GRANDSTREAM GCC6000 Series UC Plus Nẹtiwọki Iyipada Solusan Olumulo Itọsọna

NAT (Itumọ Adirẹsi Nẹtiwọki) jẹ ilana ti olulana tabi ẹrọ ti o jọra nlo lati tumọ adiresi IP kan si omiiran. Itumọ yii jẹ lati adiresi IP ikọkọ si adiresi IP ti gbogbo eniyan ati ni idakeji. Ninu itọsọna yii, a yoo tunto awọn eto NAT ilọsiwaju lati ṣakoso ilana NAT fun orisun ati ijabọ opin irin ajo. A yoo ṣe iyatọ laarin awọn oriṣi meji

NAT:
SNAT ati DNAT. Awọn ilana wọnyi gba wa laaye lati paarọ orisun ati opin IP ati awọn nọmba ibudo, ṣiṣe awọn olumulo laaye lati wọle si intanẹẹti

SNAT:
Orisun NAT n ṣakoso iyipada ti adiresi IP orisun ati nọmba ibudo 4 Layer nigbati o ba sopọ lati inu agbalejo ikọkọ ti inu si agbalejo ita (LAN si intanẹẹti).
DNAT:
Ibi NAT n ṣakoso iyipada ti adiresi IP opin irin ajo ati nọmba ibudo Layer 4 nigba gbigba ijabọ lati ọdọ agbalejo ita si agbalejo ikọkọ (ayelujara si LAN).

Awọn iyatọ mejeeji ṣiṣẹ lọpọlọpọ bakanna ṣugbọn ni gbogbogbo yatọ ni ọna ti asopọ kan ti fi idi mulẹ.

Ninu itọsọna yii a yoo rin nipasẹ atunto mejeeji DNAT ati SNAT lori ẹrọ isọdọkan GCC601x(W).

SNAT iṣeto ni

A yoo ṣe akiyesi oju iṣẹlẹ atẹle yii: fojuinu pe ẹrọ GCC ti sopọ si awọn olupese iṣẹ intanẹẹti oriṣiriṣi meji lati ṣẹda apọju ọna asopọ ati ojutu ikuna. Kọọkan WAN ibudo ti sopọ si kan yatọ si ISP. Bayi, ṣebi a fẹ lati fi agbara mu ijabọ bẹrẹ lati VLAN aiyipada lati lo ibudo 1 (ISP 1) ati ijabọ lati VLAN ohun (VLAN 20) lati lo ibudo 2 (ISP 2). Eyi le ṣee ṣe nipasẹ ṣiṣẹda ofin NAT orisun kan.

Jọwọ tẹle awọn igbesẹ ni isalẹ:

Ṣiṣeto WAN 1

Lilö kiri si “Module Firewall → Ilana ogiriina → NAT ti ilọsiwaju → SNAT“, lẹhinna tẹ bọtini “Fikun-un” lati ṣafikun SNAT tuntun kan.
Mu ipo ṣiṣẹ
Ṣeto ilana naa si “Eyikeyi”, eyi tumọ si pe ofin orisun NAT yoo waye lori gbogbo awọn ijabọ ti o wa lati awọn ilana irinna oriṣiriṣi (UDP, TCP, ..)
Ṣeto Nẹtiwọọki adiresi IP Orisun, eyi yoo jẹ subnet LAN ti VLAN aiyipada: 192.168.80.0/24
Ṣeto adiresi IP Tuntun Orisun, eyi yoo jẹ adirẹsi IP ti gbogbo eniyan ti ISP 1 pese, ti a yoo lo lati de Intanẹẹti, eyi yoo jẹ: 192.168.6.225
Labẹ ẹgbẹ irin ajo, yan ẹgbẹ irin ajo nibiti adiresi IP ti o tun kọwe jẹ ti. Ninu ọran wa, o jẹ ibudo WAN 1 nipa lilo ISP 1.

