TSSLTD

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]

==== Принцип работы трансляции порт-адрес ====

<WRAP indent>
На устройстве <wrap em>МКСЗ «Diamond Next»</wrap> поддерживаются механизм трансляции порт-адрес. Данный механизм позволяет транслировать внутренние приватные сетевые адреса в публичные сетевые адреса. Сопоставление адресов происходит в режиме многие ко многим, при этом используется не только диапазон сетевых адресов, но также и диапазон сетевых портов. \\

Механизм позволяет скрыть инфраструктуру внутренней приватной сети и предоставляет возможность нескольким устройствам получить доступ в публичную сеть. Данный механизм позволяет снизить количество публичных адресов за счета сетевых портов по сравнению с механизмом Dynamic NAT. \\


{{ :tssltd:dynamic_pat_1.png |}}

</WRAP>  

==== Настройка механизма статической трансляции сетевого адреса  ====
<WRAP indent>

Для настройки механизма трансляции необходимо подключиться к устройству по протоколу ssh. Далее перейти в режим конфигурирования на уровне “data plane” с помощью команды “vppctl”.

Команда "**nat44 ei plugin enable**" активирует механизм трансляции сетевых адресов.

Команда "**set interface nat44 ei in <interface_name>**" задает локальный сетевой интерфейс.
   
Команда "**set interface nat44 ei out <interface_name>**" задает внешний сетевой интерфейс.

Команда "**nat44 ei add address <ip_address>**" задает сетевой адрес, который будет использоваться как адрес источника после статической трансляции.

Команда "**nat44 ei addr-port-assignment-alg port-range <ip4-range-start> - <ip4-range-end>**" задает начальное и конечное значение портов, которые будут  использоваться для трансляции. Команда "**nat44 ei addr-port-assignment-alg**" задаст значение по-умолчанию (1025-65535).

**Конфигурация с диапазоном портов 1030-1060
**<code>
# vppctl
nat44 ei plugin enable
set interface nat44 ei in TenGigabitEthernet1/0/0
set interface nat44 ei out TenGigabitEthernet2/0/0
nat44 ei add address 85.199.204.15
nat44 ei addr-port-assignment-alg port-range 1030-1060
</code>

**Конфигурация со стандартным диапазоном портов**
<code>
# vppctl
nat44 ei plugin enable
set interface nat44 ei in TenGigabitEthernet1/0/0
set interface nat44 ei out TenGigabitEthernet2/0/0
nat44 ei add address 85.199.204.15
nat44 ei addr-port-assignment-alg
</code>
</WRAP>

[[tssltd:мксз_diamond_next|Вернуться к оглавлению]]