ื ืึธื ืึท ืงืืจืฅ ืืจืขืื, ืืืจ ืฆืืจืืงืงืืืขื ืฆื NSX. ืืืึทื ื ืืื ืืืขื ืืืืึทืื ืืืจ ืืื ืฆื ืงืึทื ืคืืืืขืจ NAT ืืื Firewall.
ืืื ืื ืงืืืืื ืึทืืืื ืืกืืจืึทืฆืืข ืืืื ืฆื ืืืื ืืืืจืืืึทื ืืึทืื ืฆืขื ืืขืจ - ืืืึธืืงื ืจืขืกืึธืืจืกืขืก - ืืืืจืืืึทื ืืึทืืึทืกืขื ืืขืจืก.
ืกืขืืขืงืืืจื ืึท ืงืืืืื ืขืืืฉ ืืึทืืขืืืืึทืก ืืื ืจืขืื ืืื ืืืืฃ ืื ืืขืืขืื NSX Edge. ืืื ืื ืืขื ืื ืืืึธืก ืืื ืืขืืืืื, ืกืขืืขืงืืืจื ืืขื ืึธืคึผืฆืืข ืขืืืฉ ืืึทืืขืืืืึท ืืึทืืื ืื ืืก. ืื NSX Edge ืงืึธื ืืจืึธื ืืึทืคืืืข ืืืขื ืขืคืขื ืขื ืืื ืึท ืืึทืืื ืืขืจ ืงืืืืื.
ืงืึทื ืคืืืืขืจ ืื ืคืืจืขืืืึทืื ืึผืืืื
ืืืจื ืคืขืืืงืืึทื ืืื ืคึผืึทืจืึทืืจืึทืฃ ืคืขืืืงืืึทื ืืขืจืฉื ืคึฟืึทืจ ืื ืืจืขืกืก ืคืึทืจืงืขืจ ืื ืึธืคึผืืืืงืขื ืื ื ืึธืคึผืฆืืข ืืื ืืืืกืืขืงืืืื, ื"ื ืื ืคืืจืขืืืึทืื ืืืขื ืคืึทืจืฉืคึผืึทืจื ืึทืืข ืคืึทืจืงืขืจ.
ืฆื ืืืืื ืึท ื ืืึทืข ืืขืจืฉื, ืืื +. ื ื ืืึทืข ืคึผืึธืืืฆืืข ืืืขื ืืขืจืฉืืึทื ืขื ืืื ืืขื ืืืื ื ืื ืืขืจืฉื. ืจืขืืึทืืืจื ืื ืคืขืืืขืจ ืืืื ืืืื ืืืืขืจืคืขื ืืฉื.
ืืื ืืขื ืคืขืื ื ืึธืืขื ืกืคึผืขืฆืืคืืฆืืจื ืึท ื ืึธืืขื ืคึฟืึทืจ ืื ืืขืจืฉื, ืึทืืึท ืืื ืืื ืืขืจื ืขื.
ืืื ืืขื ืคืขืื ืืึธืงืขืจ ืึทืจืืึทื ืื ืคืืจืืื ืื ืืงืืจ ืืืขื ืื. ืืืจื ืืขืื ืึท ืงืืืง ืืขื IP ืงื ืขืคึผื, ืืืจ ืงืขื ืขื ืฉืืขืื ืึท ืืืื IP ืึทืืจืขืก, ืึท ืงืืื ืคืื IP ืึทืืจืขืกืขืก, CIDR.
ืืืจื ืืขืื ืึท ืงืืืง ืืขื + ืงื ืขืคึผื, ืืืจ ืงืขื ืขื ืฉืืขืื ืื ืืขืจืข ืึทืืืืฉืขืงืฅ:
- ืืืืืืืื ืื ืืขืจืคืืืกืื. ืึทืืข ืื ืขืจืืขื ื ืขืืืืึธืจืงืก (ืื ืขืจืืขื), ืึทืืข ืคืื ืืจืืืกื ืืืง ื ืขืืืืึธืจืงืก (ืขืงืกืืขืจื ืึทื), ืึธืืขืจ ืงืืื.
