मेरे पास एक कार्य था - डी-लिंक डीएफएल राउटर पर एक आईपी पते पर एक सेवा प्रकाशित करना जो वान इंटरफ़ेस से जुड़ा नहीं है। लेकिन मुझे इंटरनेट पर ऐसे निर्देश नहीं मिले जो इस समस्या का समाधान कर सकें, इसलिए मैंने अपना खुद का लिखा।

प्रारंभिक डेटा (सभी पते एक उदाहरण के रूप में लिए गए हैं)

आईपी ​​​​के साथ आंतरिक नेटवर्क पर वेब सर्वर: 192.168.0.2 (पत्तन 8080).
प्रदाता द्वारा आवंटित बाहरी सफेद पतों का पूल: 5.255.255.0/28, प्रदाता गेटवे: 5.255.255.1, शेष "हमारे" पते 5.255.255.2-14.

चलो पते 5.255.255.2-10 हम इसका उपयोग NAT और अन्य जरूरतों के लिए करते हैं। प्रदाता लिंक पोर्ट से जुड़ा है wan1. इंटरफेस करने के लिए wan1 पता जुड़ा हुआ है 5.255.255.2.

कार्य: एक आंतरिक वेब सर्वर को सार्वजनिक पते पर प्रकाशित करना 5.255.255.11, पोर्टु पर 80.

समाधान संक्षिप्त है

किसी ऐसे आईपी पर सेवा प्रकाशित करने के लिए जो इंटरफ़ेस पते के अनुरूप नहीं है, आपको इसकी आवश्यकता होगी:

1. राउटर को इंगित करें कि प्रकाशित आईपी को आंतरिक रूप से उपयोग करके खोजा जाना चाहिए रूटिंग टेबल.
2. प्रकाशन एआरपीताकि राउटर पड़ोसियों को जवाब दे कि प्रकाशित पता उसका है।
3. फ़ायरवॉल नियम (सैट), जो राउटर के अंदर गंतव्य पते को अंतिम सर्वर के पते में बदल देगा।
4. फ़ायरवॉल नियम (अनुमति), जो बाहरी इंटरफ़ेस से राउटर के अंदर प्रकाशित पते तक कनेक्शन की अनुमति देगा

और अब प्रत्येक बिंदु के बारे में थोड़ा और विस्तार से

ट्रेनिंग

I. सबसे पहले, आइए अपनी सभी जरूरतों के लिए "ऑब्जेक्ट्स" बनाएं (अब मैं वेब इंटरफेस के लिए प्रक्रिया दिखाऊंगा, मुझे लगता है कि जो लोग कंसोल के साथ काम करते हैं वे कंसोल कमांड में क्रियाओं को स्थानांतरित करने में सक्षम होंगे)।

1. पता पुस्तिका में दो IPv4 पते जोड़ें:
वेब सर्वर = 192.168.0.2
सार्वजनिक-वेब-सर्वर = 5.255.255.11

2. फिर हम सेवाओं की सूची में पोर्ट जोड़ते हैं:
int_http = टीसीपी:8080

बंदरगाह टीसीपी:80 कॉल की गई सेवाओं की सूची में पहले से ही मौजूद है http, में एक सीमा है 2000 सत्र, सीमा को समायोजित किया जा सकता है।

ओहयह पता चला कि आंतरिक नेटवर्क पर सर्वर पोर्ट जोड़ने की कोई आवश्यकता नहीं है, लेकिन मैं इसे छोड़ देता हूं क्योंकि... सार्वजनिक पोर्ट के लिए एक उदाहरण की आवश्यकता हो सकती है, लेकिन उन्हें उसी तरह जोड़ा जाता है

द्वितीय. चलिए सीधे समाधान की ओर बढ़ते हैं।

बिंदु 1 и 2 जोड़ा जा सकता है, क्योंकि स्थैतिक मार्ग जोड़ते समय, तुरंत एआरपी प्रदान करना संभव है। सच कहूँ तो, मैंने तुरंत इस अवसर को नहीं देखा और प्रकाशन को मैन्युअल रूप से सेट किया, राउटर में भी ऐसी कार्यक्षमता है;

1. तो, यदि आपने अभी तक रूटिंग टेबल और उनके लिए नियमों का एक समूह नहीं बनाया है, तो सब कुछ मुख्य रूटिंग टेबल में किया जा सकता है, इसे कहा जाता है मुख्य.

