ഡി-ലിങ്ക് DFL ഗേറ്റ്‌വേ വഴി ഒരു സെർവർ പ്രസിദ്ധീകരിക്കുന്നു

എനിക്ക് ഒരു ടാസ്ക് ഉണ്ടായിരുന്നു - വാൻ ഇൻ്റർഫേസുമായി ബന്ധമില്ലാത്ത ഒരു ഐപി വിലാസത്തിൽ ഡി-ലിങ്ക് ഡിഎഫ്എൽ റൂട്ടറിൽ ഒരു സേവനം പ്രസിദ്ധീകരിക്കുക. എന്നാൽ ഈ പ്രശ്നം പരിഹരിക്കുന്ന നിർദ്ദേശങ്ങൾ എനിക്ക് ഇൻ്റർനെറ്റിൽ കണ്ടെത്താൻ കഴിഞ്ഞില്ല, അതിനാൽ ഞാൻ സ്വന്തമായി എഴുതി.

പ്രാരംഭ ഡാറ്റ (എല്ലാ വിലാസങ്ങളും ഒരു ഉദാഹരണമായി എടുക്കുന്നു)

IP ഉള്ള ആന്തരിക നെറ്റ്‌വർക്കിലെ വെബ് സെർവർ: 192.168.0.2 (തുറമുഖം 8080).
ദാതാവ് അനുവദിച്ച ബാഹ്യ വെളുത്ത വിലാസങ്ങളുടെ പൂൾ: 5.255.255.0/28, ദാതാവിൻ്റെ ഗേറ്റ്‌വേ: 5.255.255.1, ശേഷിക്കുന്ന "ഞങ്ങളുടെ" വിലാസങ്ങൾ 5.255.255.2-14.

വിലാസങ്ങൾ അനുവദിക്കുക 5.255.255.2-10 NAT-നും മറ്റ് ആവശ്യങ്ങൾക്കും ഞങ്ങൾ ഇത് ഉപയോഗിക്കുന്നു. ദാതാവിൻ്റെ ലിങ്ക് പോർട്ടുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു വാൻ1. ഇൻ്റർഫേസിലേക്ക് വാൻ1 വിലാസം ലിങ്ക് ചെയ്തു 5.255.255.2.

ടാസ്ക്: ഒരു പൊതു വിലാസത്തിലേക്ക് ഒരു ആന്തരിക വെബ് സെർവർ പ്രസിദ്ധീകരിക്കുക 5.255.255.11, തുറമുഖത്ത് 80.

പരിഹാരം ഹ്രസ്വമാണ്

ഇൻ്റർഫേസ് വിലാസവുമായി പൊരുത്തപ്പെടാത്ത ഒരു ഐപിയിൽ ഒരു സേവനം പ്രസിദ്ധീകരിക്കാൻ നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്:

1. പ്രസിദ്ധീകരിച്ച ഐപി ആന്തരികമായി ഉപയോഗിച്ച് തിരയണമെന്ന് റൂട്ടറോട് സൂചിപ്പിക്കുക റൂട്ടിംഗ് പട്ടികകൾ.
2. പ്രസിദ്ധീകരണം arpഅതിനാൽ പ്രസിദ്ധീകരിച്ച വിലാസം തൻ്റേതാണെന്ന് റൂട്ടർ അയൽക്കാരോട് പ്രതികരിക്കുന്നു.
3. ഫയർവാൾ നിയമം (SAT), റൂട്ടറിനുള്ളിലെ അത് ലക്ഷ്യസ്ഥാന വിലാസത്തെ അന്തിമ സെർവറിൻ്റെ വിലാസത്തിലേക്ക് മാറ്റും.
4. ഫയർവാൾ (അനുവദിക്കുക) നിയമം, ഇത് ബാഹ്യ ഇൻ്റർഫേസിൽ നിന്ന് റൂട്ടറിനുള്ളിലെ പ്രസിദ്ധീകരിച്ച വിലാസത്തിലേക്ക് കണക്ഷൻ അനുവദിക്കും

ഇപ്പോൾ ഓരോ പോയിൻ്റിനെക്കുറിച്ചും കുറച്ചുകൂടി

തയ്യാറാക്കൽ

I. ആദ്യം, നമ്മുടെ എല്ലാ ആവശ്യങ്ങൾക്കും "ഒബ്ജക്റ്റുകൾ" സൃഷ്ടിക്കാം (ഇപ്പോൾ ഞാൻ വെബ് ഇൻ്റർഫേസിനായുള്ള പ്രക്രിയ കാണിക്കും, കൺസോളിൽ പ്രവർത്തിക്കുന്നവർക്ക് കൺസോൾ കമാൻഡുകളിലേക്ക് പ്രവർത്തനങ്ങൾ കൈമാറാൻ കഴിയുമെന്ന് ഞാൻ കരുതുന്നു).

