ការបោះពុម្ពម៉ាស៊ីនមេតាមច្រកផ្លូវ D-Link DFL

ខ្ញុំមានភារកិច្ចមួយ - ដើម្បីបោះពុម្ពផ្សាយសេវាកម្មនៅលើរ៉ោតទ័រ D-Link DFL នៅអាសយដ្ឋាន IP ដែលមិនត្រូវបានភ្ជាប់ទៅចំណុចប្រទាក់ wan ។ ប៉ុន្តែខ្ញុំមិនអាចស្វែងរកការណែនាំនៅលើអ៊ីនធឺណិតដែលនឹងដោះស្រាយបញ្ហានេះបានទេ ដូច្នេះខ្ញុំបានសរសេរផ្ទាល់ខ្លួនរបស់ខ្ញុំ។

ទិន្នន័យដំបូង (អាសយដ្ឋានទាំងអស់ត្រូវបានយកជាឧទាហរណ៍)

ម៉ាស៊ីនមេបណ្តាញនៅលើបណ្តាញខាងក្នុងជាមួយ IP៖ 192.168.0.2 (ច្រក 8080).
បណ្តុំនៃអាសយដ្ឋានសខាងក្រៅដែលបែងចែកដោយអ្នកផ្តល់សេវា៖ 5.255.255.0/28ច្រកផ្លូវរបស់អ្នកផ្តល់សេវា៖ 5.255.255.1អាសយដ្ឋាន "របស់យើង" ដែលនៅសល់ 5.255.255.2-14.

អនុញ្ញាតឱ្យអាសយដ្ឋាន 5.255.255.2-10 យើងប្រើវាសម្រាប់ NAT និងតម្រូវការផ្សេងទៀត។ តំណភ្ជាប់អ្នកផ្តល់សេវាត្រូវបានភ្ជាប់ទៅច្រក វ៉ាន ១. ទៅចំណុចប្រទាក់ វ៉ាន ១ អាសយដ្ឋានត្រូវបានភ្ជាប់ 5.255.255.2.

កិច្ចការ៖ បោះផ្សាយម៉ាស៊ីនមេគេហទំព័រខាងក្នុងទៅអាសយដ្ឋានសាធារណៈ 5.255.255.11, នៅច្រក 80.

ដំណោះស្រាយគឺសង្ខេប

ដើម្បីបោះផ្សាយសេវាកម្មនៅលើ IP ដែលមិនទាក់ទងទៅនឹងអាសយដ្ឋានចំណុចប្រទាក់ អ្នកនឹងត្រូវការ៖

1. ចង្អុលបង្ហាញទៅរ៉ោតទ័រថា ip ដែលបានបោះពុម្ពគួរតែត្រូវបានស្វែងរកនៅខាងក្នុងដោយប្រើ តារាងនាំផ្លូវ.
2. ការបោះពុម្ពផ្សាយ អេភីភីដូច្នេះរ៉ោតទ័រឆ្លើយតបទៅអ្នកជិតខាងថាអាសយដ្ឋានដែលបានបោះពុម្ពផ្សាយជាកម្មសិទ្ធិរបស់វា។
3. ច្បាប់ជញ្ជាំងភ្លើង (សាត) ដែលនៅខាងក្នុងរ៉ោតទ័រនឹងផ្លាស់ប្តូរអាសយដ្ឋានទិសដៅទៅអាសយដ្ឋាននៃម៉ាស៊ីនមេចុងក្រោយ។
4. ច្បាប់ជញ្ជាំងភ្លើង (អនុញ្ញាត) ដែលនឹងអនុញ្ញាតឱ្យមានការតភ្ជាប់ពីចំណុចប្រទាក់ខាងក្រៅទៅកាន់អាសយដ្ឋានដែលបានបោះផ្សាយនៅខាងក្នុងរ៉ោតទ័រ

ហើយឥឡូវនេះបន្តិចបន្ថែមទៀតអំពីចំណុចនីមួយៗ

ការរៀបចំ

I. ជាដំបូង ចូរយើងបង្កើត "វត្ថុ" សម្រាប់តម្រូវការទាំងអស់របស់យើង (ឥឡូវនេះខ្ញុំនឹងបង្ហាញដំណើរការសម្រាប់ចំណុចប្រទាក់បណ្ដាញ ខ្ញុំគិតថាអ្នកដែលធ្វើការជាមួយកុងសូលនឹងអាចផ្ទេរសកម្មភាពទៅពាក្យបញ្ជាកុងសូល)។

