D-Link DFL गेटवे द्वारे सर्व्हर प्रकाशित करणे

माझ्याकडे एक कार्य होते - डी-लिंक डीएफएल राउटरवर वॅन इंटरफेसशी बद्ध नसलेल्या आयपी पत्त्यावर सेवा प्रकाशित करणे. परंतु मला इंटरनेटवर या समस्येचे निराकरण करणार्या सूचना सापडल्या नाहीत, म्हणून मी माझे स्वतःचे लिहिले.

प्रारंभिक डेटा (सर्व पत्ते उदाहरण म्हणून घेतले आहेत)

IP सह अंतर्गत नेटवर्कवरील वेब सर्व्हर: 192.168.0.2 (बंदर 8080).
प्रदात्याद्वारे वाटप केलेल्या बाह्य पांढऱ्या पत्त्यांचा पूल: 5.255.255.0/28, प्रदाता गेटवे: 5.255.255.1, उर्वरित "आमचे" पत्ते 5.255.255.2-14.

पत्ते द्या 5.255.255.2-10 आम्ही ते NAT आणि इतर गरजांसाठी वापरतो. प्रदाता लिंक पोर्टशी जोडलेली आहे wan1. इंटरफेस करण्यासाठी wan1 पत्ता जोडला आहे 5.255.255.2.

कार्य: सार्वजनिक पत्त्यावर अंतर्गत वेब सर्व्हर प्रकाशित करा 5.255.255.11, बंदरावर 80.

उपाय थोडक्यात आहे

इंटरफेस पत्त्याशी संबंधित नसलेली सेवा IP वर प्रकाशित करण्यासाठी आपल्याला आवश्यक असेल:

1. राउटरला सूचित करा की प्रकाशित ip वापरून अंतर्गत शोधले जावे राउटिंग टेबल.
2. प्रकाशन एआरपीजेणेकरून राउटर शेजाऱ्यांना प्रतिसाद देईल की प्रकाशित पत्ता त्याचाच आहे.
3. फायरवॉल नियम (एसएटी), जे राउटरच्या आत गंतव्य पत्ता अंतिम सर्व्हरच्या पत्त्यावर बदलेल.
4. फायरवॉल नियम (परवानगी), जे बाह्य इंटरफेसवरून राउटरच्या आत प्रकाशित पत्त्यावर कनेक्शनला अनुमती देईल

आणि आता प्रत्येक बिंदूबद्दल थोडे अधिक

प्रशिक्षण

I. प्रथम, आपल्या सर्व गरजांसाठी "ऑब्जेक्ट्स" तयार करूया (आता मी वेब इंटरफेसची प्रक्रिया दर्शवेन, मला वाटते जे कन्सोलसह कार्य करतात ते कन्सोल कमांडमध्ये क्रिया हस्तांतरित करण्यास सक्षम असतील).

1. ॲड्रेस बुकमध्ये दोन ipv4 पत्ते जोडा:
वेब सर्व्हर = 192.168.0.2
सार्वजनिक-वेब-सर्व्हर = 5.255.255.11

2. मग आम्ही सेवांच्या सूचीमध्ये पोर्ट जोडतो:
int_http = tcp:8080

बंदर tcp:80 सेवांच्या सूचीमध्ये आधीपासून उपस्थित आहे, म्हणतात http, मध्ये मर्यादा आहे 2000 सत्र, मर्यादा समायोजित केली जाऊ शकते.

अरेअसे दिसून आले की अंतर्गत नेटवर्कवर सर्व्हर पोर्ट जोडण्याची आवश्यकता नाही, परंतु मी ते सोडले कारण... सार्वजनिक पोर्टसाठी उदाहरण आवश्यक असू शकते, परंतु ते त्याच प्रकारे जोडले जातात

दुसरा चला थेट समाधानाकडे जाऊया.

परिच्छेद 1 и 2 एकत्र केले जाऊ शकते, कारण स्थिर मार्ग जोडताना, त्वरित एआरपी प्रदान करणे शक्य आहे. प्रामाणिकपणे, मला ही संधी लगेच दिसली नाही आणि राउटरमध्ये देखील अशी कार्यक्षमता आहे.

