D-Link DFL ਗੇਟਵੇ ਰਾਹੀਂ ਸਰਵਰ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ

ਮੇਰੇ ਕੋਲ ਇੱਕ ਕੰਮ ਸੀ - ਇੱਕ IP ਪਤੇ 'ਤੇ D-Link DFL ਰਾਊਟਰ 'ਤੇ ਇੱਕ ਸੇਵਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਜੋ ਵੈਨ ਇੰਟਰਫੇਸ ਨਾਲ ਜੁੜਿਆ ਨਹੀਂ ਹੈ. ਪਰ ਮੈਨੂੰ ਇੰਟਰਨੈੱਟ 'ਤੇ ਅਜਿਹੀਆਂ ਹਿਦਾਇਤਾਂ ਨਹੀਂ ਮਿਲੀਆਂ ਜੋ ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨਗੀਆਂ, ਇਸ ਲਈ ਮੈਂ ਆਪਣਾ ਲਿਖਿਆ।

ਸ਼ੁਰੂਆਤੀ ਡੇਟਾ (ਸਾਰੇ ਪਤੇ ਇੱਕ ਉਦਾਹਰਣ ਵਜੋਂ ਲਏ ਗਏ ਹਨ)

IP ਨਾਲ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਵੈੱਬ ਸਰਵਰ: 192.168.0.2 (ਪੋਰਟ 8080).
ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਬਾਹਰੀ ਚਿੱਟੇ ਪਤਿਆਂ ਦਾ ਪੂਲ: 5.255.255.0/28, ਪ੍ਰਦਾਤਾ ਗੇਟਵੇ: 5.255.255.1, ਬਾਕੀ "ਸਾਡੇ" ਪਤੇ 5.255.255.2-14.

ਪਤੇ ਦਿਉ 5.255.255.2-10 ਅਸੀਂ ਇਸਨੂੰ NAT ਅਤੇ ਹੋਰ ਲੋੜਾਂ ਲਈ ਵਰਤਦੇ ਹਾਂ। ਪ੍ਰਦਾਤਾ ਲਿੰਕ ਪੋਰਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ wan1. ਇੰਟਰਫੇਸ ਕਰਨ ਲਈ wan1 ਐਡਰੈੱਸ ਲਿੰਕ ਕੀਤਾ 5.255.255.2.

ਕਾਰਜ: ਇੱਕ ਜਨਤਕ ਪਤੇ 'ਤੇ ਇੱਕ ਅੰਦਰੂਨੀ ਵੈੱਬ ਸਰਵਰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ 5.255.255.11, ਬੰਦਰਗਾਹ 'ਤੇ 80.

ਹੱਲ ਸੰਖੇਪ ਹੈ

ਇੱਕ IP 'ਤੇ ਇੱਕ ਸੇਵਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਲਈ ਜੋ ਇੰਟਰਫੇਸ ਪਤੇ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ ਤੁਹਾਨੂੰ ਲੋੜ ਹੋਵੇਗੀ:

1. ਰਾਊਟਰ ਨੂੰ ਸੰਕੇਤ ਕਰੋ ਕਿ ਪ੍ਰਕਾਸ਼ਿਤ ਆਈਪੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅੰਦਰੂਨੀ ਤੌਰ 'ਤੇ ਖੋਜ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਰੂਟਿੰਗ ਟੇਬਲ.
2. ਪ੍ਰਕਾਸ਼ਨ ARPਤਾਂ ਜੋ ਰਾਊਟਰ ਗੁਆਂਢੀਆਂ ਨੂੰ ਜਵਾਬ ਦੇਵੇ ਕਿ ਪ੍ਰਕਾਸ਼ਿਤ ਪਤਾ ਇਸ ਦਾ ਹੈ।
3. ਫਾਇਰਵਾਲ ਨਿਯਮ (ਸਤਿ), ਜੋ ਰਾਊਟਰ ਦੇ ਅੰਦਰ ਮੰਜ਼ਿਲ ਦੇ ਪਤੇ ਨੂੰ ਅੰਤਿਮ ਸਰਵਰ ਦੇ ਪਤੇ ਵਿੱਚ ਬਦਲ ਦੇਵੇਗਾ।
4. ਫਾਇਰਵਾਲ (ਇਜਾਜ਼ਤ) ਨਿਯਮ, ਜੋ ਬਾਹਰੀ ਇੰਟਰਫੇਸ ਤੋਂ ਰਾਊਟਰ ਦੇ ਅੰਦਰ ਪ੍ਰਕਾਸ਼ਿਤ ਪਤੇ ਨਾਲ ਕਨੈਕਸ਼ਨ ਦੀ ਆਗਿਆ ਦੇਵੇਗਾ

