ເຜີຍແຜ່ເຊີບເວີຜ່ານປະຕູ D-Link DFL

ຂ້ອຍມີວຽກຫນຶ່ງ - ເພື່ອເຜີຍແຜ່ບໍລິການໃນ router D-Link DFL ທີ່ຢູ່ IP ທີ່ບໍ່ຕິດກັບ wan interface. ແຕ່ຂ້ອຍບໍ່ສາມາດຊອກຫາຄໍາແນະນໍາໃນອິນເຕີເນັດທີ່ຈະແກ້ໄຂບັນຫານີ້, ດັ່ງນັ້ນຂ້ອຍຈຶ່ງຂຽນຂອງຂ້ອຍເອງ.

ຂໍ້ມູນເບື້ອງຕົ້ນ (ທີ່ຢູ່ທັງໝົດຖືກເອົາເປັນຕົວຢ່າງ)

ເວັບເຊີບເວີໃນເຄືອຂ່າຍພາຍໃນທີ່ມີ IP: 192.168.0.2 (ພອດ 8080).
ສະນຸກເກີຂອງທີ່ຢູ່ສີຂາວພາຍນອກຈັດສັນໂດຍຜູ້ໃຫ້ບໍລິການ: 5.255.255.0/28, ປະຕູຜູ້ໃຫ້ບໍລິການ: 5.255.255.1ທີ່ຢູ່ "ຂອງພວກເຮົາ" ທີ່ຍັງເຫຼືອ 5.255.255.2​-14.

ໃຫ້ທີ່ຢູ່ 5.255.255.2​-10 ພວກເຮົາໃຊ້ມັນສໍາລັບ NAT ແລະຄວາມຕ້ອງການອື່ນໆ. ການເຊື່ອມຕໍ່ຜູ້ໃຫ້ບໍລິການແມ່ນເຊື່ອມຕໍ່ກັບພອດ wan1. ໃນການໂຕ້ຕອບ wan1 ທີ່​ຢູ່​ເຊື່ອມ​ຕໍ່​ 5.255.255.2.

ໜ້າວຽກ: ເຜີຍແຜ່ເວັບເຊີບເວີພາຍໃນໄປຫາທີ່ຢູ່ສາທາລະນະ 5.255.255.11, ຢູ່ທ່າເຮືອ 80.

ການແກ້ໄຂແມ່ນສັ້ນໆ

ເພື່ອເຜີຍແຜ່ການບໍລິການໃນ IP ທີ່ບໍ່ກົງກັບທີ່ຢູ່ຂອງການໂຕ້ຕອບທີ່ເຈົ້າຕ້ອງການ:

1. ຊີ້ໃຫ້ເຫັນເຖິງ router ວ່າ ip ທີ່ຖືກເຜີຍແຜ່ຄວນຈະຖືກຄົ້ນຫາພາຍໃນໂດຍໃຊ້ ຕາຕະລາງກໍານົດເສັ້ນທາງ.
2. ສິ່ງພິມ arpເພື່ອໃຫ້ router ຕອບສະຫນອງກັບປະເທດເພື່ອນບ້ານວ່າທີ່ຢູ່ທີ່ຖືກເຜີຍແຜ່ເປັນຂອງມັນ.
3. ກົດ​ລະ​ບຽບ firewall (SAT), ເຊິ່ງພາຍໃນ router ຈະປ່ຽນທີ່ຢູ່ປາຍທາງໄປຫາທີ່ຢູ່ຂອງເຄື່ອງແມ່ຂ່າຍສຸດທ້າຍ.
4. ກົດລະບຽບຂອງ Firewall (Allow), ເຊິ່ງຈະອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ຈາກສ່ວນຕິດຕໍ່ພາຍນອກໄປຫາທີ່ຢູ່ທີ່ຖືກເຜີຍແຜ່ພາຍໃນ router

ແລະໃນປັດຈຸບັນເລັກນ້ອຍເພີ່ມເຕີມກ່ຽວກັບແຕ່ລະຈຸດ

ການ​ຝຶກ​ອົບ​ຮົມ

I. ທໍາອິດ, ໃຫ້ສ້າງ "ວັດຖຸ" ສໍາລັບຄວາມຕ້ອງການຂອງພວກເຮົາທັງຫມົດ (ຕອນນີ້ຂ້ອຍຈະສະແດງຂະບວນການສໍາລັບການໂຕ້ຕອບຂອງເວັບ, ຂ້ອຍຄິດວ່າຜູ້ທີ່ເຮັດວຽກກັບ console ຈະສາມາດໂອນການປະຕິບັດກັບຄໍາສັ່ງຂອງ console ໄດ້).