- ืืืืจืืืขื ืืืฉืื ืขื. ืืืจ ืืื ืื ืื ืึผืืืื ืฆื ืึท ืกืคึผืขืฆืืคืืฉ ืืืืจืืืึทื ืืึทืฉืื.
- OrgVdcNetworks. ืึธืจืืึทื ืืืึทืฆืืข ืืืจืื ื ืขืืืืึธืจืงืก.
- IP Sets. ื ืืจืืคึผืข ืคืื โโโโIP ืึทืืจืขืกืขืก ืืื ืึทืืขืจ ืืืฉืืคื ืืืจื ืืขืจ ืืึทื ืืฆืขืจ (ืืืฉืืคื ืืื ืื ืืจืืคึผืื ื ืืืืคืขืฅ).
ืืื ืืขื ืคืขืื ืืขืกืืื ืึทืืืึธื ืึทืจืืึทื ืื ืึทืืจืขืก ืคืื ืื ืืึทืงืืืขืจ. ืืึธ ืืขื ืขื ืื ืืขืืืข ืึธืคึผืฆืืขืก ืืื ืืื ืื ืืงืืจ ืคืขืื.
ืืื ืืขื ืคืขืื ืืื ืกื ืืืจ ืงืขื ืขื ืืืืกืงืืืึทืื ืึธืืขืจ ืืึทื ืืืึทืื ืกืคึผืขืฆืืคืืฆืืจื ืื ืืขืกืืื ืืืฉืึทื ืคึผืึธืจื (ืืขืกืืื ืึทืืืึธื ืคึผืึธืจื), ืื ืคืืจืืื ืื ืคึผืจืึธืืึธืงืึธื (ืคึผืจืึธืืึธืงืึธื), ืื ืกืขื ืืขืจ ืคึผืึธืจื (ืืงืืจ ืคึผืึธืจื). ืืจืืงื ืืึทืืื.
ืืื ืืขื ืคืขืื ืงืึทืืฃ ืืืืกืงืืืึทืื ืื ืคืืจืืื ืื ืงืึทืืฃ: ืืึธืื ืื ืืืจืืคืึธืจ ืคืื ืคืึทืจืงืขืจ ืืืึธืก ืืืืึทืื ืืขื ืืขืจืฉื, ืึธืืขืจ ืืืืงืขื ืขื ืขืก.
ืฆืืืืืื ืื ืึทืจืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืจื ืกืขืืขืงืืืจื ืืขื ื ืืืขืจ ืืื ืขื ืืขืจืื ืืขื.
ืืขืจืฉื ืืืืฉืคืืื
ืืขืจืฉื 1 ืคึฟืึทืจ ืคืืจืขืืืึทืื (ืืื ืืขืจื ืขื) ืึทืืึทืื ืึทืงืกืขืก ืฆื ืื ืืื ืืขืจื ืขื ืืืจื ืงืืื ืคึผืจืึธืืึธืงืึธื ืฆื ืื ืกืขืจืืืขืจ ืืื IP 192.168.1.10.
ืืขืจืฉื 2 ืคึฟืึทืจ ืคืืจืขืืืึทืื (ืืืขื ืกืขืจืืืขืจ) ืึทืืึทืื ืึทืงืกืขืก ืคึฟืื ืืขืจ ืืื ืืขืจื ืขืฅ ืืืจื (TCP ืคึผืจืึธืืึธืงืึธื, ืคึผืึธืจื 80) ืืืจื ืืืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก. ืืื ืืขื ืคืึทื, 185.148.83.16:80.
NAT ืกืขืืึทืคึผ
NAT (ื ืขืฅ ืึทืืจืขืก ืืืืขืจืืขืฆืื ื) - ืืืืขืจืืขืฆืื ื ืคืื ืคึผืจืืืืึทื (ืืจืื) IP ืึทืืจืขืกืขืก ืฆื ืคืื ืืจืืืกื ืืืง (ืืืืึทืก), ืืื ืืืืฆืข ืืืขืจืกืึท. ืืืจื ืืขื ืคึผืจืึธืฆืขืก, ืื ืืืืจืืืึทื ืืึทืฉืื ืืืื ื ืึทืงืกืขืก ืฆื ืื ืืื ืืขืจื ืขื. ืฆื ืงืึทื ืคืืืืขืจ ืืขื ืืขืงืึทื ืืืึทื, ืืืจ ืืึทืจืคึฟื ืฆื ืงืึทื ืคืืืืขืจ SNAT ืืื DAT ืึผืืืื.