1. បន្ថែមអាសយដ្ឋាន ipv4 ពីរទៅសៀវភៅអាសយដ្ឋាន៖
ម៉ាស៊ីនមេគេហទំព័រ = 192.168.0.2
public-web-server = 5.255.255.11

2. បន្ទាប់មកយើងបន្ថែមច្រកទៅក្នុងបញ្ជីសេវាកម្ម៖
int_http = tcp: 8080

កំពង់ផែ tcp: 80 មានរួចហើយនៅក្នុងបញ្ជីសេវាកម្ម ដែលហៅថា http, មានដែនកំណត់នៅក្នុង 2000 វគ្គ ដែនកំណត់អាចត្រូវបានកែតម្រូវ។

អូ!វាប្រែថាមិនចាំបាច់បន្ថែមច្រកម៉ាស៊ីនមេនៅលើបណ្តាញខាងក្នុងទេ ប៉ុន្តែខ្ញុំទុកវាចោលព្រោះ... ឧទាហរណ៍អាចត្រូវការសម្រាប់កំពង់ផែសាធារណៈ ប៉ុន្តែពួកគេត្រូវបានបន្ថែមតាមរបៀបដូចគ្នា។

លើកទី II ។ ចូរផ្លាស់ទីដោយផ្ទាល់ទៅដំណោះស្រាយ។

កថាខណ្ឌ 1 и 2 អាចត្រូវបានរួមបញ្ចូលគ្នា, ដោយសារតែ នៅពេលបន្ថែមផ្លូវឋិតិវន្ត វាអាចផ្តល់ ARP ភ្លាមៗ។ និយាយឱ្យត្រង់ទៅ ខ្ញុំមិនបានឃើញឱកាសនេះភ្លាមៗទេ ហើយរៀបចំការបោះពុម្ពដោយដៃ រ៉ោតទ័រក៏មានមុខងារបែបនេះដែរ។

1. ដូច្នេះ ប្រសិនបើអ្នកមិនទាន់បានបង្កើតតារាងនាំផ្លូវ និងច្បាប់សម្រាប់ពួកវាទេ នោះអ្វីៗគ្រប់យ៉ាងអាចត្រូវបានធ្វើនៅក្នុងតារាងនាំផ្លូវធំ វាត្រូវបានគេហៅថា សំខាន់.

តុ សំខាន់វានឹងមានផ្លូវលំនាំដើមទៅកាន់បណ្តាញ 5.255.255.0/28 ក្នុងមួយចំណុចប្រទាក់ វ៉ាន ១។ និង ម៉ែត្រ ផ្លូវនេះត្រូវគ្នានឹងម៉ែត្រដែលបានបញ្ជាក់នៅក្នុងការកំណត់ចំណុចប្រទាក់ (តាមលំនាំដើម 100).

ដើម្បីទប់ស្កាត់ច្រកផ្លូវពីការបញ្ជូនកញ្ចប់ព័ត៌មានត្រឡប់ទៅចំណុចប្រទាក់ វ៉ាន ១អ្នកត្រូវបង្កើតផ្លូវឋិតិវន្តទៅកាន់អាសយដ្ឋាន public-web-server ទៅកាន់ចំណុចប្រទាក់ ស្នូល ជាមួយនឹងម៉ែត្រតិច 100 (មាត្រដ្ឋានចំណុចប្រទាក់តូចជាង វ៉ាន ១) - បន្ទាប់មកច្រកទ្វារនឹងរកមើលវា "នៅខាងក្នុងខ្លួនវា" ។

2. នៅទីនោះ នៅពេលបង្កើតផ្លូវមួយ អ្នកអាចកំណត់រចនាសម្ព័ន្ធប្រូកស៊ី ARP ដូច្នេះច្រកផ្លូវឆ្លើយតបទៅនឹងសំណើរបស់ ARP ។ នៅលើផ្ទាំងប្រូកស៊ី ARP បន្ថែមចំណុចប្រទាក់ WAN ។

បង្កើតផ្លូវមួយ ប៉ុន្តែកុំចុច OK ប៉ុន្តែចូលទៅកាន់ផ្ទាំង Proxy ARP ទីពីរ៖

ARP, បន្ថែមចំណុចប្រទាក់មួយ។ វ៉ាន ១:

3. ជាចុងក្រោយ យើងបន្តទៅការដំឡើង NAT និងជញ្ជាំងភ្លើង (វាត្រូវបានពិពណ៌នាយ៉ាងលម្អិតរួចហើយនៅក្នុង ការណែនាំនៅលើគេហទំព័រ dlink.ua).

