Na-ebipụta ihe nkesa site na ọnụ ụzọ D-Link DFL

Enwere m ọrụ - ibipụta ọrụ na rawụta D-Link DFL na adreesị IP na-ejikọtaghị na interface wan. Ma enweghị m ike ịchọta ntụziaka na Intanet nke ga-edozi nsogbu a, n'ihi ya, edere m nke m.

Data mbụ (a na-ewere adreesị niile dịka ọmụmaatụ)

Ihe nkesa webụ na netwọk dị n'ime yana IP: 192.168.0.2 (ọdụ ụgbọ mmiri 8080).
Ọdọ mmiri nke adreesị ọcha mpụga nke onye na-eweta ekenyela: 5.255.255.0/28, ọnụ ụzọ onye na-eweta: 5.255.255.1, adreesị “anyị” fọdụrụnụ 5.255.255.2-14.

Ka adreesị 5.255.255.2-10 anyị na-eji ya maka NAT na mkpa ndị ọzọ. Ejikọrọ njikọ ndị na-eweta ya na ọdụ ụgbọ mmiri onye 1. Iji interface onye 1 ejikọrọ adreesị 5.255.255.2.

Ọrụ: bipụta sava weebụ n'ime adreesị ọha 5.255.255.11, n'ọdụ ụgbọ mmiri 80.

Ihe ngwọta dị nkenke

Iji bipụta ọrụ na IP na-adabaghị na adreesị interface ị ga-achọ:

1. gosi rawụta na ekwesịrị ịchọ ip ebipụtara n'ime site na iji tebụl ụzọ.
2. Akwụkwọ arpnke mere na rawụta zara ndị agbata obi na adreesị ebipụtara bụ nke ya.
3. iwu firewall (SAT), nke n'ime rawụta ga-agbanwe adreesị ebe a na-aga na adreesị nke ihe nkesa ikpeazụ.
4. Iwu Firewall (Kwe ka), nke ga-ekwe ka njikọ si na mpụga interface gaa na adreesị ebipụtara n'ime rawụta

Ma ugbu a, ntakịrị ihe gbasara isi ihe ọ bụla

Ọzụzụ

I. Nke mbụ, ka anyị mepụta "Ihe" maka mkpa anyị niile (ugbu a, m ga-egosi usoro maka interface weebụ, echere m na ndị na-arụ ọrụ na njikwa ga-enwe ike ịnyefe omume na njikwa iwu).

1. Tinye adreesị IPv4 abụọ na akwụkwọ adreesị:
ihe nkesa webụ = 192.168.0.2
ọha-webụ-sava = 5.255.255.11

2. Mgbe ahụ, anyị na-agbakwunye ọdụ ụgbọ mmiri na ndepụta ọrụ:
int_http = tkp:8080

Ọdụ mmiri ahụ tkp:80 adịlarị na listi ọrụ, akpọrọ http, nwere oke na 2000 sessions, oke nwere ike gbanwee.

ohỌ tụgharịrị na ọ dịghị mkpa ịgbakwunye ọdụ ụgbọ mmiri nkesa na netwọk dị n'ime, mana m na-ahapụ ya n'ihi na ... Enwere ike ịchọrọ ihe atụ maka ọdụ ụgbọ mmiri ọha, ma a na-agbakwunye ha n'otu ụzọ ahụ

II. Ka anyị gaa ozugbo na ngwọta.

ebe 1 и 2 enwere ike ijikọta, n'ihi na Mgbe ị na-agbakwunye ụzọ kwụ ọtọ, ọ ga-ekwe omume ịnye ARP ozugbo. N'ikwu eziokwu, ahụghị m ohere a ozugbo wee guzobe akwụkwọ ahụ na aka ya;

1. Ya mere, ọ bụrụ na i mepụtabeghị ụyọkọ nke tebụl ntụgharị na iwu maka ha, mgbe ahụ, ihe niile nwere ike ime na tebụl isi ihe, a na-akpọ ya. isi.

Tebụl isia ga-enwe ụzọ ndabara na netwọk 5.255.255.0/28 na ihe atụ onye 1. Na metrik nke ụzọ a dakọtara na metric akọwapụtara na ntọala interface (na ndabara 100).

Iji gbochie ọnụ ụzọ ámá iziga ngwugwu azụ na interface onye 1, ịkwesịrị ịmepụta ụzọ kwụ ọtọ na adreesị ọha-webụ-sava na interface isi na metric obere 100 (obere interface metric onye 1) - mgbe ahụ, ọnụ ụzọ ámá ga-achọ ya "n'ime onwe ya".

2. N'ebe ahụ, mgbe ị na-eke ụzọ, ị nwere ike hazie Proxy ARP ka ọnụ ụzọ ámá zaghachi arịrịọ ARP. Na taabụ Proxy ARP, tinye interface WAN.

mepụta ụzọ, mana etinyela OK, mana gaa na taabụ Proxy ARP nke abụọ:

ARP, tinye interface onye 1:

3.N'ikpeazụ, anyị na-aga n'ihu na-edozi NAT na firewall (nke a na-akọwaworị na nkọwa zuru ezu na ntuziaka na webụsaịtị dlink.ua).

Anyị na-emepụta iwu SAT nke mere na ngwugwu si na interface ahụ onye 1 nwere adreesị ebe ị ga-aga ọha-webụ-sava ọdụ ụgbọ mmiri ebe http, nke anyị haziela ụzọ maka interface ahụ isi, dochie adreesị ebe a na-aga na adreesị ime nke ihe nkesa anyị ihe nkesa webụ na ọdụ ụgbọ mmiri 8080.

4. Na nzọụkwụ ọzọ bụ ikwe ka ndị dị otú ahụ ngwugwu - mepụta Allow iwu na yiri paramita (ọ na-adaba adaba idetuo iwu SAT ma dochie omume na Allow).

ndetuN'okwu a, iwu kwesịrị ịdị n'usoro a: nke mbụ SAT, wee kwe:

Cheta na iwu SAT ga-adịrịrị karịa iwu ikike. Nke a bụ n'ihi eziokwu ahụ bụ na ngwugwu, mgbe ọ dabara n'ime ikike ikwe ma ọ bụ ịgọnarị iwu, adịghị aga n'ihu site na tebụl "Iwu".

dlink.ua
N'okwu a, a na-emepụtakwa iwu ikike maka ọdụ ụgbọ mmiri na adreesị ọha:

Biko mara na protocol, interface na paramita netwọkụ dị na iwu na-enye ohere bụ otu n'ime iwu na-eme ihe "SAT".

Ọ dị m ka m na-achịkọtalarị ngwugwu ahụ site na iwu SAT n'ahịrị n'ahịrị na mbụ, ebe adreesị na ọdụ ụgbọ mmiri dị ọhụrụ, mana mba, ọ dị ka nnọchi a na-eme mgbe emechara iwu ndị ọzọ niile.

В ntuziaka sitere na D-njikọ A na-ekpughere arụmọrụ nke SAT nke ukwuu; Ebumnobi m bụ ikpuchi otu mbipụta na-ekpuchighị na ntụziaka a na ntụziaka ndị ọzọ. Enwere m olileanya na ntuziaka ga-aba uru na nghọta.

isi: www.habr.com