แแชแแ แ แจแแกแแแแแแแก แจแแแแแ แแฃแแ แฃแแแแแแ NSX-แก. แแฆแแก แแ แแแฉแแแแแแ, แแฃ แ แแแแ แฃแแแ แแแแแแแคแแแฃแ แแ แแ NAT แแ Firewall.
แฉแแแแ แแจแ แแแแแแแกแขแ แแชแแ แแแแแแแ แแฅแแแแก แแแ แขแฃแแแฃแ แแแแแชแแแแ แชแแแขแ แจแ - แฆแ แฃแแแแแแแ แ แแกแฃแ แกแแแ โ แแแ แขแฃแแแฃแ แ แแแแแชแแแแ แชแแแขแ แแแ.
แแแ แฉแแแ แฉแแแแ แแ แแแแแแแแก แแแ แแแญแแแแ แแ แแแแฌแแแแฃแแแ แแแฃแกแแก แแแ แฏแแแแ แฆแแแแแแ แกแแกแฃแ แแแ NSX Edge-แแ. แแแแแฃแจแ, แ แแแแแแช แแแแแฉแแแแแ, แแแ แฉแแแ แแแ แแแแขแ Edge Gateway แกแแ แแแกแแแ. NSX Edge แแแ แแแแก แแแแแแ แแแแฎแกแแแแ แชแแแแ แฉแแแแ แแจแ.
Firewall-แแก แฌแแกแแแแก แแแงแแแแแ
แแแแฃแแแกแฎแแแแแ แแฃแแฅแขแจแ แแแแฃแแแกแฎแแแแ แฌแแกแ แจแแกแแกแแแแแ แขแ แแคแแแแกแแแแก แแ แฉแแฃแแแ แฃแแ แแก แแแ แแแแขแ, แแแฃ Firewall แแแแแแแแแก แงแแแแ แขแ แแคแแแก.
แแฎแแแ แฌแแกแแก แแแกแแแแขแแแแแ แแแแญแแ แแ +. แแแแแฉแแแแแ แแฎแแแ แฉแแแแฌแแ แ แกแแฎแแแแแ แแ แแแ แแฎแแแ แฌแแกแ. แจแแชแแแแแ แแแกแ แแแแแแ แแฅแแแแ แแแแฎแแแแแแแก แจแแกแแแแแแกแแ.
แกแคแแ แแจแ แกแแฎแแแ แแแแ แฅแแแ แฌแแกแก แกแแฎแแแ, แแแแแแแแแ แแแขแแ แแแขแ.
แกแคแแ แแจแ แฌแงแแ แ แจแแแงแแแแแ แกแแญแแ แ แฌแงแแ แแก แแแกแแแแ แแแแ. IP แฆแแแแแแก แแแแแงแแแแแแ แจแแแแซแแแแ แแแแงแแแแ แแ แแ IP แแแกแแแแ แแ, IP แแแกแแแแ แแแแแก แแแแแแแแแ, CIDR.
+ แฆแแแแแแก แแแแแงแแแแแแ แจแแแแซแแแแ แแแฃแแแแแ แกแฎแแ แแแแแฅแขแแแ:
- แแแ แแแญแแก แแแขแแ แคแแแกแแแ. แงแแแแ แจแแแ แฅแกแแแ (แจแแแ), แงแแแแ แแแ แ แฅแกแแแ (แแแ แ) แแ แแแแแกแแแแ แ.
- แแแ แขแฃแแแฃแ แ แแแแฅแแแแแ. แฉแแแ แฌแแกแแแก แแฃแแแแจแแ แแแแแ แแแแแ แแขแฃแ แแแ แขแฃแแแฃแ แแแแฅแแแแก.
- OrgVdcNetworks. แแ แแแแแแแชแแแก แแแแแก แฅแกแแแแแ.
- IP แแแแแแแฅแขแ. IP แแแกแแแแ แแแแแก แฌแแแแกแฌแแ แจแแฅแแแแแ แแแแฎแแแ แแแแแก แฏแแฃแคแ (แจแแฅแแแแแแ Grouping แแแแแฅแขแจแ).
แกแคแแ แแจแ แแแแแจแแฃแแแแแก แแแฃแแแแแ แแแแฆแแแแก แแแกแแแแ แแ. แแแ แแแแขแ แแแ แแฅ แแแแแแ, แ แแช แฌแงแแ แแก แแแแจแ.