ਅਤੇ ਹੁਣ ਹਰ ਬਿੰਦੂ ਬਾਰੇ ਥੋੜਾ ਹੋਰ

ਸਿਖਲਾਈ

I. ਪਹਿਲਾਂ, ਆਓ ਆਪਣੀਆਂ ਸਾਰੀਆਂ ਜ਼ਰੂਰਤਾਂ ਲਈ "ਆਬਜੈਕਟਸ" ਬਣਾਈਏ (ਹੁਣ ਮੈਂ ਵੈਬ ਇੰਟਰਫੇਸ ਲਈ ਪ੍ਰਕਿਰਿਆ ਦਿਖਾਵਾਂਗਾ, ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਜੋ ਲੋਕ ਕੰਸੋਲ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ ਉਹ ਕੰਸੋਲ ਕਮਾਂਡਾਂ ਵਿੱਚ ਕਾਰਵਾਈਆਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਗੇ)।

1. ਐਡਰੈੱਸ ਬੁੱਕ ਵਿੱਚ ਦੋ ipv4 ਪਤੇ ਸ਼ਾਮਲ ਕਰੋ:
ਵੈੱਬ-ਸਰਵਰ = 192.168.0.2
ਪਬਲਿਕ-ਵੈੱਬ-ਸਰਵਰ = 5.255.255.11

2. ਫਿਰ ਅਸੀਂ ਸੇਵਾਵਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਪੋਰਟਾਂ ਨੂੰ ਜੋੜਦੇ ਹਾਂ:
int_http = tcp: 8080

ਪੋਰਟ tcp: 80 ਸੇਵਾਵਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਹੈ, ਜਿਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ http, ਵਿੱਚ ਇੱਕ ਸੀਮਾ ਹੈ 2000 ਸੈਸ਼ਨ, ਸੀਮਾ ਨੂੰ ਐਡਜਸਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਓਹਇਹ ਪਤਾ ਚਲਿਆ ਕਿ ਅੰਦਰੂਨੀ ਨੈਟਵਰਕ ਤੇ ਸਰਵਰ ਪੋਰਟ ਜੋੜਨ ਦੀ ਕੋਈ ਲੋੜ ਨਹੀਂ ਹੈ, ਪਰ ਮੈਂ ਇਸਨੂੰ ਛੱਡਦਾ ਹਾਂ ਕਿਉਂਕਿ ... ਇੱਕ ਜਨਤਕ ਪੋਰਟ ਲਈ ਇੱਕ ਉਦਾਹਰਣ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਉਹਨਾਂ ਨੂੰ ਉਸੇ ਤਰੀਕੇ ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ

II. ਆਉ ਸਿੱਧੇ ਹੱਲ ਵੱਲ ਵਧੀਏ.

ਪੈਰਾ 1 и 2 ਨੂੰ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਸਥਿਰ ਰੂਟ ਜੋੜਦੇ ਸਮੇਂ, ਤੁਰੰਤ ARP ਪ੍ਰਦਾਨ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਈਮਾਨਦਾਰ ਹੋਣ ਲਈ, ਮੈਂ ਤੁਰੰਤ ਇਸ ਮੌਕੇ ਨੂੰ ਨਹੀਂ ਦੇਖਿਆ ਅਤੇ ਰਾਊਟਰ ਵਿੱਚ ਵੀ ਅਜਿਹੀ ਕਾਰਜਸ਼ੀਲਤਾ ਹੈ;

1. ਇਸ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ ਅਜੇ ਤੱਕ ਉਹਨਾਂ ਲਈ ਰੂਟਿੰਗ ਟੇਬਲ ਅਤੇ ਨਿਯਮਾਂ ਦਾ ਇੱਕ ਸਮੂਹ ਨਹੀਂ ਬਣਾਇਆ ਹੈ, ਤਾਂ ਸਭ ਕੁਝ ਮੁੱਖ ਰੂਟਿੰਗ ਟੇਬਲ ਵਿੱਚ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ. ਮੁੱਖ.

