GRANDSTREAM GCC6000 Series UC Plus Solutions Convergence Networking

Маълумот оид ба маҳсулот

• Бренд: Ширкати Grandstream Networks, Inc.
• Силсилаи маҳсулот: Силсилаи GCC6000
• Тавсифи: Дастури пешрафтаи NAT

Мушаххасоти

• Сарчашмаи NAT (SNAT) ва NAT Destination (DNAT) -ро дастгирӣ мекунад
• Ба конфигуратсия барои интиқоли порт ва дубора навиштани суроғаи IP имкон медиҳад
• Барои дастгоҳи конвергенсияи GCC601x(W) тарҳрезӣ шудааст

Дастурҳои истифодаи маҳсулот

Конфигуратсияи SNAT
SNAT тағир додани суроғаи IP-и манбаъ ва рақами портро ҳангоми пайвастшавӣ аз ҳости дохилӣ ба ҳости беруна назорат мекунад.

Танзими WAN 1

1. Ба Модули Сипар > Сиёсати Сипар > Advanced NAT > SNAT гузаред.
2. Барои илова кардани қоидаи нави SNAT тугмаи Иловаро пахш кунед.
3. Ҳолатро фаъол созед.
4. Протоколро ба Any.
5. Шабакаи суроғаи IP-ро ба зершабакаи LAN-и VLAN-и пешфарз таъин кунед.
6. Суроғаи IP-и аз нав навиштани манбаъро ба суроғаи IP-и ҷамъиятӣ, ки ISP 1 пешниҳод кардааст, таъин кунед.
7. Гурӯҳи таъинотро интихоб кунед, ки дар он суроғаи IP манбаи азнавнависӣ ба он тааллуқ дорад (порти WAN 1).

Танзими WAN 2

1. Ба Модули Сипар > Сиёсати Сипар > Advanced NAT > SNAT гузаред.
2. Барои илова кардани қоидаи нави SNAT тугмаи Иловаро пахш кунед.
3. Ҳолатро фаъол созед.
4. Протоколро ба Any.
5. Шабакаи суроғаи IP-ро ба зершабакаи LAN-и Voice VLAN насб кунед.
6. Суроғаи IP-и аз нав навиштани манбаъро ба суроғаи IP-и ҷамъиятӣ, ки ISP 2 пешниҳод кардааст, таъин кунед.
7. Гурӯҳи таъинотро интихоб кунед, ки дар он суроғаи IP манбаи азнавнависӣ ба он тааллуқ дорад (порти WAN 2).

Танзимоти DNAT
DNAT тағир додани суроғаи IP-и таъинот ва рақами портро ҳангоми қабули трафик аз ҳости беруна ба ҳости хусусӣ назорат мекунад.

Конфигуратсияи таъиноти NAT
Барои сохтани маҳаллӣ web сервере, ки дар LAN-и шумо ҷойгир шудааст, барои муштариён аз берун дастрас аст, ин қадамҳоро иҷро кунед:

1. Ба танзимоти DNAT гузаред.
2. DNAT-ро барои интиқоли трафик аз интернет ба LAN бо истифода аз суроғаи IP умумӣ насб кунед.

GCC6000 Series - Дастури пешрафтаи NAT

Муқаддима

NAT (тарҷумаи суроғаҳои шабакавӣ) равандест, ки аз ҷониби роутер ё дастгоҳи шабеҳ барои тарҷумаи як суроғаи IP ба суроғаи дигар истифода мешавад. Ин тарҷума аз суроғаи IP хусусӣ ба суроғаи IP умумӣ ва баръакс анҷом дода мешавад. Дар ин дастур, мо танзимоти пешрафтаи NAT-ро танзим хоҳем кард, то раванди NAT-ро барои трафики манбаъ ва таъинот назорат кунад. Мо байни ду намуди он фарқ хоҳем кард

