5. Инструкция
Содержание
- Вход в консоль
- Этапы настройки
- Шаг 1. Включение доступа через SSH
- Шаг 2. Настройка внешнего интерфейса (eth0)
- Шаг 3. Настройка внутреннего IP-адреса
- Шаг 4. Прописывание маршрута
- Шаг 5. Настройка NAT
- Шаг 6. Проброс портов 1-к-1 (Port Forwarding)
- Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария
- Подшаг 6.2. Указание внешнего порта
- Подшаг 6.3 Укажите, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
- Подшаг 6.4. Укажите, что перенаправляться будет только TCP-трафик
- Подшаг 6.5. Укажите, что трафик будет перенаправляться на внутренний адрес
- Шаг 7. Пробросьте трафик на другой порт
- Подшаг 7.2. Укажите, на какой порт будет перенаправляться трафик (22-й), приходящий на порт 20022
- Шаг 8. Создайте DHCP-сервер для внутренней сети
Вход в консоль
Для выполнения базовой настройки сервиса зайдите на установленный образ сервиса через консоли VMRC или VMWC.
Этапы настройки
В ходе настройки команды вводятся в консоли или в SSH.
Шаг 1. Включение доступа через SSH
Укажите порт:
Шаг 2. Настройка внешнего интерфейса (eth0)
Укажите внешний IP-адрес и маску сети:
Шаг 3. Настройка внутреннего IP-адреса
Укажите внутренний IP-адрес и маску сети.
Шаг 4. Прописывание маршрута
Подшаг 4.1 Прописывание DNS-сервера для маршрутизатора
Шаг 5. Настройка NAT
Подшаг 5.1. Создание NAT-правила для внешнего интерфейса eth0
Подшаг 5.2. Правило NAT для адресов внутренней подсети
Укажите внутренний IP-адрес и маску сети:
Подшаг 5.3 Использование NAT трансляции для общения ресурса с внешним миром
Шаг 6. Проброс портов 1-к-1 (Port Forwarding)
Подшаг 6.1. Создание правила NAT номер 10 с указанием комментария
Подшаг 6.2. Указание внешнего порта
Подшаг 6.3 Укажите, что пробрасываемый порт должен быть на внешнем интерфейсе eth0
Подшаг 6.4. Укажите, что перенаправляться будет только TCP-трафик
Подшаг 6.5. Укажите, что трафик будет перенаправляться на внутренний адрес
Шаг 7. Пробросьте трафик на другой порт
7.1. Описание аналогично шагу 6, за исключением того, что пробрасывается TCP и UDP трафик (protocol tcp_udp)
set nat destination rule 20 destination port 20022
set nat destination rule 20 inbound-interface eth0
set nat destination rule 20 protocol tcp_udp
set nat destination rule 20 translation address *укажите внутренний IP-адрес*
Подшаг 7.2. Укажите, на какой порт будет перенаправляться трафик (22-й), приходящий на порт 20022
Шаг 8. Создайте DHCP-сервер для внутренней сети
Подшаг 8.1. Создайте DHCP-сервер для внутренней сети
Подшаг 8.2. Укажите подсеть, для которой будет работать DHCP сервер, и диапазон адресов, который будет выдавать DHCP сервер
Подшаг 8.3. Укажите параметры, которые DHCP-сервер будет передавать клиентам
Подшаг 8.4. Укажите маршрутизатор по умолчанию
Подшаг 8.5. Укажите DNS-сервер
Подшаг 8.6. Укажите имя локального домена (internal.blackdiver.net)
3600 секунд — время аренды адреса.
Шаг 9. Назначьте статические IP-адреса для DHCP-сервера
Для статического назначения IP адресов в DHCP используется стандартный алгоритм привязки MAC адреса к IP адресу. В примере сервер (SERVER1 – имя сервера. Имя может быть любым) с MAC-адресом 00:50:56:0c:02:14 статически привязан к IP- адресу 217.198.88.69 (пример).
set service dhcp-server shared-network-name LAN subnet 217.198.0.0/24 static-mapping SERVER-NAME mac-address 00:50:56:0c:02:14
Шаг 10. Настройка DNS forwarding
Возможно только кэширование и перенаправление DNS-ответов от других DNS-серверов. Также доступен свой набор статических DNS-записей.
Подшаг 10.1. Укажите DNS-сервера, у которых маршрутизатор будет запрашивать информацию (8.8.8.8 и 8.8.4.4). Также вы можете использовать системные DNS-сервера, в таком случае вместо ручного перечисления серверов укажите:
или:
Подшаг 10.2. Укажите количество кэшируемых DNS-запросов, которые будут храниться в памяти маршрутизатора. В данном случае 0. DNS запросы будут не кешироваться, а каждый раз запрашиваться:
10.3. Укажите интерфейс, на котором будет работать DNS forwarding (eth1).