seti_2semestr / Лабораторные работы / Doc / Оборудование / Zyxel / Prestige 791 SHDSL / UG-Prestige-791R-EE-v3[1].40-rus

Маршрутизатор G.SHDSL Prestige 791R EE

Press ENTER to Confirm or ESC to Cancel:

Рис. 11-8 Правила отображения адресов

Если поле Set Name (Имя набора) не будет заполнено, весь набор будет

удален. Тип, локальный и глобальный начальный/конечный IP-адрес настраиваются в меню 15.1.1.1 (описано далее), а здесь только выводятся значения этих полей.

Упорядочивание правил

Упорядочивание правил имеет большое значение, поскольку Prestige применяет правила в указанном Вами порядке. Когда текущий пакет подпадает под правило, Prestige производит соответствующие действия и прекращает обработку остальных правил. Если существуют какиелибо пустые правила перед Вашим новым сконфигурированным правилом, это правило переместится наверх на число этих пустых правил. Например, если в текущем наборе уже настроены правила 1-6, и Вы теперь настраиваете правило номер 9. На экране наборов новое правило будет иметь номер 7, а не 9.

Теперь, если Вы удалите правило 4, правила 5-7 переместятся наверх на одну позицию, т.о. старое правило 5 станет правилом 4, старое правило 6 станет правилом 5 и старое правило 7 станет правилом 6.

Маршрутизатор G.SHDSL Prestige 791R EE

Табл. 11-5 Правила отображения адресов

Для сохранения целого набора нажмите клавишу [ENTER] в нижней части

экрана. Необходимо повторить это действие для внесения любых изменений в набор – включая удаление правила. Пока это действие не будет произведено, изменения применены не будут.

После выбора Edit (Редактирование) в поле Action (Действие) и затем выбора правила открывается следующее меню, Меню 15.1.1.1 - Правило отображения адресов, в котором можно редактировать отдельные правила и конфигурировать тип, локальный и глобальный начальный/конечный IP-адреса.

Конечный IP-адрес должен быть численно больше соответствующего

начального IP-адреса.

Маршрутизатор G.SHDSL Prestige 791R EE

Menu 15.1.1.1 Address Mapping Rule

Type= One-to-One

Local IP:

Start=

End = N/A

Global IP:

Start=

End = N/A

Server Mapping Set= N/A

Press ENTER to Confirm or ESC to Cancel:

Press Space Bar to Toggle.

Рис. 11-9 Редактирование/конфигурирование отдельных правил набора

Табл. 11-6 Редактирование/конфигурирование отдельных правил набора

Маршрутизатор G.SHDSL Prestige 791R EE

Табл. 11-6 Редактирование/конфигурирование отдельных правил набора

По завершении работы в этом Меню при появлении сообщения "Press [ENTER] to confirm or ESC to cancel" нажмите клавишу [ENTER] для сохранения конфигурации или в любой момент нажмите клавишу [ESC] для отмены и возврата к предыдущей экранной форме.

11.4 Наборы серверов NAT – Переадресация портов

Набор серверов NAT - это список внутренних (закрытых NAT в локальной сети LAN) серверов, например, web или FTP, которые вы можете сделать видимыми для внешних пользователей, несмотря на то, что NAT делает всю внутреннюю сеть видимой для внешних пользователей как одну машину.

Используйте Меню 15 - Настройка NAT для пересылки входящих запросов на услугу серверам локальной сети. Можно ввести либо номер одного порта, либо диапазон номеров портов, подлежащих пересылке, и локальный IP-адрес требуемого сервера. Номер порта идентифицирует службу; например, служба web занимает порт 80, а FTP - порт 21. В некоторых случаях, когда служба неизвестна или один сервер поддерживает более одной службы (например, FTP и служба web), возможно будет лучше указать диапазон номеров портов.

Кроме серверов определенных видов служб NAT поддерживает сервер по умолчанию. Запрос на обслуживание, который не является явным образом назначенным для этой задачи, пересылается на сервер, установленный по умолчанию. Если сервер по умолчанию не определен, запрос на услугу просто сбрасывается.

Маршрутизатор G.SHDSL Prestige 791R EE

Многие выделенные широкополосные подключения Интернет-провайдера не позволяют запускать серверные процессы (такие как Web или сервер FTP)

на Вашем компьютере. Ваш Интернет-провайдер может периодически проверять наличие серверов и может приостановить действие Вашего подключения, если обнаружит у Вас активные службы. Если Вы не уверены

вэтом, обратитесь к своему Интернет-провайдеру.

Вследующей таблице приведены наиболее часто используемые номера портов. Дополнительную информацию по номерам портов можно получить в RFC 1700. За дополнительной информацией и примерами по NAT следует обращаться к входящему в комплект диску.

Табл. 11-7 Перечень услуг с соответствующими номерами портов

11.4.1 Конфигурирование сервера в сети с NAT

Для конфигурирования сервера в сети с NAT нужно выполнить следующие шаги:

Step 1. Введите 15 в главном меню для доступа в Меню 15 - Настройка NAT.

Маршрутизатор G.SHDSL Prestige 791R EE

Step 2. Введите 2 для вывода Меню 15.2 - Наборы серверов NAT, как показано ниже.

