Differences

This shows you the differences between two versions of the page.

--- tssltd:настройка_механизмов_nat [2025/03/26 14:53] – r.krestianinov
+++ tssltd:настройка_механизмов_nat [2025/03/26 14:55] (current) – r.krestianinov
@@ Line 8: / Line 8: @@
 {{ :tssltd:nat1.png |}}
 **Рисунок 1**
-</wrap>
+</WRAP>
 В новом окне **«Создание правила фильтрации» необходимо выбрать пункт «IP»**. В поле **«Адрес источника»** необходимо указать адрес источника, который нужно будет подменить (см. рисунок 2).
@@ Line 14: / Line 14: @@
 {{ :tssltd:nat2.png |}}
 **Рисунок 2**
-</wrap>
+</WRAP>
 В пункте **«Действие»**  в поле **«Новый IP адрес источника»** необходимо указать адрес, на который нужно будет подменить IP источника. Далее выбрать действие SNAT и нажать на кнопку **«ОК»** (см. рисунок 3).
 <WRAP center round box 100%>
 {{ :tssltd:nat3.png |}}
 **Рисунок 3**
-</wrap>
+</WRAP>
 ==== Dynamic NAT ====
 Для создания правила Dynamic NAT необходимо в главном меню выбрать пункт **«Межсетевой экран – Локальные правила»**. В таблице **«Локальные правила»** необходимо выбрать цепочку правил **«Postrouting»**  и нажать на кнопку **«Добавить правило»** (см. рисунок 4).
@@ Line 25: / Line 25: @@
 {{ :tssltd:nat1.png |}}
 **Рисунок 4**
-</wrap>
+</WRAP>
 В новом окне **«Создание правила фильтрации»** необходимо выбрать пункт **«IP»**. В поле **«Адрес источника»** необходимо указать адрес источника, который нужно будет подменить (см. рисунок 5).
 <WRAP center round box 100%>
 {{ :tssltd:nat2.png |}}
 **Рисунок 5**
-</wrap>
+</WRAP>
 В пункте **«Действие»** в строке **«Новый IP адрес источника»** необходимо установить флаг «диапазон (с-по)». В поле **«Новый IP адрес источника»** необходимо указать адрес, на который нужно будет подменить IP источника. Поле **«Новый IP адрес источника»** - начало диапазона, Поле **«Новый IP адрес источника (конец диапазона)»** - конец диапазона. Далее выбрать действие SNAT и нажать на кнопку **«ОК»** (см. рисунок 6).
 <WRAP center round box 100%>
 {{ :tssltd:nat4.png |}}
 **Рисунок 6**
-</wrap>
+</WRAP>
 ==== PAT ====
@@ Line 42: / Line 42: @@
 {{ :tssltd:nat1.png |}}
 **Рисунок 7**
-</wrap>
+</WRAP>
 В новом окне **«Создание правила фильтрации»** необходимо выбрать пункт **«IP»**. В поле **«Адрес источника»** необходимо указать адрес источника, который нужно будет подменить (см. рисунок 8).
 <WRAP center round box 100%>
 {{ :tssltd:nat2.png |}}
 **Рисунок 8**
-</wrap>
+</WRAP>
 В пункте **«Протокол»** выбрать протокол и порты источника, которые нужно будет подменить (см. рисунок 9).
 <WRAP center round box 100%>
 {{ :tssltd:nat5.png |}}
 **Рисунок 9**
-</wrap>
+</WRAP>
 В пункте **«Действие»** в строке **«Новый IP адрес источника»** необходимо установить флаг **«диапазон (с-по)»**. Далее указать в поле **«Новый IP адрес источника»** указать начало диапазона, в строке **«Новый IP адрес источника (конец диапазона)»** указать конец диапазона, на который  будет происходить подмена IP источника. Далее указать **«Новый сетевой порт источника»** (можно использовать диапазон портов). Далее выбрать действие SNAT и нажать на кнопку **«ОК»** (см. рисунок 10).
 <WRAP center round box 100%>
 {{ :tssltd:nat6.png |}}
 **Рисунок 10**
-</wrap>
+</WRAP>
 ==== Port-forward ====
 Для создания правила Port-forward необходимо в главном меню выбрать пункт **«Межсетевой экран – Локальные правила»**. В таблице **«Локальные правила»** необходимо выбрать цепочку правил **«Prerouting»** и нажать на кнопку **«Добавить правило»** (см. рисунок 11).
@@ Line 63: / Line 63: @@
 {{ :tssltd:nat7.png |}}
 **Рисунок 11**
-</wrap>
+</WRAP>
 В новом окне **«Создание правила фильтрации»** необходимо выбрать пункт **«IP»**. В поле **«Адрес назначения»** необходимо указать адрес назначения, который нужно будет подменить (см. рисунок 12).
 <WRAP center round box 100%>
 {{ :tssltd:nat8.png |}}
 **Рисунок 12**
-</wrap>
+</WRAP>
 В пункте **«Протокол»** выбрать протокол и порт назначения, который нужно будет подменить (см. рисунок 13).
 <WRAP center round box 100%>
 {{ :tssltd:nat9.png |}}
-Рисунок 13
+**Рисунок 13**
-</wrap>
+</WRAP>
 В пункте **«Действие»** указать в поле **«Новый IP адрес назначения»** адрес назначения, на который будет происходить подмена IP назначения. Далее указать **«Новый сетевой порт назначения»** - это порт, на который будет происходить подмена порта назначения. Далее выбрать действие DNAT и нажать на кнопку **«ОК»** (см. рисунок 14).
 <WRAP center round box 100%>
 {{ :tssltd:nat10.png |}}
-Рисунок 14
+**Рисунок 14**
-</wrap>
+</WRAP>
 [[tssltd:общие_настройки|Вернуться к оглавлению]]