1. म्हणून, जर तुम्ही अद्याप राउटिंग टेबल्स आणि त्यांच्यासाठी नियम तयार केले नसतील, तर सर्व काही मुख्य रूटिंग टेबलमध्ये केले जाऊ शकते, याला म्हणतात. मुख्य.

टेबल मुख्यनेटवर्कसाठी डीफॉल्ट मार्ग असेल 5.255.255.0/28 प्रति इंटरफेस wan1. आणि मेट्रिक्स या मार्गाचा इंटरफेस सेटिंग्जमध्ये निर्दिष्ट केलेल्या मेट्रिकशी जुळतो (डीफॉल्टनुसार 100).

गेटवेला पॅकेट परत इंटरफेसवर पाठवण्यापासून रोखण्यासाठी wan1, तुम्हाला पत्त्यासाठी एक स्थिर मार्ग तयार करणे आवश्यक आहे सार्वजनिक-वेब-सर्व्हर इंटरफेसला कोर मेट्रिक कमी सह 100 (लहान इंटरफेस मेट्रिक wan1) - मग गेटवे ते "स्वतःच्या आत" शोधेल.

2. तेथे, मार्ग तयार करताना, तुम्ही प्रॉक्सी एआरपी कॉन्फिगर करू शकता जेणेकरून गेटवे एआरपी विनंत्यांना प्रतिसाद देईल. प्रॉक्सी ARP टॅबवर, WAN इंटरफेस जोडा.

मार्ग तयार करा, परंतु ओके क्लिक करू नका, परंतु दुसऱ्या प्रॉक्सी एआरपी टॅबवर जा:

एआरपी, इंटरफेस जोडा wan1:

3.शेवटी, आम्ही NAT आणि फायरवॉल सेट करण्यासाठी पुढे जाऊ (याचे आधीच पुरेशा तपशीलात वर्णन केले आहे. dlink.ua वेबसाइटवरील सूचना).

आम्ही एक SAT नियम तयार करतो जेणेकरून इंटरफेसमधून पॅकेटमध्ये wan1 गंतव्य पत्त्यासह सार्वजनिक-वेब-सर्व्हर गंतव्य बंदर http, ज्यासाठी आम्ही इंटरफेससाठी मार्ग कॉन्फिगर केला आहे कोर, आमच्या सर्व्हरच्या अंतर्गत पत्त्यासह गंतव्य पत्ता बदला वेब सर्व्हर आणि पोर्ट चालू 8080.

4. आणि पुढील पायरी म्हणजे अशा पॅकेटला परवानगी देणे - समान पॅरामीटर्ससह अनुमती नियम तयार करा (सॅट नियम कॉपी करणे आणि अनुमतीने कृती बदलणे सोयीचे आहे).

नोटया प्रकरणात, नियम या क्रमाने असावेत: प्रथम SAT, नंतर परवानगी द्या:

लक्षात ठेवा की SAT नियम परवानगी नियमापेक्षा वरचा असावा. हे या वस्तुस्थितीमुळे होते की पॅकेट, जेव्हा ते परवानगी देणाऱ्या किंवा नाकारण्याच्या नियमात येते तेव्हा ते “नियम” सारणीतून पुढे जात नाही.

dlink.ua
या प्रकरणात, सार्वजनिक पोर्ट आणि पत्त्यासाठी परवानगी नियम देखील तयार केला आहे:

कृपया लक्षात घ्या की परवानगी दिलेल्या नियमातील प्रोटोकॉल, इंटरफेस आणि नेटवर्क पॅरामीटर्स “SAT” क्रियेच्या नियमाप्रमाणेच आहेत.

मला असे वाटले की पॅकेटवर SAT नियमानुसार एक ओळीपूर्वीच प्रक्रिया केली गेली होती, आणि गंतव्य पत्ता आणि पोर्ट नवीन होते, परंतु नाही, असे दिसते की इतर सर्व नियमांवर प्रक्रिया झाल्यानंतर बदली कधीतरी होते.

В डी-लिंक वरून सूचना SAT ची कार्यक्षमता खोलवर प्रकट झाली आहे; ती अनेक मनोरंजक शक्यता सादर करते. या सूचना आणि इतर सूचनांमध्ये समाविष्ट नसलेल्या समस्येचे कव्हर करणे हे माझे ध्येय होते. मला आशा आहे की सूचना उपयुक्त आणि समजण्यायोग्य असतील.

स्त्रोत: www.habr.com