Изменения документа 5. Инструкция по сервису

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -23,17 +23,19 @@
23	23
24	24	== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25	25
26		-Укажите внешний IP-адрес и маску сети:
	26	+Укажите внешний IP-адрес
27	27
28	28	{{code language="none"}}
29	29	set interfaces ethernet eth0 address
30	30	{{/code}}
31	31
	32	+и маску сети:
	33	+
32	32	{{code language="none"}}
33	33	set interfaces ethernet eth0 description OUTSIDE
34	34	{{/code}}
35	35
36		-== Шаг 3. Настройка внутреннего IP-адреса ==
	38	+== Шаг 3. Настройте внутренний IP-адрес ==
37	37
38	38	Укажите внутренний IP-адрес и маску сети.
39	39
...	...	@@ -41,13 +41,13 @@
41	41	set interfaces ethernet eth1 description INSIDE
42	42	{{/code}}
43	43
44		-== Шаг 4. Прописывание маршрута ==
	46	+== Шаг 4. Пропишите маршрут ==
45	45
46	46	{{code language="none"}}
47	47	set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
48	48	{{/code}}
49	49
50		-=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
	52	+=== Подшаг 4.1. Пропишите DNS-сервера для маршрутизатора ===
51	51
52	52	{{code language="none"}}
53	53	set system name-server *адрес DNS-сервера*
...	...	@@ -55,13 +55,13 @@
55	55
56	56	== Шаг 5. Настройка NAT ==
57	57
58		-=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
	60	+=== Подшаг 5.1. Укажите NAT-правила для внешнего интерфейса eth0 ===
59	59
60	60	{{code language="none"}}
61	61	set nat source rule 100 outbound-interface eth0
62	62	{{/code}}
63	63
64		-=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
	66	+=== Подшаг 5.2. Укажите правило NAT для адресов внутренней подсети ===
65	65
66	66	Укажите внутренний IP-адрес и маску сети:
67	67
...	...	@@ -69,21 +69,21 @@
69	69	set nat source rule 100 source address
70	70	{{/code}}
71	71
72		-=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
	74	+=== Подшаг 5.3 Используйте NAT трансляции для общения ресурса с внешним миром ===
73	73
74	74	{{code language="none"}}
75	75	set nat source rule 100 translation address masquerade
76	76	{{/code}}
77	77
78		-== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
	80	+== Шаг 6. Пробросьте порты 1-к-1 (Port Forwarding) ==
79	79
80		-=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
	82	+=== Подшаг 6.1. Создайте правила NAT номер 10 с указанием комментария ===
81	81
82	82	{{code language="none"}}
83	83	set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
84	84	{{/code}}
85	85
86		-=== Подшаг 6.2. Указание внешнего порта ===
	88	+=== Подшаг 6.2. Укажите внешний порт ===
87	87
88	88	{{code language="none"}}
89	89	set nat destination rule 10 destination port 80
...	...	@@ -109,9 +109,9 @@
109	109
110	110	== Шаг 7. Пробросьте трафик на другой порт ==
111	111
112		-7.1. Сделайте настройки по аналогии с шагом 6
	114	+=== 7.1. Сделайте настройки по аналогии с шагом 6 ===
113	113
114		-Настройки аналогичны, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
	116	+Настройки [[аналогичны>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/#H4284304336.41F44043E43144043E44143F43E44044243E4321-43A-128PortForwarding29]], за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
115	115
116	116	{{code language="none"}}
117	117	set nat destination rule 20 description 'Port Forward: SSH to *укажите внутренний IP-адрес* (port 22->20022)'
...	...	@@ -170,7 +170,9 @@
170	170	set service dhcp-server shared-network-name LAN subnet *указываем адрес внутренней подсети* lease 3600
171	171	{{/code}}
172	172
	175	+{{info}}
173	173	3600 секунд — время аренды адреса.
	177	+{{/info}}
174	174
175	175	== Шаг 9. Назначьте статические IP-адреса для DHCP-сервера ==
176	176
...	...	@@ -201,7 +201,7 @@
201	201
202	202	=== Подшаг 10.2. Укажите количество кэшируемых DNS-запросов, которые будут храниться в памяти маршрутизатора ===
203	203
204		-В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться.
	208	+В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться:
205	205
206	206	{{code language="none"}}
207	207	set service dns forwarding cache-size 0
...	...	@@ -232,7 +232,7 @@
232	232
233	233	==== Подшаг 12.1.2. Включите NAT Traversal ====
234	234
235		-Это необходимс, чтобы корректно работать с клиентами, у которых NAT.
	239	+Это необходимо, чтобы корректно работать с клиентами, у которых NAT.
236	236
237	237	{{code language="none"}}
238	238	set vpn ipsec nat-traversal enable