ਟੇਬਲ ਮੁੱਖਨੈੱਟਵਰਕ ਲਈ ਇੱਕ ਡਿਫੌਲਟ ਮਾਰਗ ਹੋਵੇਗਾ 5.255.255.0/28 ਪ੍ਰਤੀ ਇੰਟਰਫੇਸ wan1. ਅਤੇ ਮੈਟ੍ਰਿਕਸ ਇਸ ਰੂਟ ਦਾ ਇੰਟਰਫੇਸ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਦਰਸਾਏ ਮੀਟ੍ਰਿਕ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ (ਮੂਲ ਰੂਪ ਵਿੱਚ 100).

ਗੇਟਵੇ ਨੂੰ ਪੈਕੇਟ ਵਾਪਸ ਇੰਟਰਫੇਸ 'ਤੇ ਭੇਜਣ ਤੋਂ ਰੋਕਣ ਲਈ wan1, ਤੁਹਾਨੂੰ ਪਤੇ ਲਈ ਇੱਕ ਸਥਿਰ ਰਸਤਾ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਪਬਲਿਕ-ਵੈੱਬ-ਸਰਵਰ ਇੰਟਰਫੇਸ ਨੂੰ ਕੋਰ ਘੱਟ ਮੀਟ੍ਰਿਕ ਦੇ ਨਾਲ 100 (ਛੋਟਾ ਇੰਟਰਫੇਸ ਮੈਟ੍ਰਿਕ wan1) - ਫਿਰ ਗੇਟਵੇ ਇਸਨੂੰ "ਆਪਣੇ ਅੰਦਰ" ਲੱਭੇਗਾ।

2. ਉੱਥੇ, ਰੂਟ ਬਣਾਉਂਦੇ ਸਮੇਂ, ਤੁਸੀਂ ਪ੍ਰੌਕਸੀ ARP ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਕਿ ਗੇਟਵੇ ARP ਬੇਨਤੀਆਂ ਦਾ ਜਵਾਬ ਦੇ ਸਕੇ। ਪ੍ਰੌਕਸੀ ARP ਟੈਬ 'ਤੇ, WAN ਇੰਟਰਫੇਸ ਸ਼ਾਮਲ ਕਰੋ।

ਰੂਟ ਬਣਾਓ, ਪਰ ਓਕੇ 'ਤੇ ਕਲਿੱਕ ਨਾ ਕਰੋ, ਪਰ ਦੂਜੀ ਪ੍ਰੌਕਸੀ ਏਆਰਪੀ ਟੈਬ 'ਤੇ ਜਾਓ:

ARP, ਇੱਕ ਇੰਟਰਫੇਸ ਜੋੜੋ wan1:

3. ਅੰਤ ਵਿੱਚ, ਅਸੀਂ NAT ਅਤੇ ਫਾਇਰਵਾਲ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਦੇ ਹਾਂ (ਇਸ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਕਾਫ਼ੀ ਵਿਸਥਾਰ ਵਿੱਚ ਦੱਸਿਆ ਗਿਆ ਹੈ ਵੈੱਬਸਾਈਟ dlink.ua 'ਤੇ ਨਿਰਦੇਸ਼).

ਅਸੀਂ ਇੱਕ SAT ਨਿਯਮ ਬਣਾਉਂਦੇ ਹਾਂ ਤਾਂ ਕਿ ਇੰਟਰਫੇਸ ਤੋਂ ਪੈਕੇਟ ਵਿੱਚ wan1 ਮੰਜ਼ਿਲ ਪਤੇ ਦੇ ਨਾਲ ਪਬਲਿਕ-ਵੈੱਬ-ਸਰਵਰ ਮੰਜ਼ਿਲ ਦੀ ਬੰਦਰਗਾਹ http, ਜਿਸ ਲਈ ਅਸੀਂ ਇੰਟਰਫੇਸ ਲਈ ਇੱਕ ਰੂਟ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ ਕੋਰ, ਮੰਜ਼ਿਲ ਪਤੇ ਨੂੰ ਸਾਡੇ ਸਰਵਰ ਦੇ ਅੰਦਰੂਨੀ ਪਤੇ ਨਾਲ ਬਦਲੋ ਵੈੱਬ-ਸਰਵਰ ਅਤੇ ਪੋਰਟ ਚਾਲੂ 8080.