1. വിലാസ പുസ്തകത്തിലേക്ക് രണ്ട് ipv4 വിലാസങ്ങൾ ചേർക്കുക:
വെബ് സെർവർ = 192.168.0.2
പൊതു-വെബ്-സെർവർ = 5.255.255.11

2. തുടർന്ന് ഞങ്ങൾ സേവനങ്ങളുടെ പട്ടികയിലേക്ക് പോർട്ടുകൾ ചേർക്കുന്നു:
int_http = tcp:8080

പോർട്ട് tcp:80 വിളിക്കപ്പെടുന്ന സേവനങ്ങളുടെ പട്ടികയിൽ ഇതിനകം ഉണ്ട് http:, ൽ ഒരു പരിമിതി ഉണ്ട് 2000 സെഷനുകൾ, പരിധി ക്രമീകരിക്കാൻ കഴിയും.

ഓആന്തരിക നെറ്റ്‌വർക്കിൽ ഒരു സെർവർ പോർട്ട് ചേർക്കേണ്ട ആവശ്യമില്ലെന്ന് ഇത് മാറി, പക്ഷേ ഞാൻ അത് ഉപേക്ഷിക്കുന്നു, കാരണം... ഒരു പൊതു തുറമുഖത്തിന് ഒരു ഉദാഹരണം ആവശ്യമായി വന്നേക്കാം, എന്നാൽ അവ അതേ രീതിയിൽ ചേർക്കുന്നു

II. നമുക്ക് നേരിട്ട് പരിഹാരത്തിലേക്ക് പോകാം.

ഖണ്ഡിക 1 и 2 സംയോജിപ്പിക്കാൻ കഴിയും, കാരണം ഒരു സ്റ്റാറ്റിക് റൂട്ട് ചേർക്കുമ്പോൾ, ഉടൻ തന്നെ ARP നൽകാൻ സാധിക്കും. സത്യം പറഞ്ഞാൽ, ഞാൻ ഈ അവസരം ഉടനടി കാണുകയും പ്രസിദ്ധീകരണം സ്വമേധയാ സജ്ജീകരിക്കുകയും ചെയ്തില്ല;

1. അതിനാൽ, നിങ്ങൾ ഇതുവരെ ഒരു കൂട്ടം റൂട്ടിംഗ് ടേബിളുകളും അവയ്‌ക്കായി നിയമങ്ങളും സൃഷ്‌ടിച്ചിട്ടില്ലെങ്കിൽ, എല്ലാം പ്രധാന റൂട്ടിംഗ് ടേബിളിൽ ചെയ്യാം, അതിനെ വിളിക്കുന്നു പ്രധാന.

മേശ പ്രധാനനെറ്റ്‌വർക്കിലേക്ക് ഒരു ഡിഫോൾട്ട് പാത്ത് ഉണ്ടാകും 5.255.255.0/28 ഓരോ ഇന്റർഫേസ് വാൻ1. പിന്നെ അളവുകൾ ഈ റൂട്ടിൻ്റെ ഇൻ്റർഫേസ് ക്രമീകരണങ്ങളിൽ വ്യക്തമാക്കിയ മെട്രിക്കുമായി പൊരുത്തപ്പെടുന്നു (സ്ഥിരസ്ഥിതിയായി 100).

പാക്കറ്റുകൾ ഇൻ്റർഫേസിലേക്ക് തിരികെ അയയ്ക്കുന്നതിൽ നിന്ന് ഗേറ്റ്‌വേ തടയുന്നതിന് വാൻ1, നിങ്ങൾ വിലാസത്തിലേക്ക് ഒരു സ്റ്റാറ്റിക് റൂട്ട് സൃഷ്ടിക്കേണ്ടതുണ്ട് പൊതു-വെബ്-സെർവർ ഇൻ്റർഫേസിലേക്ക് കോർ മെട്രിക് കുറവ് 100 (ചെറിയ ഇൻ്റർഫേസ് മെട്രിക് വാൻ1) - അപ്പോൾ ഗേറ്റ്‌വേ അതിനെ "തനിക്കുള്ളിൽ" തിരയും.

2. അവിടെ, ഒരു റൂട്ട് സൃഷ്ടിക്കുമ്പോൾ, ARP അഭ്യർത്ഥനകളോട് ഗേറ്റ്‌വേ പ്രതികരിക്കുന്ന തരത്തിൽ നിങ്ങൾക്ക് പ്രോക്സി ARP കോൺഫിഗർ ചെയ്യാം. പ്രോക്സി ARP ടാബിൽ, ഒരു WAN ഇൻ്റർഫേസ് ചേർക്കുക.