1. ເພີ່ມສອງທີ່ຢູ່ ipv4 ໃສ່ປື້ມທີ່ຢູ່:
ເຊີບເວີເວັບ = 192.168.0.2
public-web-server = 5.255.255.11

2. ຫຼັງຈາກນັ້ນ, ພວກເຮົາເພີ່ມພອດໃສ່ບັນຊີລາຍຊື່ຂອງການບໍລິການ:
int_http = tcp: 8080

ທ່າເຮືອ tcp: 80 ແມ່ນແລ້ວຢູ່ໃນບັນຊີລາຍຊື່ຂອງການບໍລິການ, ເອີ້ນວ່າ http, ມີ​ຂໍ້​ຈໍາ​ກັດ​ໃນ​ 2000 sessions, ຂອບເຂດຈໍາກັດສາມາດປັບໄດ້.

ໂອ້ຍມັນໄດ້ຫັນອອກວ່າບໍ່ຈໍາເປັນຕ້ອງເພີ່ມພອດເຊີຟເວີໃນເຄືອຂ່າຍພາຍໃນ, ແຕ່ຂ້ອຍອອກຈາກມັນເພາະວ່າ ... ຕົວຢ່າງອາດຈະຕ້ອງການສໍາລັບທ່າເຮືອສາທາລະນະ, ແຕ່ພວກມັນຖືກເພີ່ມໃນລັກສະນະດຽວກັນ

II. ໃຫ້ຍ້າຍໂດຍກົງກັບການແກ້ໄຂ.

ຈຸດ 1 и 2 ສາມາດໄດ້ຮັບການລວມກັນ, ເພາະວ່າ ເມື່ອເພີ່ມເສັ້ນທາງ static, ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງ ARP ທັນທີ. ດ້ວຍຄວາມຊື່ສັດ, ຂ້ອຍບໍ່ເຫັນໂອກາດນີ້ໃນທັນທີແລະຕັ້ງຄ່າສິ່ງພິມດ້ວຍຕົນເອງ;

1. ດັ່ງນັ້ນ, ຖ້າທ່ານຍັງບໍ່ໄດ້ສ້າງຕາຕະລາງ routing ແລະກົດລະບຽບສໍາລັບພວກເຂົາ, ທຸກສິ່ງທຸກຢ່າງສາມາດເຮັດໄດ້ໃນຕາຕະລາງຕົ້ນຕໍ, ມັນຖືກເອີ້ນວ່າ. ຕົ້ນຕໍ.

ໂຕະ ຕົ້ນຕໍຈະມີເສັ້ນທາງເລີ່ມຕົ້ນໄປສູ່ເຄືອຂ່າຍ 5.255.255.0/28 ກັບການໂຕ້ຕອບ wan1ທີ່ຢູ່ ແລະ metrics ຂອງເສັ້ນທາງນີ້ກົງກັບ metric ທີ່ລະບຸໄວ້ໃນການຕັ້ງຄ່າການໂຕ້ຕອບ (ໂດຍຄ່າເລີ່ມຕົ້ນ 100).

ເພື່ອປ້ອງກັນບໍ່ໃຫ້ gateway ສົ່ງແພັກເກັດກັບຄືນໄປຫາອິນເຕີເຟດ wan1, ທ່ານຈໍາເປັນຕ້ອງສ້າງເສັ້ນທາງ static ກັບທີ່ຢູ່ public-web-server ກັບການໂຕ້ຕອບ core ດ້ວຍ metric ຫນ້ອຍ 100 (Metric ການໂຕ້ຕອບຂະຫນາດນ້ອຍກວ່າ wan1) - ຫຼັງຈາກນັ້ນປະຕູຈະຊອກຫາມັນ "ພາຍໃນຕົວມັນເອງ".

2. ຢູ່ທີ່ນັ້ນ, ເມື່ອສ້າງເສັ້ນທາງ, ທ່ານສາມາດ configure Proxy ARP ເພື່ອໃຫ້ປະຕູຕອບສະຫນອງຕໍ່ການຮ້ອງຂໍ ARP. ໃນແຖບ Proxy ARP, ເພີ່ມການໂຕ້ຕອບ WAN.