ืืืืืืืง! NAT ืึทืจืืขื ืืืืื ืืืขื ืื ืคืืจืขืืืึทืื ืืื ืขื ืืืืึทืื ืืื ืื ืฆืื ืขืืขื ืืขืจืืืืืขื ืืฉ ืึผืืืื ืืขื ืขื ืงืึทื ืคืืืืขืจื.
ืฉืึทืคึฟื ืึท SNAT ืืขืจืฉื. SNAT (ืืงืืจ ื ืขืืืืึธืจืง ืึทืืจืขืก ืืืืขืจืืขืฆืื ื) ืืื ืึท ืืขืงืึทื ืืืึทื, ืื ืขืกืึทื ืก ืคืื ืืืึธืก ืืื ืฆื ืคืึทืจืืืึทืื ืื ืืงืืจ ืึทืืจืขืก ืืืขื ืคืึธืจืืืขืจืืื ื ืึท ืคึผืึทืงืึทื.
ืขืจืฉืืขืจ ืืืจ ืืึทืจืคึฟื ืฆื ืืขืคึฟืื ืขื ืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืก ืึธืืขืจ ืื ืงืืื ืคืื IP ืึทืืจืขืกืขืก ืื ืืืฆื ืฆื ืืื ืื. ืฆื ืืึธื ืืึธืก, ืืืื ืฆื ืื ืึธืคึผืืืืืื ื ืึทืืืื ืืกืืจืึทืฆืืข ืืื ืืึธืคึผื ืืื ืืืืฃ ืื ืืืืจืืืึทื ืืึทืื ืฆืขื ืืขืจ. ืืื ืื ืกืขืืืื ืืก ืืขื ืื ืืืึธืก ืืื ืืขืืืืื, ืืืื ืฆื ืื ืงืืืืื ืขืืืฉ ืืึทืืขืืืืึทืก. ืกืขืืขืงืืืจื ืืขื ืืขืืืืื NSX Edge ืืื ืจืขืื ืืื ืืืืฃ ืขืก. ืงืืืึทืื ืึทื ืึธืคึผืฆืืข ืคึผืจืึธืคึผืขืจืืืขืก.
ืืื ืื ืคึฟืขื ืฆืืขืจ ืืืึธืก ืืื ืืขืืืืื, ืืื ืื ืงืืืืื ืกืึทื-ืึทืืึธืงืึทืืข ืืคึผ ืคึผืึธืึธืืก ืืืจ ืงืขื ื ืืขื ืื ืคืื ืืจืืืกื ืืืง IP ืึทืืจืขืก ืึธืืขืจ ืื ืงืืื ืคืื IP ืึทืืจืขืกืขืก. ืฉืจืืื ืขืก ืึทืจืึธืคึผ ืึธืืขืจ ืืขืืขืจืืื ืขืก.
ืืขืจื ืึธื ืืจืืงื ืืืืฃ NSX Edge ืืื ืื ืจืขืื ืืืื ืงื ืขืคึผื. ืืื ืื ืืขื ืื ืืืึธืก ืืื ืืขืืืืื, ืกืขืืขืงืืืจื ืืขื ืึธืคึผืฆืืข ืขืืืฉ ืืึทืืขืืืืึท ืืึทืืื ืื ืืก. ืืื ืืืจ ืืขื ืขื ืฆืืจืืง ืืื ืื NSX Edge ืงืึธื ืืจืึธื ืืึทืคืืืข.
ืืื ืื ืคึฟืขื ืฆืืขืจ ืืืึธืก ืืื ืืจืืืก, ืขืคึฟืขื ืขื ืื NAT โโืงืืืืื ืืื ืืื ืืืื SNAT.
