Изменения документа 5. Инструкция по сервису

Редактировал(а) Ирина Сафонова 18.03.2024, 23:45

От версии 17.1
отредактировано Ирина Сафонова
на 01.09.2023, 14:18
Изменить комментарий: К данной версии нет комментариев
К версии 5.1
отредактировано Ирина Сафонова
на 31.08.2023, 22:23
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -11,95 +11,29 @@
11 11  
12 12  = Этапы настройки =
13 13  
14 -В ходе настройки команды вводятся в консоли или в SSH.
14 +Настройка состоит из следующих последовательных шагов:
15 15  
16 -== Шаг 1. Включение доступа через SSH ==
16 +Шаг 1. Включение доступа через SSH.
17 +Шаг 2. Настройка внешнего интерфейса (eth0).
18 +Шаг 3. Настройка внутреннего IP-адреса.
19 +Шаг 4. Прописывание маршрута.
20 +Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора.
17 17  
18 -Укажите порт:
22 +Шаг 5. Настройка NAT.
23 +Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0.
24 +Подшаг 5.2. Правило NAT для адресов внутренней подсети.
25 +Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром.
19 19  
20 -{{code language="none"}}
21 -set service ssh port
22 -{{/code}}
23 -
24 -== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25 -
26 -Укажите внешний IP-адрес и маску сети:
27 -
28 -{{code language="none"}}
29 -set interfaces ethernet eth0 address
30 -{{/code}}
31 -
32 -{{code language="none"}}
33 -set interfaces ethernet eth0 description OUTSIDE
34 -{{/code}}
35 -
36 -== Шаг 3. Настройка внутреннего IP-адреса ==
37 -
38 -Укажите внутренний IP-адрес и маску сети.
39 -
40 -{{code language="none"}}
41 -set interfaces ethernet eth1 description INSIDE
42 -{{/code}}
43 -
44 -== Шаг 4. Прописывание маршрута ==
45 -
46 -{{code language="none"}}
47 -set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
48 -{{/code}}
49 -
50 -=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
51 -
52 -{{code language="none"}}
53 -set system name-server *адрес DNS-сервера*
54 -{{/code}}
55 -
56 -== Шаг 5. Настройка NAT ==
57 -
58 -=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
59 -
60 -{{code language="none"}}
61 -set nat source rule 100 outbound-interface eth0
62 -{{/code}}
63 -
64 -=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
65 -
66 -Укажите внутренний IP-адрес и маску сети:
67 -
68 -{{code language="none"}}
69 -set nat source rule 100 source address
70 -{{/code}}
71 -
72 -=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
73 -
74 -{{code language="none"}}
75 -set nat source rule 100 translation address masquerade
76 -{{/code}}
77 -
78 -== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
79 -
80 -=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
81 -
82 -{{code language="none"}}
83 -set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
84 -{{/code}}
85 -
86 -=== Подшаг 6.2. Указание внешнего порта ===
87 -
88 -{{code language="none"}}
27 +Шаг 6. Проброс портов 1-к-1.
28 +Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария.
29 +set nat destination rule 10 description 'Port Forward: HTTP to *указываем внутренний IP-адрес* (port 80->80)'
30 +6.2. Указываем внешний порт (80-й), с которого будут перенаправляться пакеты
89 89  set nat destination rule 10 destination port 80
90 -{{/code}}
91 -
92 -=== Подшаг 6.3 Укажите, что пробрасываемый порт должен быть на внешнем интерфейсе eth0 ===
93 -
94 -{{code language="none"}}
32 +6.3 Указываем, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
95 95  set nat destination rule 10 inbound-interface eth0
96 -{{/code}}
97 -
98 -
99 99  6.4 Перенаправляться будет только TCP трафик
100 100  set nat destination rule 10 protocol tcp
101 101  6.5 Трафик будет перенаправляться на внутренний адрес
102 102  
103 103  
104 -**[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/]] **🡱
105 -**[[К предыдущему разделу>>doc:Сервис Виртуальное сетевое устройство VyOS.4\. Структура платежей.WebHome]] **🡰
39 +