ສ້າງເສັ້ນທາງ, ແຕ່ຢ່າກົດ OK, ແຕ່ໄປທີ່ແຖບ Proxy ARP ທີສອງ:

ARP, ເພີ່ມການໂຕ້ຕອບ wan1:

3.ສຸດທ້າຍ, ພວກເຮົາກ້າວໄປເຖິງການຕັ້ງຄ່າ NAT ແລະ firewall (ອັນນີ້ໄດ້ຖືກອະທິບາຍໄວ້ໃນລາຍລະອຽດພຽງພໍແລ້ວໃນ ຄໍາແນະນໍາໃນເວັບໄຊທ໌ dlink.ua).

ພວກເຮົາສ້າງກົດລະບຽບ SAT ເພື່ອໃຫ້ຢູ່ໃນແພັກເກັດຈາກການໂຕ້ຕອບ wan1 ກັບທີ່ຢູ່ປາຍທາງ public-web-server ທ່າເຮືອປາຍທາງ http, ທີ່ພວກເຮົາໄດ້ກໍານົດເສັ້ນທາງສໍາລັບການໂຕ້ຕອບ core, ທົດແທນທີ່ຢູ່ປາຍທາງດ້ວຍທີ່ຢູ່ພາຍໃນຂອງເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາ ເຊີບເວີເວັບ ແລະພອດຢູ່ 8080.

4. ແລະຂັ້ນຕອນຕໍ່ໄປແມ່ນອະນຸຍາດໃຫ້ແພັກເກັດດັ່ງກ່າວ - ສ້າງກົດລະບຽບອະນຸຍາດທີ່ມີພາລາມິເຕີທີ່ຄ້າຍຄືກັນ (ມັນສະດວກທີ່ຈະຄັດລອກກົດລະບຽບ SAT ແລະປ່ຽນແທນການປະຕິບັດດ້ວຍ Allow).

ຫມາຍ​ເຫດ​ໃນກໍລະນີນີ້, ກົດລະບຽບຄວນຈະຢູ່ໃນຄໍາສັ່ງນີ້: SAT ທໍາອິດ, ຫຼັງຈາກນັ້ນອະນຸຍາດໃຫ້:

ຈົ່ງຈື່ໄວ້ວ່າກົດລະບຽບ SAT ຕ້ອງຢູ່ເຫນືອກົດລະບຽບທີ່ອະນຸຍາດ. ນີ້ແມ່ນເນື່ອງມາຈາກຄວາມຈິງທີ່ວ່າຊຸດຫນຶ່ງ, ເມື່ອມັນຕົກຢູ່ໃນກົດລະບຽບການອະນຸຍາດຫຼືປະຕິເສດ, ບໍ່ໄດ້ຜ່ານຕາຕະລາງ "ກົດລະບຽບ".

dlink.ua
ໃນກໍລະນີນີ້, ກົດລະບຽບການອະນຸຍາດຍັງຖືກສ້າງຂື້ນສໍາລັບທ່າເຮືອສາທາລະນະແລະທີ່ຢູ່:

ກະລຸນາສັງເກດວ່າໂປໂຕຄອນ, ການໂຕ້ຕອບແລະຕົວກໍານົດການເຄືອຂ່າຍໃນກົດລະບຽບການອະນຸຍາດແມ່ນຄືກັນກັບໃນກົດລະບຽບທີ່ມີການປະຕິບັດ "SAT".

ມັນເບິ່ງຄືວ່າແພັກເກັດໄດ້ຖືກປະຕິບັດແລ້ວໂດຍກົດລະບຽບ SAT ກ່ອນຫນ້ານັ້ນ, ແລະທີ່ຢູ່ປາຍທາງແລະພອດແມ່ນໃຫມ່, ແຕ່ບໍ່ແມ່ນ, ມັນເບິ່ງຄືວ່າການທົດແທນເກີດຂຶ້ນບາງຄັ້ງຫຼັງຈາກກົດລະບຽບອື່ນໆທັງຫມົດໄດ້ຖືກປຸງແຕ່ງ.

В ຄໍາແນະນໍາຈາກ D-link ການທໍາງານຂອງ SAT ໄດ້ຖືກເປີດເຜີຍຢ່າງເລິກເຊິ່ງມັນສະເຫນີຄວາມເປັນໄປໄດ້ທີ່ຫນ້າສົນໃຈຫຼາຍ. ເປົ້າໝາຍຂອງຂ້ອຍແມ່ນເພື່ອກວມເອົາບັນຫາທີ່ບໍ່ໄດ້ກວມເອົາໃນຄຳແນະນຳນີ້ ແລະໃນຄຳແນະນຳອື່ນໆ. ຂ້ອຍຫວັງວ່າຄໍາແນະນໍາຈະເປັນປະໂຫຍດແລະເຂົ້າໃຈໄດ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com