Изменения документа 5. Инструкция по сервису

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -23,17 +23,19 @@
23	23
24	24	== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25	25
26		-Укажите внешний IP-адрес и маску сети:
	26	+Укажите внешний IP-адрес
27	27
28	28	{{code language="none"}}
29	29	set interfaces ethernet eth0 address
30	30	{{/code}}
31	31
	32	+и маску сети:
	33	+
32	32	{{code language="none"}}
33	33	set interfaces ethernet eth0 description OUTSIDE
34	34	{{/code}}
35	35
36		-== Шаг 3. Настройка внутреннего IP-адреса ==
	38	+== Шаг 3. Настройте внутренний IP-адрес ==
37	37
38	38	Укажите внутренний IP-адрес и маску сети.
39	39
...	...	@@ -41,13 +41,13 @@
41	41	set interfaces ethernet eth1 description INSIDE
42	42	{{/code}}
43	43
44		-== Шаг 4. Прописывание маршрута ==
	46	+== Шаг 4. Пропишите маршрут ==
45	45
46	46	{{code language="none"}}
47	47	set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
48	48	{{/code}}
49	49
50		-=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
	52	+=== Подшаг 4.1. Пропишите DNS-сервера для маршрутизатора ===
51	51
52	52	{{code language="none"}}
53	53	set system name-server *адрес DNS-сервера*
...	...	@@ -55,13 +55,13 @@
55	55
56	56	== Шаг 5. Настройка NAT ==
57	57
58		-=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
	60	+=== Подшаг 5.1. Укажите NAT-правила для внешнего интерфейса eth0 ===
59	59
60	60	{{code language="none"}}
61	61	set nat source rule 100 outbound-interface eth0
62	62	{{/code}}
63	63
64		-=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
	66	+=== Подшаг 5.2. Укажите правило NAT для адресов внутренней подсети ===
65	65
66	66	Укажите внутренний IP-адрес и маску сети:
67	67
...	...	@@ -69,21 +69,21 @@
69	69	set nat source rule 100 source address
70	70	{{/code}}
71	71
72		-=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
	74	+=== Подшаг 5.3 Используйте NAT трансляции для общения ресурса с внешним миром ===
73	73
74	74	{{code language="none"}}
75	75	set nat source rule 100 translation address masquerade
76	76	{{/code}}
77	77
78		-== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
	80	+== Шаг 6. Пробросьте порты 1-к-1 (Port Forwarding) ==
79	79
80		-=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
	82	+=== Подшаг 6.1. Создайте правила NAT номер 10 с указанием комментария ===
81	81
82	82	{{code language="none"}}
83	83	set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
84	84	{{/code}}
85	85
86		-=== Подшаг 6.2. Указание внешнего порта ===
	88	+=== Подшаг 6.2. Укажите внешний порт ===
87	87
88	88	{{code language="none"}}
89	89	set nat destination rule 10 destination port 80
...	...	@@ -107,10 +107,12 @@
107	107	set nat destination rule 10 translation address *укажите внутренний IP-адрес*
108	108	{{/code}}
109	109
110		-=== Шаг 7. Пробросьте трафик на другой порт ===
	112	+== Шаг 7. Пробросьте трафик на другой порт ==
111	111
112		-7.1. Описание аналогично шагу 6, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp)
	114	+=== 7.1. Сделайте настройки по аналогии с шагом 6 ===
113	113
	116	+Настройки [[аналогичны>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/#H4284304336.41F44043E43144043E44143F43E44044243E4321-43A-128PortForwarding29]], за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
	117	+
114	114	{{code language="none"}}
115	115	set nat destination rule 20 description 'Port Forward: SSH to *укажите внутренний IP-адрес* (port 22->20022)'
116	116	set nat destination rule 20 destination port 20022
...	...	@@ -126,9 +126,9 @@
126	126	set nat destination rule 20 translation port 22
127	127	{{/code}}
128	128
129		-=== Шаг 8. Создайте DHCP-сервер для внутренней сети ===
	133	+== Шаг 8. Создайте DHCP-сервер для внутренней сети ==
130	130
131		-Подшаг 8.1. Создайте DHCP-сервер для внутренней сети
	135	+=== Подшаг 8.1. Создайте DHCP-сервер для внутренней сети ===
132	132
133	133	{{code language="none"}}
134	134	set service dhcp-server shared-network-name LAN authoritative enable
...	...	@@ -168,7 +168,9 @@
168	168	set service dhcp-server shared-network-name LAN subnet *указываем адрес внутренней подсети* lease 3600
169	169	{{/code}}
170	170
	175	+{{info}}
171	171	3600 секунд — время аренды адреса.
	177	+{{/info}}
172	172
173	173	== Шаг 9. Назначьте статические IP-адреса для DHCP-сервера ==
174	174
...	...	@@ -179,7 +179,7 @@
179	179	set service dhcp-server shared-network-name LAN subnet 217.198.0.0/24 static-mapping SERVER-NAME mac-address 00:50:56:0c:02:14
180	180	{{/code}}
181	181
182		-= Шаг 10. Настройка DNS forwarding =
	188	+== Шаг 10. Настройка DNS forwarding ==
183	183
184	184	Возможно только кэширование и перенаправление DNS-ответов от других DNS-серверов. Также доступен свой набор статических DNS-записей.
185	185
...	...	@@ -199,7 +199,7 @@
199	199
200	200	=== Подшаг 10.2. Укажите количество кэшируемых DNS-запросов, которые будут храниться в памяти маршрутизатора ===
201	201
202		-В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться.
	208	+В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться:
203	203
204	204	{{code language="none"}}
205	205	set service dns forwarding cache-size 0
...	...	@@ -230,7 +230,7 @@
230	230
231	231	==== Подшаг 12.1.2. Включите NAT Traversal ====
232	232
233		-Это необходимс, чтобы корректно работать с клиентами, у которых NAT.
	239	+Это необходимо, чтобы корректно работать с клиентами, у которых NAT.
234	234
235	235	{{code language="none"}}
236	236	set vpn ipsec nat-traversal enable