ഒരു റൂട്ട് സൃഷ്ടിക്കുക, എന്നാൽ ശരി ക്ലിക്ക് ചെയ്യരുത്, എന്നാൽ രണ്ടാമത്തെ പ്രോക്സി ARP ടാബിലേക്ക് പോകുക:

ARP, ഒരു ഇൻ്റർഫേസ് ചേർക്കുക വാൻ1:

3.അവസാനം, ഞങ്ങൾ NAT, ഫയർവാൾ എന്നിവ സജ്ജീകരിക്കുന്നതിലേക്ക് നീങ്ങുന്നു (ഇത് ഇതിനകം തന്നെ വിശദമായി വിവരിച്ചിട്ടുണ്ട് dlink.ua എന്ന വെബ്സൈറ്റിലെ നിർദ്ദേശങ്ങൾ).

ഞങ്ങൾ ഒരു SAT നിയമം സൃഷ്ടിക്കുന്നു, അങ്ങനെ ഇൻ്റർഫേസിൽ നിന്ന് പാക്കറ്റിൽ വാൻ1 ലക്ഷ്യസ്ഥാന വിലാസത്തോടൊപ്പം പൊതു-വെബ്-സെർവർ ലക്ഷ്യസ്ഥാനത്തിൻ്റെ തുറമുഖം http:, ഇൻ്റർഫേസിനായി ഞങ്ങൾ ഒരു റൂട്ട് ക്രമീകരിച്ചിട്ടുണ്ട് കോർ, ഞങ്ങളുടെ സെർവറിൻ്റെ ആന്തരിക വിലാസം ഉപയോഗിച്ച് ലക്ഷ്യസ്ഥാന വിലാസം മാറ്റിസ്ഥാപിക്കുക വെബ് സെർവർ ഒപ്പം പോർട്ട് ഓൺ 8080.

4. അടുത്ത ഘട്ടം അത്തരമൊരു പാക്കറ്റ് അനുവദിക്കുക എന്നതാണ് - സമാന പാരാമീറ്ററുകളുള്ള ഒരു അനുവദിക്കുക റൂൾ സൃഷ്ടിക്കുക (SAT റൂൾ പകർത്താനും പ്രവർത്തനത്തിന് പകരം അനുവദിക്കാനും ഇത് സൗകര്യപ്രദമാണ്).

കുറിപ്പ്ഈ സാഹചര്യത്തിൽ, നിയമങ്ങൾ കൃത്യമായി ഈ ക്രമത്തിലായിരിക്കണം: ആദ്യം SAT, തുടർന്ന് അനുവദിക്കുക:

SAT നിയമം അനുവദനീയമായ നിയമത്തിന് മുകളിലായിരിക്കണം എന്നത് ഓർക്കുക. ഒരു പാക്കറ്റ്, അത് അനുവദിക്കുന്നതോ നിരസിക്കുന്നതോ ആയ നിയമത്തിലേക്ക് വീഴുമ്പോൾ, "റൂൾസ്" പട്ടികയിലൂടെ കൂടുതൽ മുന്നോട്ട് പോകാത്തതാണ് ഇതിന് കാരണം.

dlink.ua
ഈ സാഹചര്യത്തിൽ, പൊതു പോർട്ടിനും വിലാസത്തിനുമായി അനുവദിക്കുന്ന റൂൾ സൃഷ്ടിച്ചിരിക്കുന്നു:

അനുവദിക്കുന്ന റൂളിലെ പ്രോട്ടോക്കോൾ, ഇൻ്റർഫേസ്, നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകൾ എന്നിവ "SAT" പ്രവർത്തനത്തിലുള്ള റൂളിലെ പോലെ തന്നെയാണെന്ന കാര്യം ശ്രദ്ധിക്കുക.

ഒരു വരി നേരത്തെ തന്നെ SAT റൂൾ വഴി പാക്കറ്റ് പ്രോസസ്സ് ചെയ്തിട്ടുണ്ടെന്ന് എനിക്ക് തോന്നി, ലക്ഷ്യസ്ഥാന വിലാസവും പോർട്ടും പുതിയതായിരുന്നു, പക്ഷേ ഇല്ല, മറ്റെല്ലാ നിയമങ്ങളും പ്രോസസ്സ് ചെയ്തതിന് ശേഷം എപ്പോഴെങ്കിലും മാറ്റിസ്ഥാപിക്കൽ സംഭവിക്കുമെന്ന് തോന്നുന്നു.

В ഡി-ലിങ്കിൽ നിന്നുള്ള നിർദ്ദേശങ്ങൾ SAT ൻ്റെ പ്രവർത്തനം ആഴത്തിൽ വെളിപ്പെടുത്തിയിരിക്കുന്നു; ഈ നിർദ്ദേശത്തിലും മറ്റ് നിർദ്ദേശങ്ങളിലും ഉൾപ്പെടുത്താത്ത ഒരു പ്രശ്നം കവർ ചെയ്യുക എന്നതായിരുന്നു എൻ്റെ ലക്ഷ്യം. നിർദ്ദേശങ്ങൾ ഉപയോഗപ്രദവും മനസ്സിലാക്കാവുന്നതും ആയിരിക്കുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

അവലംബം: www.habr.com