LectureProvidersAndNAT < Lectures

---+ кЕЙЖХЪ Н МЕЯЙНКЭЙХУ ОПНБЮИДЕПЮУ

%TOC%
---++ бБЕДЕМХЕ
   * еЯРЭ НДМЮ ХКХ МЕЯЙНКЭЙН БМСРПЕММХУ ЯЕРЕИ, ОСЯРЭ 
      * 10.1.1.1/24 (ХМРЕПТЕИЯ int1) Х
      * 10.1.2.1/24 (ХМРЕПТЕИЯ int2).
   * еЯРЭ НДХМ ХКХ МЕЯЙНКЭЙН ОПНБЮИДЕПНБ 
      * (ЯЕРЭ 158.250.16.0/24 ЯН ЬКЧГНЛ 158.250.16.254 (ХМРЕПТЕИЯ ext1),
      * ЯЕРЭ 158.250.10.0/24 ВЕПЕГ ЯЕРЭ 158.250.11.0/30 (С ОПНБЮИДЕПЮ - 11.1, С МЮЯ - 11.2(ХМРЕПТЕИЯ ext2)).
   * оСЯРЭ ЕЯРЭ ПЕЯСПЯ, ЙНРНПШИ ТХГХВЕЯЙХ ПЮЯОНКНФЕМ МЮ 10.1.1.10, ЙНРНПШИ ЛШ УНРХЛ ЯДЕКЮРЭ ДНЯРСОМШЛ ХГБМЕ 
      * ОН ЮДПЕЯС 158.250.16.10 (server.cmc.msu.ru)
      * Х ОН ЮДПЕЯС 158.250.10.10 (server.cs.msu.su)
   * дНОНКМХРЕКЭМН ЕЯРЭ ОПНЯРН ЛЮЬХМШ (10.1.1.12), ДКЪ ЙНРНПШУ ЕЯРЭ 
      * NAT1: 10.1.1.0/24 =&gt; 158.250.16.2
      * NAT2: 10.1.1.0/24 =&gt; 158.250.10.2
---++ пЕЬЕМХЕ 0

бНОПНЯ, ВЕПЕГ ЙНЦН ХГ ОПНБЮИДЕПНБ МЮДН ОПНОСЯЙЮРЭ ОЮЙЕРШ НР МЮЬЕЦН 10.1.1.10?
   * PF: 
      * binat on ext1 from 10.1.1.10/32 to any -&gt; 158.250.16.10 (BINAT1)
      * binat on ext2 from 10.1.1.10/32 to any -&gt; 158.250.10.10 (BINAT2)
---++ оПНАКЕЛШ ПЕЬЕМХЪ 0
   * еЯКХ ГЮОПНЯ ОПХЬЕК ВЕПЕГ ОПНБЮИДЕПЮ 2, Ю НРБЕР ОНЯШКЮЕРЯЪ ВЕПЕГ ОПНБЮИДЕПЮ 1, ПЮГКХВМШЕ БЮПХЮМРШ: 
      * state-ОПЮБХКЮ ЯНБЯЕЛ НРЯСРЯРБСЧР (ЯНЕДХМЕМХЕ МЕ СЯРЮМНБХРЯЪ)
      * state-ОПЮБХКЮ ДЕИЯРБСЧР КХЬЭ МЮ ХМРЕПТЕИЯ (БНГЛНФМН СЯРЮМНБХРЯЪ (TCP), ЕЯКХ ДПСЦЮЪ ЯРНПНМЮ ДНБЕПЪЕР ВХЯКС ХГ TCP-ОЮЙЕРЮ, Ю МЮ НАПЮРМШИ ЮДПЕЯ МЕ ЯЛНРПХР)
      * state-ОПЮБХКЮ НАПЮАЮРШБЮЧР БЯЧ ЖЕОНВЙС (ОПХЛЕР КХ ОПНБЮИДЕП 1 ОЮЙЕРШ Я НАПЮРМШЛ ЮДПЕЯНЛ НР ОПНБЮИДЕПЮ 2?)
      * АНКЕЕ ХМРЕККЕЙРСЮКЭМШИ state?
   * гЮОПНЯ ВЕПЕГ 1ЦН ОПНБЮИДЕПЮ РПЕАСЕР arp-НРБЕРЮ 
      * оНБЕЯХРЭ 158.250.16.10/32 ЙЮЙ alias МЮ ext1
      * net.link.ether.inet.proxyall=1
---++ пЕЬЕМХЕ 1

дНОНКМХРЕКЭМН
   * pf: 
      * pass out on ext1 route-to (ext2 158.250.11.1) from 158.250.10.0/24 to any no state
      * pass out on ext2 route-to (ext1 158.250.16.254) from 158.250.16.0/24 to any no state
      * no state БНГМХЙ ОНГФЕ, ОПЮБХКЮ БНГЛНФМН МЕ НОРХЛЮКЭМШ
---++ оПНАКЕЛШ ПЕЬЕМХЪ 1

ЙНЛОЭЧРЕП 10.1.1.12 ГЮУНРЕК ГЮИРХ МЮ server.cs.msu.su Х server.cmc.msu.ru
   * server.cs.msu.su (158.250.10.10): 
      * ОНИДЕР ВЕПЕГ ЙЮЙНЦН-КХАН ОПНБЮИДЕПЮ (МЮОПХЛЕП, ВЕПЕГ NAT1),
      * ДЮКЕЕ БЕПМЕРЯЪ МЮ МЮЬ ЬКЧГ,
      * ОПНИДЕР ВЕПЕГ BINAT2,
      * ОПХДЕР МЮ 10.1.1.10, ДЮКЕЕ ОН НАПЮРМНИ ЖЕОНВЙЕ.
---++ пЕЬЕМХЕ 2.1-DNS
   * оНДМХЛЮЕЛ БМСРПЕММХИ DNS-ЯЕПБЕП, ЙНРНПШИ ЙНЛОЭЧРЕПЮЛ ХГ МЮЬЕИ ЯЕРХ (10.1.1.0/24, 10.1.2.0/24) МЮ ГЮОПНЯШ ОПН server.cs.msu.su/server.cmc.msu.ru АСДЕР БШДЮБЮРЭ ЮДПЕЯ 10.1.1.10
---++ пЕЬЕМХЕ 2.2-IP
This topic: Lectures > WebHome > LectureProvidersAndNAT
Topic revision: 22 Mar 2011, RomanKondakov (raw view)
Copyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding Foswiki? Send feedback