Изменения документа 5. Инструкция по сервису
Редактировал(а) Ирина Сафонова 18.03.2024, 23:45
От версии 28.1
отредактировано Ирина Сафонова
на 01.09.2023, 16:22
на 01.09.2023, 16:22
Изменить комментарий:
К данной версии нет комментариев
К версии 33.1
отредактировано Ирина Сафонова
на 01.09.2023, 16:29
на 01.09.2023, 16:29
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Содержимое
-
... ... @@ -35,7 +35,7 @@ 35 35 set interfaces ethernet eth0 description OUTSIDE 36 36 {{/code}} 37 37 38 -== Шаг 3. Настрой кавнутреннегоIP-адреса==38 +== Шаг 3. Настройте внутренний IP-адрес == 39 39 40 40 Укажите внутренний IP-адрес и маску сети. 41 41 ... ... @@ -43,27 +43,27 @@ 43 43 set interfaces ethernet eth1 description INSIDE 44 44 {{/code}} 45 45 46 -== Шаг 4. Пропи сывание маршрута==46 +== Шаг 4. Пропишите маршрут == 47 47 48 48 {{code language="none"}} 49 49 set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1 50 50 {{/code}} 51 51 52 -=== Подшаг 4.1 Пропи сывание DNS-сервера для маршрутизатора ===52 +=== Подшаг 4.1. Пропишите DNS-сервера для маршрутизатора === 53 53 54 54 {{code language="none"}} 55 55 set system name-server *адрес DNS-сервера* 56 56 {{/code}} 57 57 58 -== Шаг 5. Настройка NAT == 58 +== Шаг 5. Настройка [[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]] == 59 59 60 -=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===60 +=== Подшаг 5.1. Укажите NAT-правила для внешнего интерфейса eth0 === 61 61 62 62 {{code language="none"}} 63 63 set nat source rule 100 outbound-interface eth0 64 64 {{/code}} 65 65 66 -=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===66 +=== Подшаг 5.2. Укажите правило NAT для адресов внутренней подсети === 67 67 68 68 Укажите внутренний IP-адрес и маску сети: 69 69 ... ... @@ -71,21 +71,21 @@ 71 71 set nat source rule 100 source address 72 72 {{/code}} 73 73 74 -=== Подшаг 5.3 Использ ование NAT трансляции для общения ресурса с внешним миром ===74 +=== Подшаг 5.3 Используйте NAT трансляции для общения ресурса с внешним миром === 75 75 76 76 {{code language="none"}} 77 77 set nat source rule 100 translation address masquerade 78 78 {{/code}} 79 79 80 -== Шаг 6. Проброс порт ов1-к-1 (Port Forwarding) ==80 +== Шаг 6. Пробросьте порты 1-к-1 (Port Forwarding) == 81 81 82 -=== Подшаг 6.1. Созда ние правила NAT номер 10 с указанием комментария ===82 +=== Подшаг 6.1. Создайте правила NAT номер 10 с указанием комментария === 83 83 84 84 {{code language="none"}} 85 85 set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)' 86 86 {{/code}} 87 87 88 -=== Подшаг 6.2. Ука зание внешнегопорта===88 +=== Подшаг 6.2. Укажите внешний порт === 89 89 90 90 {{code language="none"}} 91 91 set nat destination rule 10 destination port 80 ... ... @@ -111,9 +111,9 @@ 111 111 112 112 == Шаг 7. Пробросьте трафик на другой порт == 113 113 114 -7.1. Сделайте настройки по аналогии с шагом 6 114 +=== 7.1. Сделайте настройки по аналогии с шагом 6 === 115 115 116 -Настройки аналогичны, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp). 116 +Настройки [[аналогичны>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/#H4284304336.41F44043E43144043E44143F43E44044243E4321-43A-128PortForwarding29]], за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp). 117 117 118 118 {{code language="none"}} 119 119 set nat destination rule 20 description 'Port Forward: SSH to *укажите внутренний IP-адрес* (port 22->20022)' ... ... @@ -172,7 +172,9 @@ 172 172 set service dhcp-server shared-network-name LAN subnet *указываем адрес внутренней подсети* lease 3600 173 173 {{/code}} 174 174 175 +{{info}} 175 175 3600 секунд — время аренды адреса. 177 +{{/info}} 176 176 177 177 == Шаг 9. Назначьте статические IP-адреса для DHCP-сервера == 178 178 ... ... @@ -189,7 +189,7 @@ 189 189 190 190 === Подшаг 10.1. Укажите DNS-сервера, у которых маршрутизатор будет запрашивать информацию (8.8.8.8 и 8.8.4.4) === 191 191 192 -Также вы можете использовать системные DNS-сервера ,втаком случае вместо ручного перечисления серверов укажите:194 +Также вы можете использовать системные DNS-сервера. В таком случае вместо ручного перечисления серверов укажите: 193 193 194 194 {{code language="none"}} 195 195 set service dns forwarding name-server 8.8.8.8 ... ... @@ -217,7 +217,7 @@ 217 217 218 218 == Шаг 11. Создайте статические DNS-записи == 219 219 220 -Укажите, что для DNS записи ХХХХХХХ.com всегда отвечат ьадресом xxx.xxx.xxx.xxx. Для таких записей не запрашивается информация у других DNS-серверов, а сразу отдается заранее определенный ответ.222 +Укажите, что для DNS записи ХХХХХХХ.com всегда отвечает адресом xxx.xxx.xxx.xxx. Для таких записей не запрашивается информация у других DNS-серверов, а сразу отдается заранее определенный ответ. 221 221 222 222 {{code language="none"}} 223 223 set system static-host-mapping host-name ХХХХХХХ.com inet xxx.xxx.xxx.xxx