Изменения документа 5. Инструкция по сервису
Редактировал(а) Ирина Сафонова 18.03.2024, 23:45
От версии 14.1
отредактировано Ирина Сафонова
на 01.09.2023, 14:13
на 01.09.2023, 14:13
Изменить комментарий:
К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 31.08.2023, 22:10
на 31.08.2023, 22:10
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -9,88 +9,8 @@ 9 9 Для выполнения базовой настройки сервиса зайдите на установленный образ сервиса через консоли VMRC или VMWC. 10 10 [[image:__fileCreatedFromDataURI__.png]] 11 11 12 - =Этапы настройки=12 +Этапы настройки 13 13 14 - В ходе настройки командывводятся в консоли или в SSH.14 +Настройка 15 15 16 -== Шаг 1. Включение доступа через SSH == 17 - 18 -Укажите порт: 19 - 20 -{{code language="none"}} 21 -set service ssh port 22 -{{/code}} 23 - 24 -== Шаг 2. Настройка внешнего интерфейса (eth0) == 25 - 26 -Укажите внешний IP-адрес и маску сети: 27 - 28 -{{code language="none"}} 29 -set interfaces ethernet eth0 address 30 -{{/code}} 31 - 32 -{{code language="none"}} 33 -set interfaces ethernet eth0 description OUTSIDE 34 -{{/code}} 35 - 36 -== Шаг 3. Настройка внутреннего IP-адреса == 37 - 38 -Укажите внутренний IP-адрес и маску сети. 39 - 40 -{{code language="none"}} 41 -set interfaces ethernet eth1 description INSIDE 42 -{{/code}} 43 - 44 -== Шаг 4. Прописывание маршрута == 45 - 46 -{{code language="none"}} 47 -set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1 48 -{{/code}} 49 - 50 -=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора === 51 - 52 -{{code language="none"}} 53 -set system name-server *адрес DNS-сервера* 54 -{{/code}} 55 - 56 -== Шаг 5. Настройка NAT == 57 - 58 -=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 === 59 - 60 -{{code language="none"}} 61 -set nat source rule 100 outbound-interface eth0 62 -{{/code}} 63 - 64 -=== Подшаг 5.2. Правило NAT для адресов внутренней подсети === 65 - 66 -Укажите внутренний IP-адрес и маску сети: 67 - 68 -{{code language="none"}} 69 -set nat source rule 100 source address 70 -{{/code}} 71 - 72 -=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром === 73 - 74 -{{code language="none"}} 75 -set nat source rule 100 translation address masquerade 76 -{{/code}} 77 - 78 -== Шаг 6. Проброс портов 1-к-1 (Port Forwarding). == 79 - 80 -{{code language="none"}} 81 -set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)' 82 -{{/code}} 83 - 84 -=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария === 85 - 86 -=== Подшаг 6.2. Указание внешнего порта. === 87 - 88 -6.3 Указываем, что пробрасываемый порт должен быть на внешнем интерфейсе eth0 89 -set nat destination rule 10 inbound-interface eth0 90 -6.4 Перенаправляться будет только TCP трафик 91 -set nat destination rule 10 protocol tcp 92 -6.5 Трафик будет перенаправляться на внутренний адрес 93 - 94 - 95 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/]] **🡱 96 -**[[К предыдущему разделу>>doc:Сервис Виртуальное сетевое устройство VyOS.4\. Структура платежей.WebHome]] **🡰 16 +