Eltex ESR-100-ST — настройка Source NAT для локальной сети и доступа в Интернет [48/92]

Превью страниц Страница 48 / 92

48 Маршрутизаторы серии ESR-ST, Руководство по эксплуатации

9.6 Конфигурирование Source NAT

Функция Source NAT (SNAT) используется для подмены адреса источника у пакетов,

проходящих через сетевой шлюз. При прохождении пакетов из локальной сети в публичную сеть,

адрес источника заменяется на один из публичных адресов шлюза. Дополнительно к адресу

источника может применяться замена порта источника. При прохождении пакетов из публичной

сети в локальную происходит обратная подмена адреса и порта.

Функция SNAT может быть использована для предоставления доступа в Интернет

компьютерам, находящимся в локальной сети. При этом не требуется назначения публичных IP-

адресов этим компьютерам.

Задача 1: Настроить доступ пользователей локальной сети 10.1.2.0/24 к публичной сети с

использованием функции Source NAT. Задать диапазон адресов публичной сети для использования

SNAT 172.16.0.100-172.16.0.249.

Рисунок 9.5 – Схема сети

Решение:

Конфигурирование начнем с создания зон безопасности, настройки сетевых интерфейсов и

определения их принадлежности к зонам безопасности. Создадим доверенную зону «TRUST» для

локальной сети и зону «UNTRUST» для публичной сети.

esr:esr# configure

esr:esr(config)# security zone UNTRUST

esr:esr(config-zone)# exit

esr:esr(config)# security zone TRUST

esr:esr(config-zone)# exit

esr:esr(config)# interface gigabitethernet 1/0/1

esr:esr(config-if-gi)# ip address 10.1.2.1/24

esr:esr(config-if-gi)# security-zone TRUST

esr:esr(config-if-gi)# exit

esr:esr(config)# interface tengigabitethernet 1/0/1

esr:esr(config-if-te)# ip address 172.16.0.99/24

esr:esr(config-if-te)# security-zone UNTRUST

esr:esr(config-if-te)# exit

Для конфигурирования функции SNAT и настройки правил зон безопасности потребуется

создать профиль адресов локальной сети «LOCAL_NET», включающий адреса, которым разрешен

выход в публичную сеть, и профиль адресов публичной сети «PUBLIC_POOL».

esr:esr(config)# object-group network LOCAL_NET

esr:esr(config-object-group-network)# ip address-range 10.1.2.2-10.1.2.254

esr:esr(config-object-group-network)# exit

esr:esr(config)# object-group network PUBLIC_POOL

esr:esr(config-object-group-network)# ip address-range 172.16.0.100-172.16.0.249

esr:esr(config-object-group-network)# exit