Исходный код вики 5. Инструкция

Версия 16.1 от Ирина Сафонова на 01.09.2023, 14:15

version	line-number	content
1.2	1	Содержание
	2
2.1	3	{{toc/}}
1.2	4
2.1	5	= Вход в консоль =
1.2	6
2.1	7	----
1.2	8
2.1	9	Для выполнения базовой настройки сервиса зайдите на установленный образ сервиса через консоли VMRC или VMWC.
	10	[[image:__fileCreatedFromDataURI__.png]]
	11
3.1	12	= Этапы настройки =
2.1	13
11.1	14	В ходе настройки команды вводятся в консоли или в SSH.
	15
7.1	16	== Шаг 1. Включение доступа через SSH ==
6.1	17
12.1	18	Укажите порт:
11.1	19
	20	{{code language="none"}}
	21	set service ssh port
	22	{{/code}}
	23
7.1	24	== Шаг 2. Настройка внешнего интерфейса (eth0) ==
6.1	25
12.1	26	Укажите внешний IP-адрес и маску сети:
11.1	27
	28	{{code language="none"}}
	29	set interfaces ethernet eth0 address
	30	{{/code}}
	31
	32	{{code language="none"}}
	33	set interfaces ethernet eth0 description OUTSIDE
	34	{{/code}}
	35
7.1	36	== Шаг 3. Настройка внутреннего IP-адреса ==
6.1	37
11.1	38	Укажите внутренний IP-адрес и маску сети.
	39
	40	{{code language="none"}}
	41	set interfaces ethernet eth1 description INSIDE
	42	{{/code}}
	43
7.1	44	== Шаг 4. Прописывание маршрута ==
6.1	45
11.1	46	{{code language="none"}}
	47	set protocols static route 0.0.0.0/0 next-hop IP-адрес маршрутизатора distance 1
	48	{{/code}}
	49
7.1	50	=== Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора ===
3.1	51
12.1	52	{{code language="none"}}
	53	set system name-server адрес DNS-сервера
	54	{{/code}}
11.1	55
7.1	56	== Шаг 5. Настройка NAT ==
6.1	57
8.1	58	=== Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0 ===
6.1	59
12.1	60	{{code language="none"}}
	61	set nat source rule 100 outbound-interface eth0
	62	{{/code}}
	63
8.1	64	=== Подшаг 5.2. Правило NAT для адресов внутренней подсети ===
6.1	65
12.1	66	Укажите внутренний IP-адрес и маску сети:
	67
	68	{{code language="none"}}
	69	set nat source rule 100 source address
	70	{{/code}}
	71
8.1	72	=== Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром ===
3.1	73
13.1	74	{{code language="none"}}
	75	set nat source rule 100 translation address masquerade
	76	{{/code}}
	77
16.1	78	== Шаг 6. Проброс портов 1-к-1 (Port Forwarding) ==
6.1	79
15.1	80	=== Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария ===
	81
14.1	82	{{code language="none"}}
	83	set nat destination rule 10 description 'Port Forward: HTTP to укажите внутренний IP-адрес (port 80->80)'
	84	{{/code}}
	85
16.1	86	=== Подшаг 6.2. Указание внешнего порта ===
6.1	87
16.1	88	{{code language="none"}}
	89	set nat destination rule 10 destination port 80
	90	{{/code}}
	91
3.1	92	6.3 Указываем, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
	93	set nat destination rule 10 inbound-interface eth0
	94	6.4 Перенаправляться будет только TCP трафик
	95	set nat destination rule 10 protocol tcp
	96	6.5 Трафик будет перенаправляться на внутренний адрес
	97
	98
10.1	99	[[В начало>>path:/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5%20%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B5%20%D1%83%D1%81%D1%82%D1%80%D0%BE%D0%B9%D1%81%D1%82%D0%B2%D0%BE%20VyOS/]] 🡱
	100	[[К предыдущему разделу>>doc:Сервис Виртуальное сетевое устройство VyOS.4\. Структура платежей.WebHome]] 🡰

Исходный код вики 5. Инструкция

Навигация

Приложения