4. ਅਤੇ ਅਗਲਾ ਕਦਮ ਅਜਿਹੇ ਪੈਕੇਟ ਦੀ ਆਗਿਆ ਦੇਣਾ ਹੈ - ਸਮਾਨ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਇੱਕ ਆਗਿਆ ਦੇਣ ਵਾਲਾ ਨਿਯਮ ਬਣਾਓ (SAT ਨਿਯਮ ਦੀ ਨਕਲ ਕਰਨਾ ਅਤੇ ਐਕਸ਼ਨ ਨੂੰ ਆਗਿਆ ਨਾਲ ਬਦਲਣਾ ਸੁਵਿਧਾਜਨਕ ਹੈ)।

ਇੱਕ ਨੋਟਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਨਿਯਮ ਬਿਲਕੁਲ ਇਸ ਕ੍ਰਮ ਵਿੱਚ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ: ਪਹਿਲਾਂ SAT, ਫਿਰ ਆਗਿਆ ਦਿਓ:

ਯਾਦ ਰੱਖੋ ਕਿ SAT ਨਿਯਮ ਆਗਿਆ ਨਿਯਮ ਤੋਂ ਉੱਪਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਇੱਕ ਪੈਕੇਟ, ਜਦੋਂ ਇਹ ਆਗਿਆ ਦੇਣ ਜਾਂ ਇਨਕਾਰ ਕਰਨ ਵਾਲੇ ਨਿਯਮ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, ਤਾਂ "ਨਿਯਮਾਂ" ਸਾਰਣੀ ਵਿੱਚ ਅੱਗੇ ਨਹੀਂ ਜਾਂਦਾ ਹੈ।

dlink.ua
ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਜਨਤਕ ਪੋਰਟ ਅਤੇ ਪਤੇ ਲਈ ਆਗਿਆ ਨਿਯਮ ਵੀ ਬਣਾਇਆ ਗਿਆ ਹੈ:

ਕਿਰਪਾ ਕਰਕੇ ਨੋਟ ਕਰੋ ਕਿ ਆਗਿਆ ਦੇਣ ਵਾਲੇ ਨਿਯਮ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ, ਇੰਟਰਫੇਸ ਅਤੇ ਨੈਟਵਰਕ ਪੈਰਾਮੀਟਰ "SAT" ਕਾਰਵਾਈ ਦੇ ਨਿਯਮ ਦੇ ਸਮਾਨ ਹਨ।

ਇਹ ਮੈਨੂੰ ਜਾਪਦਾ ਸੀ ਕਿ ਪੈਕੇਟ ਪਹਿਲਾਂ ਹੀ SAT ਨਿਯਮ ਦੁਆਰਾ ਇੱਕ ਲਾਈਨ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਸੰਸਾਧਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਮੰਜ਼ਿਲ ਦਾ ਪਤਾ ਅਤੇ ਪੋਰਟ ਨਵੇਂ ਸਨ, ਪਰ ਨਹੀਂ, ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਹੋਰ ਸਾਰੇ ਨਿਯਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਹੋਣ ਤੋਂ ਬਾਅਦ ਬਦਲਾਵ ਵਾਪਰਦਾ ਹੈ.

В ਡੀ-ਲਿੰਕ ਤੋਂ ਨਿਰਦੇਸ਼ SAT ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਡੂੰਘਾਈ ਨਾਲ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਹੈ; ਇਹ ਬਹੁਤ ਸਾਰੀਆਂ ਦਿਲਚਸਪ ਸੰਭਾਵਨਾਵਾਂ ਪੇਸ਼ ਕਰਦਾ ਹੈ। ਮੇਰਾ ਟੀਚਾ ਇੱਕ ਮੁੱਦੇ ਨੂੰ ਕਵਰ ਕਰਨਾ ਸੀ ਜੋ ਇਸ ਹਦਾਇਤ ਅਤੇ ਹੋਰ ਹਦਾਇਤਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ। ਮੈਨੂੰ ਉਮੀਦ ਹੈ ਕਿ ਨਿਰਦੇਸ਼ ਲਾਭਦਾਇਕ ਅਤੇ ਸਮਝਣ ਯੋਗ ਹੋਣਗੇ.

ਸਰੋਤ: www.habr.com