Изменения документа 5. Инструкция по сервису

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -23,17 +23,19 @@
23	23
24	24	== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25	25
26		-Укажите внешний IP-адрес и маску сети:
	26	+Укажите внешний IP-адрес
27	27
28	28	{{code language="none"}}
29	29	set interfaces ethernet eth0 address
30	30	{{/code}}
31	31
	32	+и маску сети:
	33	+
32	32	{{code language="none"}}
33	33	set interfaces ethernet eth0 description OUTSIDE
34	34	{{/code}}
35	35
36		-== Шаг 3. Настройка внутреннего IP-адреса ==
	38	+== Шаг 3. Настройте внутренний IP-адрес ==
37	37
38	38	Укажите внутренний IP-адрес и маску сети.
39	39
...	...	@@ -41,27 +41,27 @@
41	41	set interfaces ethernet eth1 description INSIDE
42	42	{{/code}}
43	43
44		-== Шаг 4. Прописывание маршрута ==
	46	+== Шаг 4. Пропишите маршрут ==
45	45
46	46	{{code language="none"}}
47	47	set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
48	48	{{/code}}
49	49
50		-=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
	52	+=== Подшаг 4.1. Пропишите [[DNS>>https://wiki.dfcloud.ru/bin/view/Glossary/DNS]]-сервера для маршрутизатора ===
51	51
52	52	{{code language="none"}}
53	53	set system name-server *адрес DNS-сервера*
54	54	{{/code}}
55	55
56		-== Шаг 5. Настройка NAT ==
	58	+== Шаг 5. Настройка [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]] ==
57	57
58		-=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
	60	+=== Подшаг 5.1. Укажите NAT-правила для внешнего интерфейса eth0 ===
59	59
60	60	{{code language="none"}}
61	61	set nat source rule 100 outbound-interface eth0
62	62	{{/code}}
63	63
64		-=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
	66	+=== Подшаг 5.2. Укажите правило NAT для адресов внутренней подсети ===
65	65
66	66	Укажите внутренний IP-адрес и маску сети:
67	67
...	...	@@ -69,21 +69,21 @@
69	69	set nat source rule 100 source address
70	70	{{/code}}
71	71
72		-=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
	74	+=== Подшаг 5.3 Используйте NAT трансляции для общения ресурса с внешним миром ===
73	73
74	74	{{code language="none"}}
75	75	set nat source rule 100 translation address masquerade
76	76	{{/code}}
77	77
78		-== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
	80	+== Шаг 6. Пробросьте порты 1-к-1 (Port Forwarding) ==
79	79
80		-=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
	82	+=== Подшаг 6.1. Создайте правила NAT номер 10 с указанием комментария ===
81	81
82	82	{{code language="none"}}
83	83	set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
84	84	{{/code}}
85	85
86		-=== Подшаг 6.2. Указание внешнего порта ===
	88	+=== Подшаг 6.2. Укажите внешний порт ===
87	87
88	88	{{code language="none"}}
89	89	set nat destination rule 10 destination port 80
...	...	@@ -109,9 +109,9 @@
109	109
110	110	== Шаг 7. Пробросьте трафик на другой порт ==
111	111
112		-7.1. Сделайте настройки по аналогии с шагом 6
	114	+=== 7.1. Сделайте настройки по аналогии с шагом 6 ===
113	113
114		-Настройки аналогичны, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
	116	+Настройки [[аналогичны>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/#H4284304336.41F44043E43144043E44143F43E44044243E4321-43A-128PortForwarding29]], за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
115	115
116	116	{{code language="none"}}
117	117	set nat destination rule 20 description 'Port Forward: SSH to *укажите внутренний IP-адрес* (port 22->20022)'
...	...	@@ -128,7 +128,7 @@
128	128	set nat destination rule 20 translation port 22
129	129	{{/code}}
130	130
131		-== Шаг 8. Создайте DHCP-сервер для внутренней сети ==
	133	+== Шаг 8. Создайте [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]]-сервер для внутренней сети ==
132	132
133	133	=== Подшаг 8.1. Создайте DHCP-сервер для внутренней сети ===
134	134
...	...	@@ -170,7 +170,9 @@
170	170	set service dhcp-server shared-network-name LAN subnet *указываем адрес внутренней подсети* lease 3600
171	171	{{/code}}
172	172
	175	+{{info}}
173	173	3600 секунд — время аренды адреса.
	177	+{{/info}}
174	174
175	175	== Шаг 9. Назначьте статические IP-адреса для DHCP-сервера ==
176	176
...	...	@@ -187,7 +187,7 @@
187	187
188	188	=== Подшаг 10.1. Укажите DNS-сервера, у которых маршрутизатор будет запрашивать информацию (8.8.8.8 и 8.8.4.4) ===
189	189
190		-Также вы можете использовать системные DNS-сервера, в таком случае вместо ручного перечисления серверов укажите:
	194	+Также вы можете использовать системные DNS-сервера. В таком случае вместо ручного перечисления серверов укажите:
191	191
192	192	{{code language="none"}}
193	193	set service dns forwarding name-server 8.8.8.8
...	...	@@ -215,7 +215,7 @@
215	215
216	216	== Шаг 11. Создайте статические DNS-записи ==
217	217
218		-Укажите, что для DNS записи ХХХХХХХ.com всегда отвечать адресом xxx.xxx.xxx.xxx. Для таких записей не запрашивается информация у других DNS-серверов, а сразу отдается заранее определенный ответ.
	222	+Укажите, что для DNS записи ХХХХХХХ.com всегда отвечает адресом xxx.xxx.xxx.xxx. Для таких записей не запрашивается информация у других DNS-серверов, а сразу отдается заранее определенный ответ.
219	219
220	220	{{code language="none"}}
221	221	set system static-host-mapping host-name ХХХХХХХ.com inet xxx.xxx.xxx.xxx