แกแคแแ แแจแ แกแแแกแแฎแฃแ แแก แจแแแแซแแแแ แแแ แฉแแแ แแ แฎแแแแ แแแฃแแแแแ แแแแแจแแฃแแแแแก แแแ แขแ (แแแแแจแแฃแแแแแก แแแ แขแ), แกแแญแแ แ แแ แแขแแแแแ (แแ แแขแแแแแ) แแ แแแแแแแแแแก แแแ แขแ (แฌแงแแ แแก แแแ แขแ). แแแแฌแแแแฃแแแ แจแแแแฎแแ.
แกแคแแ แแจแ แแฅแชแแ แแแ แฉแแแ แกแแญแแ แ แแแฅแแแแแแ: แแแฃแจแแแ แแ แฃแแ แงแแ แขแ แแคแแแ, แ แแแแแแช แจแแแกแแแแแแแ แแ แฌแแกแก.
แแแแแแงแแแแ แจแแงแแแแแแ แแแแคแแแฃแ แแชแแ แแ แฉแแแแ แชแแแแแแแแแแก แจแแแแฎแแ.
แฌแแกแแแแก แแแแแแแแแแ
แฌแแกแ 1 Firewall-แแกแแแแก (แแแขแแ แแแขแ) แกแแจแฃแแแแแแก แแซแแแแก แแแขแแ แแแขแจแ แฌแแแแแแก แแแแแกแแแแ แ แแ แแขแแแแแแก แกแแจแฃแแแแแแ แกแแ แแแ แแ IP 192.168.1.10.
แฌแแกแ 2 Firewall-แแกแแแแก (แแแ แกแแ แแแ แ) แกแแจแฃแแแแแแก แแซแแแแก แแแขแแ แแแขแแแแ แฌแแแแแแก (TCP แแ แแขแแแแแ, แแแ แขแ 80) แแฅแแแแ แแแ แ แแแกแแแแ แแแก แแแจแแแแแแ. แแ แจแแแแฎแแแแแจแ - 185.148.83.16:80.
NAT แแแงแแแแแ
NAT (แฅแกแแแแก แแแกแแแแ แแแแแก แแแ แแแแแ) - แแแ แแแ (แแแชแ แแกแคแแ แ) IP แแแกแแแแ แแแแแก แแแ แ (แแแแ ) แแแ แแแแ แแ แแแ แแฅแแ. แแ แแ แแชแแกแแก แแแจแแแแแแ แแแ แขแฃแแแฃแ แ แแแแฅแแแ แแซแแแก แฌแแแแแแก แแแขแแ แแแขแจแ. แแ แแแฅแแแแแแแก แแแแคแแแฃแ แแชแแแกแแแแก แกแแญแแ แแ SNAT แแ DNAT แฌแแกแแแแก แแแแคแแแฃแ แแชแแ.
แฒแแแจแแแแแแแแแ! NAT แแฃแจแแแแก แแฎแแแแ แแแจแแ, แ แแแแกแแช Firewall แฉแแ แแฃแแแ แแ แจแแกแแแแแแกแ แแแจแแแแแก แฌแแกแแแ แแแแคแแแฃแ แแ แแแฃแแแ.
แจแแฅแแแแแ SNAT แฌแแกแ. SNAT (Source Network Address Translation) แแ แแก แแแฅแแแแแแ, แ แแแแแก แแ แกแ แแ แแก แฌแงแแ แแก แแแกแแแแ แแแก แจแแชแแแ แแแแแขแแก แแแแแแแแแกแแก.
แฏแแ แฃแแแ แแแแแ แแแแแ แฉแแแแแแแก แฎแแแแแกแแฌแแแแแ แแแ แ IP แแแกแแแแ แแ แแ IP แแแกแแแแ แแแแแก แแแแแแแแแ. แแแแกแแแแแก แแแแแแแ แแแแงแแคแแแแแแจแ แแแแแแแกแขแ แแชแแ แแ แแ แฏแแ แแแแฌแแแแฃแแแ แแแ แขแฃแแแฃแ แแแแแชแแแแ แชแแแขแ แจแ. แแแ แแแแขแ แแแแก แแแแแฃแจแ, แ แแแแแแช แแแแแฉแแแแแ, แแแแแแแ แฉแแแแ แแแ Edge Gatewayแก. แแแ แฉแแแ แกแแกแฃแ แแแแ NSX Edge แแ แแแแฌแแแแฃแแแ แแแกแแ แแแ แฏแแแแ แฆแแแแแแ. แแแ แฉแแแ แแแ แแแแขแ แแแแชแฎแแแแแแแ.
แคแแแฏแแ แแจแ, แ แแแแแแช แแแแแฉแแแแแ, แฉแแแแ แแจแ IP แแฃแแแแแก แฅแแ-แแแแแงแแคแ แจแแแแซแแแแ แแแฎแแ แแแ แ IP แแแกแแแแ แแ แแ IP แแแกแแแแ แแแแแก แแแแแแแแแ. แฉแแฌแแ แแ แแ แแแแแแฎแกแแแ แแ.
