Изменения документа 5. Инструкция по сервису

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -23,19 +23,17 @@
23	23
24	24	== Шаг 2. Настройка внешнего интерфейса (eth0) ==
25	25
26		-Укажите внешний IP-адрес
	26	+Укажите внешний IP-адрес и маску сети:
27	27
28	28	{{code language="none"}}
29	29	set interfaces ethernet eth0 address
30	30	{{/code}}
31	31
32		-и маску сети:
33		-
34	34	{{code language="none"}}
35	35	set interfaces ethernet eth0 description OUTSIDE
36	36	{{/code}}
37	37
38		-== Шаг 3. Настройте внутренний IP-адрес ==
	36	+== Шаг 3. Настройка внутреннего IP-адреса ==
39	39
40	40	Укажите внутренний IP-адрес и маску сети.
41	41
...	...	@@ -43,13 +43,13 @@
43	43	set interfaces ethernet eth1 description INSIDE
44	44	{{/code}}
45	45
46		-== Шаг 4. Пропишите маршрут ==
	44	+== Шаг 4. Прописывание маршрута ==
47	47
48	48	{{code language="none"}}
49	49	set protocols static route 0.0.0.0/0 next-hop *IP-адрес маршрутизатора* distance 1
50	50	{{/code}}
51	51
52		-=== Подшаг 4.1. Пропишите DNS-сервера для маршрутизатора ===
	50	+=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
53	53
54	54	{{code language="none"}}
55	55	set system name-server *адрес DNS-сервера*
...	...	@@ -57,13 +57,13 @@
57	57
58	58	== Шаг 5. Настройка NAT ==
59	59
60		-=== Подшаг 5.1. Укажите NAT-правила для внешнего интерфейса eth0 ===
	58	+=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
61	61
62	62	{{code language="none"}}
63	63	set nat source rule 100 outbound-interface eth0
64	64	{{/code}}
65	65
66		-=== Подшаг 5.2. Укажите правило NAT для адресов внутренней подсети ===
	64	+=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
67	67
68	68	Укажите внутренний IP-адрес и маску сети:
69	69
...	...	@@ -71,21 +71,21 @@
71	71	set nat source rule 100 source address
72	72	{{/code}}
73	73
74		-=== Подшаг 5.3 Используйте NAT трансляции для общения ресурса с внешним миром ===
	72	+=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
75	75
76	76	{{code language="none"}}
77	77	set nat source rule 100 translation address masquerade
78	78	{{/code}}
79	79
80		-== Шаг 6. Пробросьте порты 1-к-1 (Port Forwarding) ==
	78	+== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
81	81
82		-=== Подшаг 6.1. Создайте правила NAT номер 10 с указанием комментария ===
	80	+=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
83	83
84	84	{{code language="none"}}
85	85	set nat destination rule 10 description 'Port Forward: HTTP to *укажите внутренний IP-адрес* (port 80->80)'
86	86	{{/code}}
87	87
88		-=== Подшаг 6.2. Укажите внешний порт ===
	86	+=== Подшаг 6.2. Указание внешнего порта ===
89	89
90	90	{{code language="none"}}
91	91	set nat destination rule 10 destination port 80
...	...	@@ -109,12 +109,10 @@
109	109	set nat destination rule 10 translation address *укажите внутренний IP-адрес*
110	110	{{/code}}
111	111
112		-== Шаг 7. Пробросьте трафик на другой порт ==
	110	+=== Шаг 7. Пробросьте трафик на другой порт ===
113	113
114		-=== 7.1. Сделайте настройки по аналогии с шагом 6 ===
	112	+7.1. Описание аналогично шагу 6, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp)
115	115
116		-Настройки [[аналогичны>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/5.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/#H4284304336.41F44043E43144043E44143F43E44044243E4321-43A-128PortForwarding29]], за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp).
117		-
118	118	{{code language="none"}}
119	119	set nat destination rule 20 description 'Port Forward: SSH to *укажите внутренний IP-адрес* (port 22->20022)'
120	120	set nat destination rule 20 destination port 20022
...	...	@@ -130,9 +130,9 @@
130	130	set nat destination rule 20 translation port 22
131	131	{{/code}}
132	132
133		-== Шаг 8. Создайте DHCP-сервер для внутренней сети ==
	129	+=== Шаг 8. Создайте DHCP-сервер для внутренней сети ===
134	134
135		-=== Подшаг 8.1. Создайте DHCP-сервер для внутренней сети ===
	131	+Подшаг 8.1. Создайте DHCP-сервер для внутренней сети
136	136
137	137	{{code language="none"}}
138	138	set service dhcp-server shared-network-name LAN authoritative enable
...	...	@@ -172,9 +172,7 @@
172	172	set service dhcp-server shared-network-name LAN subnet *указываем адрес внутренней подсети* lease 3600
173	173	{{/code}}
174	174
175		-{{info}}
176	176	3600 секунд — время аренды адреса.
177		-{{/info}}
178	178
179	179	== Шаг 9. Назначьте статические IP-адреса для DHCP-сервера ==
180	180
...	...	@@ -205,7 +205,7 @@
205	205
206	206	=== Подшаг 10.2. Укажите количество кэшируемых DNS-запросов, которые будут храниться в памяти маршрутизатора ===
207	207
208		-В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться:
	202	+В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться.
209	209
210	210	{{code language="none"}}
211	211	set service dns forwarding cache-size 0
...	...	@@ -236,7 +236,7 @@
236	236
237	237	==== Подшаг 12.1.2. Включите NAT Traversal ====
238	238
239		-Это необходимо, чтобы корректно работать с клиентами, у которых NAT.
	233	+Это необходимс, чтобы корректно работать с клиентами, у которых NAT.
240	240
241	241	{{code language="none"}}
242	242	set vpn ipsec nat-traversal enable