យើងបង្កើតច្បាប់ SAT ដូច្នេះនៅក្នុងកញ្ចប់ព័ត៌មានពីចំណុចប្រទាក់ វ៉ាន ១ ជាមួយអាសយដ្ឋានគោលដៅ public-web-server ច្រកគោលដៅ httpដែលយើងបានកំណត់រចនាសម្ព័ន្ធផ្លូវសម្រាប់ចំណុចប្រទាក់ ស្នូលជំនួសអាសយដ្ឋានគោលដៅជាមួយអាសយដ្ឋានខាងក្នុងនៃម៉ាស៊ីនមេរបស់យើង។ ម៉ាស៊ីនមេគេហទំព័រ និងច្រកនៅលើ 8080.

4. ហើយជំហានបន្ទាប់គឺអនុញ្ញាតឱ្យកញ្ចប់ព័ត៌មានបែបនេះ - បង្កើតច្បាប់អនុញ្ញាតដែលមានប៉ារ៉ាម៉ែត្រស្រដៀងគ្នា (វាងាយស្រួលក្នុងការចម្លងច្បាប់ SAT ហើយជំនួសសកម្មភាពដោយអនុញ្ញាត) ។

ចំណាំក្នុងករណីនេះ ច្បាប់គួរតែស្ថិតនៅក្នុងលំដាប់នេះ៖ ដំបូង SAT បន្ទាប់មកអនុញ្ញាត៖

សូមចងចាំថាច្បាប់ SAT ត្រូវតែលើសពីច្បាប់អនុញ្ញាត។ នេះគឺដោយសារតែការពិតដែលថាកញ្ចប់ព័ត៌មាននៅពេលដែលវាធ្លាក់ចូលទៅក្នុងច្បាប់អនុញ្ញាត ឬបដិសេធ មិនអាចបន្តទៅទៀតតាមរយៈតារាង "ច្បាប់"។

dlink.ua
ក្នុងករណីនេះ ច្បាប់អនុញ្ញាតក៏ត្រូវបានបង្កើតសម្រាប់ច្រកសាធារណៈ និងអាសយដ្ឋានផងដែរ៖

សូមចំណាំថា ពិធីការ ចំណុចប្រទាក់ និងប៉ារ៉ាម៉ែត្របណ្តាញនៅក្នុងច្បាប់អនុញ្ញាតគឺដូចគ្នាទៅនឹងច្បាប់ជាមួយនឹងសកម្មភាព "SAT" ។

វាហាក់ដូចជាខ្ញុំថាកញ្ចប់ព័ត៌មានត្រូវបានដំណើរការរួចហើយដោយច្បាប់ SAT មួយជួរមុននេះ ហើយអាសយដ្ឋានគោលដៅ និងច្រកគឺថ្មី ប៉ុន្តែមិនមែនទេ វាហាក់ដូចជាការជំនួសកើតឡើងពេលខ្លះបន្ទាប់ពីច្បាប់ផ្សេងទៀតទាំងអស់ត្រូវបានដំណើរការ។

В ការណែនាំពី D-link មុខងាររបស់ SAT ត្រូវបានបង្ហាញយ៉ាងស៊ីជម្រៅ វាបង្ហាញពីលទ្ធភាពគួរឱ្យចាប់អារម្មណ៍ជាច្រើន។ គោលដៅរបស់ខ្ញុំគឺដើម្បីគ្របដណ្តប់លើបញ្ហាដែលមិនត្រូវបានគ្របដណ្តប់នៅក្នុងការណែនាំនេះ និងនៅក្នុងការណែនាំផ្សេងទៀត។ ខ្ញុំសង្ឃឹមថាការណែនាំនឹងមានប្រយោជន៍ និងអាចយល់បាន។

ប្រភព: www.habr.com