แจแแแแแแ, แแแแฌแแแแฃแแแ แแแ แฏแแแแ แฆแแแแแแ NSX Edge-แแ. แแแแแฃแจแ, แ แแแแแแช แแแแแฉแแแแแ, แแแ แฉแแแ แแแ แแแแขแ Edge Gateway แกแแ แแแกแแแ. แฉแแแ แแแแแ แฃแแแแ NSX Edge แแแ แแแแก แแแแแแจแ.
แคแแแฏแแ แแจแ, แ แแแแแแช แแแแแฉแแแแแ, แแแฎแกแแแแ NAT แฉแแแแ แแ แแ แแแแญแแ แแ แแแแแขแแแ SNAT.
แแฎแแ แคแแแฏแแ แแจแ แฉแแแ แแฆแแแแจแแแแ:
- แแแแจแ Applied on โ แแแ แ แฅแกแแแ (แแ แ แแ แแแแแแแชแแแก แแแแแก แฅแกแแแ!);
- แแ แแแแแแแฃแ แ แฌแงแแ แแก IP/แแแแแแแแแ โ แจแแแ แแแกแแแแ แแแแแก แแแแแแแแแ, แแแแแแแแแ, 192.168.1.0/24;
- แแแแแแแ แแแแแแ แฌแงแแ แแก IP/แแแแแแแแแ โ แแแ แ แแแกแแแแ แแ, แ แแแแแก แแแจแแแแแแแแช แจแแกแแซแแแแแแ แแฅแแแแ แแแขแแ แแแขแแก แฌแแแแแ แแ แ แแแแแกแแช แแฎแแแแ Sub-Allocate IP Pools แฉแแแแ แแจแ.
แแแแฌแแแแฃแแแ แจแแแแฎแแ.
แจแแฅแแแแแ DNAT แฌแแกแ. DNAT แแ แแก แแแฅแแแแแแ, แ แแแแแแช แชแแแแก แแแแแขแแก แแแแแจแแฃแแแแแก แแแกแแแแ แแก, แแกแแแ แ แแแแ แช แแแแแจแแฃแแแแแก แแแ แขแก. แแแแแแงแแแแแ แจแแแแแแแแแ แแแแแขแแแแก แแแแแแแกแแแแ แแแแแกแแแแก แแแ แ แแแกแแแแ แแแแแ/แแแ แขแแแแ แแแ แซแ IP แแแกแแแแ แแแ/แแแ แขแแ แแแ แซแ แฅแกแแแจแ.
แแแ แฉแแแ NAT แฉแแแแ แแ แแ แแแแญแแ แแ Add DNAT.
แคแแแฏแแ แแจแ, แ แแแแแแช แแแแแฉแแแแแ, แแแฃแแแแแ:
โ แแแแจแ Applied on โ แแแ แ แฅแกแแแ (แแ แ แแ แแแแแแแชแแแก แแแแแก แฅแกแแแ!);
โ แแ แแแแแแแฃแ แ IP/แแแแแแแแแ โ แแแ แ แแแกแแแแ แแ (แแแกแแแแ แแ Sub-Allocate IP Pools แฉแแแแ แแแแแ);
โ แแ แแขแแแแแ โ แแ แแขแแแแแ;
- แแ แแแแแแแฃแ แ แแแ แขแ - แแแ แขแ แแแ แ แแแกแแแแ แแแกแแแแก;
โ แแแ แแแแแแ IP/แแแแแแแแแ โ แจแแแ IP แแแกแแแแ แแ, แแแแแแแแแ, 192.168.1.10
โ Translated Port โ แแแ แขแ แจแแแ แแแกแแแแ แแแกแแแแก, แ แแแแแแแช แแแแแแแแ แแแแแแ แแแ แ แแแกแแแแ แแแก แแแ แขแ.
แแแแฌแแแแฃแแแ แจแแแแฎแแ.
แแแแแแงแแแแ แจแแงแแแแแแ แแแแคแแแฃแ แแชแแ แแ แฉแแแแ แชแแแแแแแแแแก แจแแแแฎแแ.
แจแแกแ แฃแแแแฃแแแ.
แจแแแแแแ แแ แแก แแแกแขแ แฃแฅแชแแแแ DHCP-แแ, แแแ แจแแ แแก DHCP Bindings แแ Relay-แแก แแแงแแแแแ.
แฌแงแแ แ: www.habr.com