Peywirek min hebû - ez karûbarek li ser routerê D-Link DFL li navnîşanek IP-ya ku bi navbeynkariya wan ve ne girêdayî biweşînim. Lê min nikarî rêwerzên ku dê vê pirsgirêkê çareser bike li ser Înternetê bibînim, ji ber vê yekê min ya xwe nivîsand.
Daneyên destpêkê (hemû navnîşan wekî mînak têne girtin)
Pêşkêşkara malperê li ser tora navxweyî ya bi IP: 192.168.0.2 (bender 8080).
Komek navnîşanên spî yên derveyî ku ji hêla pêşkêşker ve hatî veqetandin: , dergehê pêşkêşker: 5.255.255.1, navnîşanên "me" yên mayî 5.255.255.2-14.
Bila navnîşanan 5.255.255.2-10 em wê ji bo NAT û hewcedariyên din bikar tînin. Girêdana pêşkêşker bi portê ve girêdayî ye wan1. Ji bo pêwendiyê wan1 navnîşan ve girêdayî ye 5.255.255.2.
Peywir: serverek malperek navxweyî li navnîşanek giştî biweşîne 5.255.255.11, li benderê 80.
Çareserî kurt e
Ji bo weşana karûbarek li ser IP-ya ku bi navnîşana navbeynkariyê re têkildar nabe, hûn ê hewce bikin:
- Ji routerê re destnîşan bikin ku ip-ya hatî weşandin divê bi karanîna hundurîn ve were lêgerîn .
- Weşanê da ku router bersivê bide cîranan ku navnîşana weşandî ya wê ye.
- qaîdeya firewall (), ku di hundurê routerê de dê navnîşana cîhê biguherîne navnîşana servera dawîn.
- Rêzika Firewall (Destûr), ku dê rê bide girêdanek ji navbeynkariya derveyî bi navnîşana weşandî ya di hundurê routerê de
Û niha li ser her xalê hinekî bêtir
Amadekirin
I. Pêşîn, bila em ji bo hemî hewcedariyên xwe "Objelan" biafirînin (niha ez ê pêvajoyê ji bo navgîniya malperê nîşan bidim, ez difikirim ku yên ku bi konsolê re dixebitin dê karibin çalakiyan veguhezînin fermanên konsolê).
1. Du navnîşanên ipv4 li pirtûka navnîşan zêde bikin:
web-server = 192.168.0.2
giştî-web-server = 5.255.255.11
2. Dûv re em portan li navnîşa karûbaran zêde dikin:
int_http = tcp: 8080
Bender tcp: 80 jixwe di navnîşa karûbaran de heye, tê gotin http, di nav de sînorek heye 2000 danişînan, sînor dikare were sererast kirin.
ohDerket holê ku ne hewce ye ku portek serverê li ser tora navxweyî zêde bike, lê ez jê dihêlim ji ber ku ... dibe ku mînakek ji bo portek giştî hewce be, lê ew bi heman rengî têne zêdekirin
II. Werin em rasterast derbasî çareseriyê bibin.
xala 1 и 2 dikare were hev kirin, ji ber Dema ku rêyek statîk lê zêde bike, gengaz e ku tavilê ARP peyda bike. Bi rastî, min yekser ev fersendek nedît û weşan bi destan saz kir router jî fonksiyonek wusa heye.
1. Ji ber vê yekê, heke we hêj ji wan re komek tabloyên rêvekirinê û qaîdeyên neafirandiye, wê hingê her tişt dikare di tabloya rêwîtiyê ya sereke de were kirin, jê re tê gotin. dest.
Mêz destdê rêyek xwerû ya torê hebe 5.255.255.0/28 на interfeys wan1. û ya vê rêyê bi metrika ku di mîhengên navberê de hatî destnîşan kirin (bi xwerû 100).
Ji bo pêşîgirtina li dergeh ji vegerandina pakêtan bo navbeynê wan1, hûn hewce ne ku rêgezek statîk ji navnîşanê re çêbikin giştî-web-server ji bo navberê navik bi metrîka kêmtir 100 (metrîka navberê ya piçûktir wan1) - wê hingê derî dê "di hundurê xwe" de li wê bigere.
2. Li wir, dema ku rêyek çêbikin, hûn dikarin Proxy ARP-ê mîheng bikin da ku dergeh bersivê bide daxwazên ARP. Li ser tabloya Proxy ARP, pêvekek WAN zêde bikin.
rêyek biafirînin, lê OK bikirtînin, lê biçin tabloya Proxy ARP ya duyemîn:
ARP, navberek lê zêde bike wan1:
3. Di dawiyê de, em diçin sazkirina NAT û dîwarê agir (ev jixwe bi berfirehî têra xwe di ).
Em qaîdeyek SAT diafirînin da ku di pakêtê de ji navrûyê wan1 bi navnîşana mebestê giştî-web-server bendera cihê http, ji bo ku me rêyek ji bo navrûyê mîheng kiriye navik, navnîşana mebestê bi navnîşana navxweyî ya servera me veguherîne web-server û port ser 8080.
4. Û gava paşîn ev e ku hûn pakêtek wusa bihêlin - Rêgezek Destûrê bi parametreyên wekhev biafirînin (rehet e ku meriv qaîdeya SAT-ê kopî bike û çalakiyê bi Destûr bide biguhezîne).
notDi vê rewşê de, divê rêzik bi vî rengî be: yekem SAT, paşê Destûr:
Bînin bîra xwe ku qaîdeya SAT divê li jor qaîdeya destûr be. Ev ji ber vê yekê ye ku pakêtek, dema ku dikeve nav qaîdeyek destûr an înkarkirinê, di tabloya "Qaîdeyan" de bêtir derbas nabe.
Di vê rewşê de, qaîdeya destûr jî ji bo bender û navnîşana giştî tê afirandin:
Ji kerema xwe not bikin ku protokol, navbeynkar û parametreyên torê yên di qaîdeya destûr de wekî qaîdeya bi çalakiya "SAT" re yek in.
Ji min re xuya bû ku pakêt ji berê ve ji hêla rêzika SAT-ê ve hatî pêvajo kirin, û navnîşana armanc û portê nû bûn, lê na, wusa dixuye ku veguheztin demek piştî ku hemî qaîdeyên din hatine pêvajo kirin pêk tê.
В Karbidestiya SAT bi kûr ve tête diyar kirin ku ew gelek îmkanên balkêş pêşkêşî dike. Armanca min ew bû ku ez mijareke ku di vê talîmatê de û di talîmatên din de cih negirtibû vegirim. Ez hêvî dikim ku rêwerz dê kêrhatî û têgihîştî bin.
Source: www.habr.com