Akiyesi
Adirẹsi IP opin irin ajo le ṣee lo lati pato ẹrọ gangan nibiti a yoo gbe ijabọ si inu

Ṣiṣeto WAN 2

Lilö kiri si “Module Firewall → Ilana ogiriina → NAT ti ilọsiwaju → SNAT“, lẹhinna tẹ bọtini “Fikun-un” lati ṣafikun SNAT tuntun kan.
Mu ipo ṣiṣẹ

Ṣeto ilana naa si “Eyikeyi”, eyi tumọ si pe ofin orisun NAT yoo waye lori gbogbo awọn ijabọ ti o wa lati awọn ilana irinna oriṣiriṣi (UDP, TCP, ..)
Ṣeto Nẹtiwọọki adiresi IP Orisun, eyi yoo jẹ subnet LAN ti Voice VLAN: 192.168.20.0/24
Ṣeto adiresi IP Orisun Tunkọ, eyi yoo jẹ adiresi IP ti gbogbo eniyan ti a pese nipasẹ ISP 2, ti a yoo lo lati de ọdọ intanẹẹti. eyi yoo jẹ 192.168.6.229

Labẹ ẹgbẹ opin irin ajo, yan ẹgbẹ opin irin ajo nibiti adiresi IP ti o tun kọwe jẹ ti. Ninu ọran wa, o jẹ ibudo WAN 2 nipa lilo ISP 2.

Awọn adirẹsi IP gbangba ti awọn WAN mejeeji ni a le rii lori module nẹtiwọki ti ẹrọ GCC, labẹ ọna Nẹtiwọọki
Eto => WAN:

DNAT iṣeto ni

DNAT le jẹ iru kanna si tito leto firanšẹ siwaju ibudo, iyatọ kanṣoṣo, ni pe ni DNAT, o ko ni dandan lati pato ibudo lati firanṣẹ siwaju si, o jẹ diẹ sii ti ṣiṣe ifiranšẹ IP, lati ayelujara, si LAN, a yoo wo. ni yi example ni isalẹ lati ṣe alaye:

Ro pe a fẹ lati ṣe agbegbe wa web olupin ti a gbe lọ si LAN wa, ti o wa fun awọn alabara wa lati ita LAN, ṣugbọn a ko fẹ ki wọn mọ adiresi IP ikọkọ ti agbegbe wa. web olupin, dipo, a fẹ wọn lati lo kan àkọsílẹ IP adirẹsi lati wọle si awọn web olupin, a le de ọdọ yẹn nipa lilo DNAT, ati nipa titẹle awọn igbesẹ isalẹ:

Lilö kiri si “Module Firewall → Ilana ogiriina → NAT ti ilọsiwaju → DNAT“, lẹhinna tẹ bọtini “Fikun-un” lati ṣafikun DNAT tuntun kan.

Mu ofin DNAT ṣiṣẹ
Ṣeto iru ilana naa si “Eyikeyi”, eyi yoo pẹlu eyikeyi iru Ilana irinna gbigbe ti nbọ si LAN wa.
Ṣeto ẹgbẹ Orisun si WAN1, eyi ni WAN aiyipada wa

ẹgbẹ ti o nlo yoo jẹ VLAN aiyipada nibiti agbegbe Web olupin ti sopọ
Adirẹsi IP ti nlo Rewrite yoo jẹ adiresi IP ikọkọ ti awọn web olupin.

Awọn abajade yoo jẹ, pe nigbati awọn olumulo fẹ lati wọle si agbegbe wa web olupin, wọn le lo adiresi IP ti gbangba, laisi wọn mọ adiresi IP ikọkọ olupin wa.