टेबल मुख्यनेटवर्क के लिए एक डिफ़ॉल्ट पथ होगा 5.255.255.0/28 प्रति इंटरफ़ेस wan1। और मेट्रिक्स इस रूट का इंटरफ़ेस सेटिंग्स में निर्दिष्ट मीट्रिक से मेल खाता है (डिफ़ॉल्ट रूप से)। 100).

गेटवे को पैकेट को इंटरफ़ेस पर वापस भेजने से रोकने के लिए wan1, आपको पते पर एक स्थिर मार्ग बनाने की आवश्यकता है सार्वजनिक-वेब-सर्वर इंटरफ़ेस के लिए मूल मीट्रिक कम के साथ 100 (छोटा इंटरफ़ेस मीट्रिक wan1) - फिर प्रवेश द्वार इसे "अपने अंदर" ढूंढेगा।

2. वहां, रूट बनाते समय, आप प्रॉक्सी एआरपी को कॉन्फ़िगर कर सकते हैं ताकि गेटवे एआरपी अनुरोधों का जवाब दे। प्रॉक्सी ARP टैब पर, एक WAN इंटरफ़ेस जोड़ें।

एक रूट बनाएं, लेकिन ओके पर क्लिक न करें, बल्कि दूसरे प्रॉक्सी एआरपी टैब पर जाएं:

एआरपी, एक इंटरफ़ेस जोड़ें wan1:

3.अंत में, हम NAT और फ़ायरवॉल की स्थापना के लिए आगे बढ़ते हैं (यह पहले से ही पर्याप्त विवरण में वर्णित है)। वेबसाइट dlink.ua पर निर्देश).

हम एक SAT नियम बनाते हैं ताकि इंटरफ़ेस से पैकेट में wan1 गंतव्य पते के साथ सार्वजनिक-वेब-सर्वर गंतव्य के बंदरगाह http, जिसके लिए हमने इंटरफ़ेस के लिए एक रूट कॉन्फ़िगर किया है मूल, गंतव्य पते को हमारे सर्वर के आंतरिक पते से बदलें वेब सर्वर और पोर्ट चालू करें 8080.

4. और अगला कदम ऐसे पैकेट को अनुमति देना है - समान मापदंडों के साथ एक अनुमति नियम बनाएं (SAT नियम की प्रतिलिपि बनाना और कार्रवाई को अनुमति के साथ बदलना सुविधाजनक है)।

टिप्पणीइस मामले में, नियम बिल्कुल इस क्रम में होने चाहिए: पहले SAT, फिर अनुमति दें:

याद रखें कि SAT नियम अनुमति नियम से ऊपर होना चाहिए। यह इस तथ्य के कारण है कि एक पैकेट, जब यह अनुमति देने या अस्वीकार करने वाले नियम में आता है, तो "नियम" तालिका से आगे नहीं जाता है।

dlink.ua
इस मामले में, सार्वजनिक पोर्ट और पते के लिए अनुमति नियम भी बनाया गया है:

कृपया ध्यान दें कि अनुमति नियम में प्रोटोकॉल, इंटरफ़ेस और नेटवर्क पैरामीटर "SAT" कार्रवाई वाले नियम के समान हैं।

मुझे ऐसा लगा कि पैकेट को SAT नियम द्वारा एक पंक्ति पहले ही संसाधित किया जा चुका था, और गंतव्य पता और पोर्ट नया था, लेकिन नहीं, ऐसा लगता है कि प्रतिस्थापन अन्य सभी नियमों के संसाधित होने के कुछ समय बाद होता है।

В डी-लिंक से निर्देश SAT की कार्यक्षमता गहराई से सामने आई है; यह कई दिलचस्प संभावनाएँ प्रस्तुत करती है। मेरा लक्ष्य एक ऐसे मुद्दे को कवर करना था जो इस निर्देश और अन्य निर्देशों में शामिल नहीं था। मुझे आशा है कि निर्देश उपयोगी और समझने योग्य होंगे।

स्रोत: www.habr.com