• НАТ:
  SNAT ва DNAT. Ин равандҳо ба мо имкон медиҳанд, ки рақамҳои IP ва порти манбаъ ва таъинотро тағир дода, ба корбарон имкон фароҳам оранд, ки ба интернет дастрасӣ пайдо кунанд
• SNAT:
  Манбаи NAT тағир додани суроғаи IP-и манбаъ ва рақами порти қабати 4-ро ҳангоми пайвастшавӣ аз ҳости дохилии хусусӣ ба ҳости беруна (LAN ба интернет) назорат мекунад.
• DNAT:
  Destination NAT тағир додани суроғаи IP-и таъинотӣ ва рақами порти қабати 4-ро ҳангоми қабули трафик аз ҳости беруна ба ҳости хусусӣ (интернет ба LAN) назорат мекунад.

Ҳарду вариант хеле якхела кор мекунанд, аммо умуман дар роҳи барқарор кардани пайвастшавӣ фарқ мекунанд.

Дар ин дастур мо конфигуратсияи ҳам DNAT ва SNAT-ро дар дастгоҳи конвергенсияи GCC601x(W) меомӯзем.

Конфигуратсияи SNAT

Мо сенарияи зеринро баррасӣ хоҳем кард: тасаввур кунед, ки дастгоҳи GCC ба ду провайдерҳои гуногуни хидматрасонии интернетӣ пайваст шудааст, то истинодҳои изофӣ ва ҳалли нокомиро эҷод кунанд. Ҳар як порти WAN ба ISP-и дигар пайваст аст. Акнун, фарз мекунем, ки мо мехоҳем трафики аз VLAN-и пешфарз оғозшударо маҷбур кунем, ки бандари 1 (ISP 1) ва трафикро аз VLAN-и овозӣ (VLAN 20) барои истифодаи порти 2 (ISP 2) истифода барем. Инро тавассути эҷоди қоидаи манбаъи NAT ба даст овардан мумкин аст.

Лутфан қадамҳои зеринро иҷро кунед:

Танзими WAN 1

1. Ба "Модули Сипар → Сиёсати Сипар → Advanced NAT → SNAT" гузаред, пас тугмаи "Илова кардан" -ро барои илова кардани SNAT нав пахш кунед.
2. Ҳолатро фаъол созед
3. Протоколро ба "Ягон" таъин кунед, ин маънои онро дорад, ки қоидаи манбаъи NAT дар ҳама трафики аз протоколҳои гуногуни нақлиёт (UDP, TCP, ..) омада татбиқ мешавад.
4. Шабакаи суроғаи IP-ро насб кунед, ин зершабакаи LAN-и VLAN-и пешфарз хоҳад буд: 192.168.80.0/24
5. Суроғаи IP-и Rewrite Source-ро таъин кунед, ин суроғаи IP-и ҷамъиятии аз ҷониби ISP 1 пешниҳодшуда хоҳад буд, ки мо барои дастрасӣ ба интернет истифода хоҳем кард, ин чунин хоҳад буд: 192.168.6.225
6. Дар зери гурӯҳи таъинот, гурӯҳи таъинотро интихоб кунед, ки суроғаи IP-и манбаи дубора навишташуда ба он тааллуқ дорад. дар ҳолати мо, он порти WAN 1 бо истифода аз ISP 1 мебошад.

Шарҳ
Суроғаи IP-и таъинот метавонад барои муайян кардани дастгоҳи дақиқе, ки трафик ба дохили он равона карда мешавад, истифода шавад