ืืื ืึท ื ืืึท ืคึฟืขื ืฆืืขืจ, ืกืคึผืขืฆืืคืืฆืืจื:
- ืืื ืื ืึทืคึผืคึผืืืขื ืืืืฃ ืคืขืื - ืึท ืคืื ืืจืืืกื ืืืง ื ืขืฅ (ื ืื ืึทื ืึธืจืืึทื ืืืึทืฆืืข ืืืจืื ื ืขืฅ!);
- ืึธืจืืืื ืขื ืืงืืจ IP / ืงืืื - ืื ืขืจืืขื ืึทืืจืขืก ืงืืื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, 192.168.1.0/24;
- ืืืืขืจืืขืืขืฆื ืืงืืจ IP / ืงืืื - ืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก ืืืจื ืืืึธืก ืื ืืื ืืขืจื ืขื ืืืขื ืืืื ืึทืงืกืขืกื ืืื ืืืึธืก ืืืจ ืืึธื ืืขืงืืงื ืืื ืื ืกืึทื-ืึทืืึธืงืึทืืข IP ืคึผืึธืึธืืก ืงืืืืื.
ืืจืืงื ืืึทืืื.
ืฉืึทืคึฟื ืึท ืื ืึทื ืืขืจืฉื. ืื ืึทื ืืื ืึท ืืขืงืึทื ืืืึทื ืึทื ืขื ืืขืจืื ืืขื ืื ืืขืกืืื ืืืฉืึทื ืึทืืจืขืก ืคืื ืึท ืคึผืึทืงืึทื ืืื ืื ืืขืกืืื ืืืฉืึทื ืคึผืึธืจื. ืืขื ืืฆื ืฆื ืคึฟืึธืจืืืขืจืืก ืื ืงืึทืืื ื ืคึผืึทืงืืฅ ืคืื ืึท ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก / ืคึผืึธืจื ืฆื ืึท ืคึผืจืืืืึทื IP ืึทืืจืขืก / ืคึผืึธืจื ืืื ืึท ืคึผืจืืืืึทื ื ืขืฅ.
ืืืืกืงืืืึทืื ืื NAT โโืงืืืืื ืืื ืืื Add DNAT.
ืืื ืื ืคึฟืขื ืฆืืขืจ ืืืึธืก ืืื ืืขืืืืื, ืกืคึผืขืฆืืคืืฆืืจื:
- ืืื ืื ืึทืคึผืคึผืืืขื ืืืืฃ ืคืขืื - ืึท ืคืื ืืจืืืกื ืืืง ื ืขืฅ (ื ืืฉื ืึทื ืึธืจืืึทื ืืืึทืฆืืข-ืืืจืื ื ืขืฅ!);
- ืึธืจืืืื ืขื IP / ืงืืื - ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก (ืึทืืจืขืก ืคึฟืื ืื ืกืื-ืึทืืึธืงืึทืืข IP ืคึผืึธืึธืืก ืงืืืืื);
โ ืคึผืจืึธืืึธืงืึธืโืคึผืจืึธืืึธืงืึธื;
- ืึธืจืืืื ืขื ืคึผืึธืจื - ืคึผืึธืจื ืคึฟืึทืจ ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก;
- ืืืืขืจืืขืืขืฆื IP / ืงืืื - ืื ืขืจืืขื IP ืึทืืจืขืก, ืืืฉื, 192.168.1.10
- ืืืืขืจืืขืืขืฆื ืคึผืึธืจื - ืคึผืึธืจื ืคึฟืึทืจ ืื ืื ืขืจืืขื ืึทืืจืขืก ืฆื ืืืึธืก ืื ืคึผืึธืจื ืคืื ืื ืคืื ืืจืืืกื ืืืง ืึทืืจืขืก ืืืขื ืืืื ืืืืขืจืืขืืขืฆื.
ืืจืืงื ืืึทืืื.
ืฆืืืืืื ืื ืึทืจืืึทื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืืจื ืกืขืืขืงืืืจื ืืขื ื ืืืขืจ ืืื ืขื ืืขืจืื ืืขื.
ืืขืืื.
ืืืืึทืืขืจ ืืื ืฉืืจื ืืื DHCP ืื ืกืืจืึทืงืฉืึทื ื, ืึทืจืืึทื ืืขืจืขืื ื ืงืึทื ืคืืืืขืจืื ื DHCP ืืื ืืื ืืก ืืื ืจืขืืข.
ืืงืืจ: www.habr.com