Lenovo px2-300d nas [173/184] Настройка перенаправления портов в сетях с двойным nat

Lenovo px2-300d nas [173/184] Настройка перенаправления портов в сетях с двойным nat
Вспомогательный маршрутизатор теперь находится вне защищенного периметра брандмауэра
основного маршрутизатора. Если перенаправление портов настроено правильно, удаленный
доступ также начнет работать правильно. Перемещение вспомогательного маршрутизатора
внутрь DMZ не должно негативно повлиять на безопасность сети в целом, поскольку она по-
прежнему будет защищена брандмауэром вспомогательного маршрутизатора.
Настройка перенаправления портов в сетях с двойным NAT
Если по какой-либо причине сетевая конфигурация не может быть изменена и требует наличия
двойного NAT, необходимо дважды выполнить процедуру настройки перенаправления портов. На
основном маршрутизаторе нужно настроить перенаправление портов на внешний IP-адрес
каскадного маршрутизатора. На каскадном маршрутизаторе нужно настроить перенаправление
портов на IP-адрес устройства px2-300d.
Перевод вспомогательного маршрутизатора в режим моста
Убедитесь, что поддержка DHCP и NAT включена только на основном маршрутизаторе бычно
это тот, который подключен либо используется в качестве DSL-модема или кабельного модема).
Вспомогательный маршрутизатор нужно перевести в режим моста. Убедитесь, что
вспомогательный маршрутизатор подключен к основному маршрутизатору через стандартный
порт, а не через порт с пометкой Uplink (восходящее соединение) или Internet (Интернет). Это
действие превратит вспомогательный маршрутизатор в коммутатор, но даже в этом случае на
нем всегда можно включить точку беспроводного доступа (при наличии).
Подробные сведения о настройке и необходимые значения параметров см. в документации,
поставляемой вместе с соответствующим маршрутизатором.
Перевод основного маршрутизатора в режим моста
Если ни один из вышеперечисленных вариантов недоступен, необходимо включить режим
прозрачного моста на основном маршрутизаторе. Для перевода DSL или кабельного модема либо
NAT-устройства в режим моста, возможно, понадобится связаться с поставщиком услуг доступа в
Интернет, чтобы тот отключил первый брандмауэр или NAT. После отключения первого
брандмауэра на модеме вспомогательный маршрутизатор начнет обрабатывать весь сетевой
трафик, осуществлять перенаправление портов и поддерживать нормальную работу функции
удаленного доступа.
Переводить маршрутизатор в режим моста следует только после обращения к
поставщику услуг доступа в Интернет. Если заказчик выполнил попытку включения
режима моста самостоятельно и без надлежащих настроек, это может привести к полной
неработоспособности подключения к сети Интернет. Перевод основного маршрутизатора
в режим моста может также потребовать указания специальных данных и параметров и на
вспомогательном маршрутизаторе.
Если настройка px2-300d была выполнена с использованием DHCP, после перезагрузки
повторное подключение к нему с помощью функции удаленного доступа может оказаться
невозможным. DHCP автоматически получает IP-адреса от сервера после каждой перезагрузки
устройства px2-300d. Это очень простой способ настройки px2-300d, однако он может вызвать
проблемы с параметрами перенаправления портов на используемом маршрутизаторе.
Маршрутизатор не поддерживает динамическое обновление параметров перенаправления портов,
поэтому после смены IP-адреса устройства px2-300d он не сможет перенаправлять трафик на
нужный порт этого устройства.
Управление оборудованием
Поиск и устранение неполадок, связанных с маршрутизаторами 163

Содержание

Похожие устройства