Menu 15.2 - NAT Server Sets

1.Server Set 1 (Used for SUA Only)

2.Server Set 2

3.Server Set 3

4.Server Set 4

5.Server Set 5

6.Server Set 6

7.Server Set 7

8.Server Set 8

9.Server Set 9

10.Server Set 10

Enter Set Number to Edit:

Рис. 11-10 Наборы серверов NAT

Step 3. Введите 1 для перехода в Меню 15.2 - Настройка сервера NAT, как показано ниже.

Menu 15.2 - NAT Server Setup

Rule Start Port No. End Port No. IP Address

---------------------------------------------------

Press ENTER to Confirm or ESC to Cancel:

Рис. 11-11 Настройка сервера NAT

Маршрутизатор G.SHDSL Prestige 791R EE

Step 4. Введите номер порта в неиспользованное поле Start Port No (Начальный номер порта). Для пересылки только одного порта, введите его номер еще раз в поле End Port No (Конечный номер порта). Чтобы указать диапазон портов, введите последний порт, подлежащий пересылке в поле End Port No (Конечный номер порта).

Step 5. Введите внутренний IP-адрес сервера в поле IP Address (IP-адрес). На следующем рисунке показан компьютер, выступающий в качестве FTP, Telnet и SMTP сервера (порты

21, 23 и 25) по адресу 192.168.1.33.

Step 6. По завершении определения серверов нажмите [Enter] при появлении сообщения: [Press ENTER to Confirm…], чтобы сохранить конфигурацию. Для отмены изменений в любой момент нажмите клавишу Esc.

Рис. 11-12 Пример множества серверов закрытых NAT

11.5 Общие примеры применения NAT

В данном разделе приведены примеры трансляции сетевых адресов.

11.5.1 Пример 1: Только доступ в Интернет

В следующем примере доступа в Интернет вам необходимо только одно правило, в котором все внутренние локальные адреса (ILA) преобразовываются в один динамический внутренний глобальный адрес (IGA), назначенный Интернет-провайдером.

Маршрутизатор G.SHDSL Prestige 791R EE

Рис. 11-13 Пример NAT #1

Menu 4 - Internet Access Setup

ISP's Name= ChangeMe

Encapsulation= RFC-1483

Multiplexing= LLC-based

VPI #= 1

VCI #= 1

ATM QoS Type= UBR

Peak Cell Rate (PCR)= 5500

Sustained Cell Rate (SCR)= 0

Maximum Burst Size= 0

My Login= N/A

My Password= N/A

ENET ENCAP Gateway= N/A

IP Address Assignment= Static

IP Address= 0.0.0.0

Network Address Translation= SUA Only

Address Mapping Set=

Рис. 11-14 Пример применения NAT для доступа в Интернет

В меню 4 выберите опцию SUA Only (Только SUA) в поле Network Address Translation (Трансляция сетевых адресов). Это отображение много-к-одному, обсуждаемое в разделе 11.5. Доступная только для чтения опция SUA Only (Только SUA) в поле Network Address Translation (Трансляция сетевых адресов) в меню 4 и 11.3 специально предустановлена для работы в этом случае.

Маршрутизатор G.SHDSL Prestige 791R EE

11.5.2 Пример 2: Доступ в Интернет с внутренним сервером

Рис. 11-15 Пример NAT #2

В данном случае Вы делаете в точности то же самое, что и выше (используйте удобный предустановленный набор SUA Only (Только SUA)) и переходите в меню 15.2, чтобы указать внутренний сервер, закрытый NAT, как показано на следующем рисунке.

---------------------------------------------------

Press ENTER to Confirm or ESC to Cancel:

Рис. 11-16 Пример NAT #2 - Меню 15.2.1

Маршрутизатор G.SHDSL Prestige 791R EE

11.5.3 Пример 3: Несколько публичных IP-адресов с внутренними серверами

В данном примере существует три 3 IGA, предоставленных Интернет-провайдером. Существует несколько отделов, но два из них имеют собственные серверы FTP. Все отделы подключены к одному маршрутизатору. В примере резервируется по одному IGA для каждого отдела с сервером FTP и все отделы используют оставшийся IGA. Сопоставьте серверы FTP первым двум IGA, а остальной трафик ЛВС перенаправьте на оставшийся IGA. Назначьте третий IGA для внутреннего web-сервера и почтового сервер. Необходимо следующим образом сконфигурировать четыре правила, два двунаправленных и два однонаправленных.

Rule 1. Сопоставьте первый IGA первому внутреннему серверу FTP для FTP-трафика в обоих направлениях (отображение 1: 1, выдаются и локальный и глобальный IP-адрес).

Rule 2. Сопоставьте второй IGA второму внутреннему серверу FTP для FTP-трафика в обоих направлениях (отображение 1: 1, выдаются и локальный и глобальный IP-адрес).

Rule 3. Сопоставьте другой выходной трафик ЛВС IGA3 (отображение Много: 1).

Rule 4. Также сопоставьте третий IGA web-серверу и почтовому серверу локальной сети. Тип Server (Сервер) позволяет предоставить множество серверов различных типов другим компьютерам, закрытым NAT в локальной сети.

Описываемая в примере ситуация выглядит следующим образом: