Negotium habui - nuntiare ministerium in D-Link DFL iter itineris in inscriptione IP quae interfacei pallente non alligata est. Sed mandata invenire non potui in Interreti quae hoc problema solveret, sic mea scripsi.
Coepi notitias (omnes inscriptiones exempli gratia accipiuntur)
Web server in network interna cum IP: 192.168.0.2 (Portus 8080).
Piscinae externae inscriptiones albae a provisore partita; , tellus porta: 5.255.255.1reliquae inscriptiones "nostrae" 5.255.255.2-14.
Fiat oratio 5.255.255.2-10 quo utimur ad alias necessitates NAT. Provisor nexus cum portu coniungitur wan1. Ad interface wan1 oratio coniunctum 5.255.255.2.
Negotium: ede internam servo telae publicae ad electronicam 5.255.255.11Ad portum 80.
Solutio brevis
Ad munus evulgandum in IP quod inscriptioni instrumenti non respondet opus erit:
- Iter indicate ut ip editis perquiri debeant .
- publication ita ut finitimis ad publicatum electronicum iter respondeat.
- firewall regulae () qui intra iter inscriptionem destinatum mutabit electronicae servi finalis.
- Firewall regulae (Permitte), quae connexionem ab instrumento externo cum inscriptione editorum intra iter itineris permittet
Et nunc paulo plura de singulis punctis
Training
I. Primum faciamus "obiecta" pro omnibus necessitatibus nostris (nunc processum interfacii interreti ostendam, eos qui operantur consolari posse puto actiones transferre ad mandata consolanda).
1. Adde duas inscriptiones ipv4 ad librum inscriptionis:
web server = 192.168.0.2
public-textus server = 5.255.255.11
2. Deinde portus addimus in album officiorum:
int_http = tcp: 8080
portum tcp: 80 iam adest in album officiorum, nomine http, limitationem habet in 2000 sessionum modus accommodari potest.
oContigit quod nihil opus est ut servo portum in retis internis addere, sed relinquo quia... Exemplo sit opus publicum portum, sed adiicitur eodem modo
II. Ad solutionem directe transeamus.
Paragrapho 1 и 2 componi potest, quod Cum addit iter static, statim ARP praebere potest. Ut sis honestus, hanc occasionem statim non vidi et manualem editionem statui;
1. Itaque si nondum fasciculum tabularum fusas et regulas earum creasti, tum omnia fieri possunt in tabula praecipue excitanda, id appellatur. summa.
Mensa summaErit default iter ad network 5.255.255.0/28 per interface wan1. autem huius itineris aequet metrica certa interface occasus (per defaltam 100).
Ne portae mittere facis ad interface wan1, debes creare static iter inscriptionem public-textus server ad interface Core cum metrica minus 100 (Minus interface metrica wan1) - tunc porta ipsum intra se exspectabit.
2. Ibi, iter faciens, proxy ARP configurare potes ut portae petitionibus ARP respondeat. Proxy ARP tab, LURIDUS adde.
iter crea, sed noli OK strepita, sed vade ad secundum Proxy ARP tab:
ARP, adde interface wan1:
3. Denique progredimur ad constituendum NAT et firewall (hoc iam satis accurate descriptum est ).
Sat regulam creamus ut in fasciculo ex instrumento wan1 cum destination electronica public-textus server portum de destination httpcui iter interfaciei figuravimus CoreRepone locum desideratum electronica cum interna inscriptione nostra server web server et portum on 8080.
4. Et proximus gradus est talem fasciculum permittere - creare regulam concedat cum similibus parametris (sit regulam imitari convenit et actionem cum Concede reponere).
notaHoc in casu, regulae in hoc ordine prorsus debent esse: primum SAT, deinde Concede:
Memento quod sat regulae permittere debet esse supra regulam. Hoc accidit quod fasciculus, cum in regulam admissam vel negationem cadit, ulterius per mensam "Regulae" non procedit.
Hoc in casu, regula permissa est etiam pro portu et inscriptione publica creata;
Quaeso nota quod protocollum, interface et parametri retis in regula permittentes idem sunt ac in regula cum actione "sat".
Visum est mihi fasciculum iam ante discursum a SAT regula lineam, et destinatio inscriptionis et portus novae erant, sed nulla, videtur substitutio aliquoties postquam omnes aliae regulae processit.
В SAT functionality penitus revelatur; multas interesting possibilitates praebet. Propositum meum erat ut exitus in hac instructione et in aliis instructionibus non contectus esset. Spero instructiones utiles et comprehensibiles fore.
Source: www.habr.com