Танзими WAN 2

1. Ба "Модули Сипар → Сиёсати Сипар → Advanced NAT → SNAT" гузаред, пас тугмаи "Илова кардан" -ро барои илова кардани SNAT нав пахш кунед.
2. Ҳолатро фаъол созед
3. Протоколро ба "Ягон" таъин кунед, ин маънои онро дорад, ки қоидаи манбаъи NAT дар ҳама трафики аз протоколҳои гуногуни нақлиёт (UDP, TCP, ..) омада татбиқ мешавад.
4. Шабакаи суроғаи IP-ро таъин кунед, ин зершабакаи LAN-и Voice VLAN хоҳад буд: 192.168.20.0/24
5. Суроғаи IP-и Сарчашмаи азнавнависиро таъин кунед, ин суроғаи IP-и ҷамъиятии аз ҷониби ISP 2 пешниҳодшуда хоҳад буд, ки мо барои дастрасӣ ба интернет истифода хоҳем кард. ин 192.168.6.229 хоҳад буд
6. Дар зери гурӯҳи таъинот, гурӯҳи таъинотеро, ки суроғаи IP-и манбаи дубора навиштан ба он тааллуқ дорад, интихоб кунед. дар ҳолати мо, он порти WAN 2 бо истифода аз ISP 2 мебошад.

Суроғаҳои IP-и ҷамъиятии ҳарду WAN-ро дар модули шабакаи дастгоҳи GCC, зери роҳи Шабака пайдо кардан мумкин аст.
Танзимот => WAN:

конфигуратсияи DNAT

DNAT метавонад ба конфигуратсияи интиқоли порт хеле монанд бошад, ягона фарқият дар он аст, ки дар DNAT шумо вазифадор нестед, ки портро барои интиқол ба он нишон диҳед, он бештар аз интиқоли IP, аз интернет, ба LAN аст, мо мебинем дар ин собикampдар зер барои равшанӣ андохтан:

Ба назар гиред, ки мо мехоҳем маҳаллии худро созем web сервере, ки дар LAN мо ҷойгир шудааст, барои муштариёни мо аз берун аз LAN дастрас аст, аммо мо намехоҳем, ки онҳо суроғаи IP-и хусусии маҳаллии моро донанд web ба ҷои ин, мо мехоҳем, ки онҳо суроғаи IP-и умумиро барои дастрасӣ ба сервер истифода баранд web сервер, мо метавонем ба он бо истифода аз DNAT ва бо иҷрои қадамҳои зерин ноил шавем:

1. Ба "Модули Сипар → Сиёсати Сипар → Advanced NAT → DNAT" гузаред, пас тугмаи "Илова кардан" -ро барои илова кардани DNAT нав пахш кунед.
2. Қоидаи DNAT-ро фаъол созед
3. Навъи протоколро ба "Ягон" таъин кунед, он ҳама гуна протоколи интиқоли трафикро дар бар мегирад, ки ба LAN мо меоянд.
4. Гурӯҳи манбаъро ба WAN1 таъин кунед, ин WAN пешфарзии мост
5. гурӯҳи таъинот VLAN пешфарз хоҳад буд, ки дар он маҳаллӣ Web сервер пайваст аст
6. Суроғаи IP-и аз навнависӣ суроғаи IP-и хусусии web сервер.

Натиҷаҳо хоҳанд буд, ки вақте корбарон мехоҳанд ба маҳалли мо дастрасӣ пайдо кунанд web сервер, онҳо метавонанд суроғаи IP-и муайяншудаи ҷамъиятиро бидуни донистани суроғаи IP-и хусусии сервери мо истифода баранд.

Инъикоси NAT

Инъикоси NAT, ки бо номи loopback NAT маъруф аст, ба муштариёни шабакаи дохилӣ имкон медиҳад, ки ба хидматҳое дастрасӣ пайдо кунанд, ки дар як шабакаи маҳаллӣ ҷойгиранд, вале бо IP-и ҷамъиятӣ муроҷиат мекунанд. Дар конфигуратсияи мо, мо DNAT (Destination NAT) -ро истифода мебарем, то ба муштариён аз берун аз LAN-и шумо дастрасӣ пайдо кунанд web сервер тавассути харитаи IP-и ҷамъиятӣ ба яки хусусӣ. Инъикоси NAT вақте ба кор меояд, ки дастгоҳҳои дохилӣ дар як LAN (ба монанди телефонҳои IP ё асбобҳои сканер) низ бояд ба ин дастрасӣ пайдо кунанд. web сервер, аммо шумо мехоҳед, ки онҳо ҳамон суроғаи IP-и умумиеро, ки корбарони беруна истифода мебаранд, истифода баранд.
Ин чунин аст:

