Изменения документа 5. Инструкция по сервису

Редактировал(а) Ирина Сафонова 18.03.2024, 23:45

От версии 14.1
отредактировано Ирина Сафонова
на 01.09.2023, 14:13
Изменить комментарий: К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 31.08.2023, 22:10
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -9,88 +9,8 @@
9 9  Для выполнения базовой настройки сервиса зайдите на установленный образ сервиса через консоли VMRC или VMWC.
10 10  [[image:__fileCreatedFromDataURI__.png]]
11 11  
12 -= Этапы настройки =
12 +Этапы настройки
13 13  
14 -В ходе настройки команды вводятся в консоли или в SSH.
14 +Настройка
15 15  
16 -== Шаг 1. Включение доступа через SSH ==
17 -
18 -Укажите порт:
19 -
20 -{{code language="none"}}
21 -set service ssh port
22 -{{/code}}
23 -
24 -== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25 -
26 -Укажите внешний IP-адрес и маску сети:
27 -
28 -{{code language="none"}}
29 -set interfaces ethernet eth0 address
30 -{{/code}}
31 -
32 -{{code language="none"}}
33 -set interfaces ethernet eth0 description OUTSIDE
34 -{{/code}}
35 -
36 -== Шаг 3. Настройка внутреннего IP-адреса ==
37 -
38 -Укажите внутренний IP-адрес и маску сети.
39 -
40 -{{code language="none"}}
41 -set interfaces ethernet eth1 description INSIDE
42 -{{/code}}
43 -
44 -== Шаг 4. Прописывание маршрута ==
45 -
46 -{{code language="none"}}
47 -set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
48 -{{/code}}
49 -
50 -=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
51 -
52 -{{code language="none"}}
53 -set system name-server *адрес DNS-сервера*
54 -{{/code}}
55 -
56 -== Шаг 5. Настройка NAT ==
57 -
58 -=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
59 -
60 -{{code language="none"}}
61 -set nat source rule 100 outbound-interface eth0
62 -{{/code}}
63 -
64 -=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
65 -
66 -Укажите внутренний IP-адрес и маску сети:
67 -
68 -{{code language="none"}}
69 -set nat source rule 100 source address
70 -{{/code}}
71 -
72 -=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
73 -
74 -{{code language="none"}}
75 -set nat source rule 100 translation address masquerade
76 -{{/code}}
77 -
78 -== Шаг 6. Проброс портов 1-к-1 (Port Forwarding). ==
79 -
80 -{{code language="none"}}
81 -set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
82 -{{/code}}
83 -
84 -=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
85 -
86 -=== Подшаг 6.2. Указание внешнего порта. ===
87 -
88 -6.3 Указываем, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
89 -set nat destination rule 10 inbound-interface eth0
90 -6.4 Перенаправляться будет только TCP трафик
91 -set nat destination rule 10 protocol tcp
92 -6.5 Трафик будет перенаправляться на внутренний адрес
93 -
94 -
95 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/]] **🡱
96 -**[[К предыдущему разделу>>doc:Сервис Виртуальное сетевое устройство VyOS.4\. Структура платежей.WebHome]] **🡰
16 +