NAT irisi

Iṣaro NAT, ti a tun mọ ni NAT loopback, ngbanilaaye awọn alabara nẹtiwọọki inu lati wọle si awọn iṣẹ ti o gbalejo lori nẹtiwọọki agbegbe kanna ṣugbọn IP ti gbogbo eniyan koju. Ninu iṣeto wa, a n lo DNAT (Destination NAT) lati gba awọn alabara laaye lati ita LAN rẹ lati wọle si agbegbe kan web olupin nipasẹ aworan agbaye IP si ikọkọ. Iṣaro NAT wa sinu ere nigbati awọn ẹrọ inu lori LAN kanna (bii awọn foonu IP rẹ tabi awọn irinṣẹ ọlọjẹ) tun nilo lati wọle si eyi web olupin, ṣugbọn o fẹ ki wọn lo adiresi IP ti gbogbo eniyan kanna ti awọn olumulo ita lo.
Eyi ni bii o ṣe n ṣiṣẹ:

Lai NAT otito:
Ti awọn ẹrọ inu rẹ (fun apẹẹrẹ, awọn foonu) gbiyanju lati wọle si awọn web olupin lilo IP ti gbogbo eniyan, ibeere naa yoo jade lọ si intanẹẹti deede ati pada si LAN, eyiti o le kuna tabi fa fifalẹ awọn nkan ti o ba lo awọn ofin ogiriina miiran.

Pẹlu NAT otito:
Olutọpa naa ṣawari pe ibeere naa wa lati LAN ṣugbọn o koju si IP ti gbogbo eniyan. Dipo ti lilọ kiri ni ita, o ṣe afihan ijabọ ni inu, ṣiṣe asopọ ni iyara ati ki o kọja awọn ogiriina ita. Awọn web olupin tun rii ijabọ bi o ti nbọ lati LAN, botilẹjẹpe o ti koju si IP ti gbogbo eniyan.

Awọn ẹrọ atilẹyin

Awoṣe ẹrọ

Firmware Ti beere fun

GCC6010W	1.0.1.7+
GCC6010	1.0.1.7+
GCC6011	1.0.1.7+

Nilo Atilẹyin?
Ko le ri idahun ti o n wa? Maṣe yọ ara rẹ lẹnu pe a wa nibi lati ṣe iranlọwọ!
Olubasọrọ support

Awọn ibeere Nigbagbogbo

Q: Kini iyatọ laarin SNAT ati DNAT?
A: SNAT n ṣakoso iyipada ti adiresi IP orisun ati nọmba ibudo nigbati o ba n ṣopọ lati inu ile-iṣẹ inu si agbalejo ita, lakoko ti DNAT n ṣakoso iyipada ti adiresi IP ibi-ajo ati nọmba ibudo nigba gbigba ijabọ lati ọdọ agbalejo ita si agbalejo aladani.

Q: Bawo ni MO ṣe le tunto SNAT fun iṣẹ intanẹẹti lọpọlọpọ olupese?
A: O le tunto SNAT fun ọpọ ISPs nipa eto soke awọn ofin da lori VLANs tabi pato lan subnets, fi kọọkan ọkan si kan ti o yatọ WAN ibudo ti sopọ mọ si awọn oniwun ISP ká àkọsílẹ IP adirẹsi.

Awọn iwe aṣẹ / Awọn orisun

	GRANDSTREAM GCC6000 Series UC Plus Nẹtiwọki Convergence Solutions [pdf] Itọsọna olumulo GCC601x W, GCC6000 Series UC Plus Awọn solusan Iyipada Nẹtiwọọki, GCC6000 Series, UC Plus Nẹtiwọọki Nẹtiwọọki Awọn Solusan Iyipada Nẹtiwọọki
	GRANDSTREAM GCC6000 Series UC Plus Nẹtiwọki Iyipada [pdf] Itọsọna olumulo GCC6000 Series UC Plus Isopọpọ Nẹtiwọọki, jara GCC6000, Isopọpọ Nẹtiwọọki UC Plus, Nẹtiwọki, Iyipada
	GRANDSTREAM GCC6000 Series UC Plus Nẹtiwọki Convergence Solutions [pdf] Itọsọna olumulo GCC6000, GCC6000 Series UC Plus Awọn solusan Iyipada Nẹtiwọọki, GCC6000 Series, UC Plus Nẹtiwọọki Nẹtiwọọki Awọn Solusan Iyipada Nẹtiwọọki, Awọn Solusan Iyipada Nẹtiwọọki, Awọn Solusan Iyipada, Awọn ojutu