• Бе инъикоси NAT:
  Агар дастгоҳҳои дохилии шумо (масалан, телефонҳо) кӯшиш кунед, ки ба web сервер бо истифода аз IP-и оммавии худ, дархост одатан ба интернет мебарояд ва ба LAN бармегардад, ки дар сурати татбиқи қоидаҳои дигари брандмауэр корҳоро ноком ё суст карда метавонад.
• Бо инъикоси NAT:
  Роутер муайян мекунад, ки дархост аз LAN аст, аммо ба IP-и ҷамъиятӣ муроҷиат мекунад. Ба ҷои масири трафики берун, он трафикро дар дохили он инъикос мекунад, ки пайвастшавиро тезтар мекунад ва деворҳои берунаро давр мезанад. Дар web сервер то ҳол трафикро аз LAN мебинад, гарчанде ки он ба IP-и ҷамъиятӣ муроҷиат карда шуда буд.

Дастгоҳҳои дастгирӣшаванда

Модели дастгоҳ

Прошивка Талаб карда мешавад

GCC6010W	1.0.1.7+
GCC6010	1.0.1.7+
GCC6011	1.0.1.7+

Ба дастгирӣ ниёз доред?
Ҷавоберо, ки меҷӯед, пайдо карда наметавонед? Парво накунед, мо барои кӯмак дар ин ҷо ҳастем!
БА ДАСТГИРӢ

Саволҳои зуд-зуд додашаванда

• Савол: Фарқи байни SNAT ва DNAT чист?
  Ҷавоб: SNAT тағир додани суроғаи IP-и манбаъ ва рақами портро ҳангоми пайвастшавӣ аз ҳости дохилӣ ба ҳости беруна назорат мекунад, дар ҳоле ки DNAT тағир додани суроғаи IP-и таъинот ва рақами портро ҳангоми қабули трафик аз ҳости беруна ба ҳости хусусӣ назорат мекунад.
• Савол: Чӣ тавр ман метавонам SNAT-ро барои хидматҳои сершумори интернетӣ танзим кунам таъминкунандагон?
  Ҷавоб: Шумо метавонед SNAT-ро барои ISP-ҳои сершумор тавассути муқаррар кардани қоидаҳо дар асоси VLANҳо ё зершабакаҳои мушаххаси LAN танзим кунед ва ҳар якеро ба бандари дигари WAN, ки ба суроғаи IP-и ҷамъиятии ISP-и мувофиқ алоқаманд аст, таъин кунед.

Ҳуҷҷатҳо / Сарчашмаҳо

	GRANDSTREAM GCC6000 Series UC Plus Solutions Convergence Networking [pdf] Дастури корбар GCC601x W, GCC6000 Series UC Plus Convergence Solutions, GCC6000 Series, UC Plus Solutions Convergence Networking, Solutions Convergence Networking, Solutions Convergence Networks, Solutions Convergence, Solutions
	Конвергенсияи шабакавии GRANDSTREAM GCC6000 Series UC Plus [pdf] Дастури корбар GCC6000 Series UC Plus Convergence Networking, GCC6000 Series, UC Plus Convergence Networking, Networking, Convergence
	GRANDSTREAM GCC6000 Series UC Plus Solutions Convergence Networking [pdf] Дастури корбар GCC6000, GCC6000 Series UC Plus Convergence Solutions, GCC6000 Series, UC Plus Solutions Convergence Networking, Solutions Convergence Networking, Solutions Convergence, Solutions

Иқтибосҳо

• Дастури корбар