TSSLTD

На устройстве МКСЗ «Diamond Next» поддерживаются механизм трансляции порт-адрес. Данный механизм позволяет транслировать внутренние приватные сетевые адреса в публичные сетевые адреса. Сопоставление адресов происходит в режиме многие ко многим, при этом используется не только диапазон сетевых адресов, но также и диапазон сетевых портов.

Механизм позволяет скрыть инфраструктуру внутренней приватной сети и предоставляет возможность нескольким устройствам получить доступ в публичную сеть. Данный механизм позволяет снизить количество публичных адресов за счета сетевых портов по сравнению с механизмом Dynamic NAT.

Для настройки механизма трансляции необходимо подключиться к устройству по протоколу ssh. Далее перейти в режим конфигурирования на уровне “data plane” с помощью команды “vppctl”.

Команда “nat44 ei plugin enable” активирует механизм трансляции сетевых адресов.

Команда “set interface nat44 ei in <interface_name>” задает локальный сетевой интерфейс.

Команда “set interface nat44 ei out <interface_name>” задает внешний сетевой интерфейс.

Команда “nat44 ei add address <ip_address>” задает сетевой адрес, который будет использоваться как адрес источника после статической трансляции.

Команда “nat44 ei addr-port-assignment-alg port-range <ip4-range-start> - <ip4-range-end>” задает начальное и конечное значение портов, которые будут использоваться для трансляции. Команда “nat44 ei addr-port-assignment-alg” задаст значение по-умолчанию (1025-65535).

Конфигурация с диапазоном портов 1030-1060

# vppctl
nat44 ei plugin enable
set interface nat44 ei in TenGigabitEthernet1/0/0
set interface nat44 ei out TenGigabitEthernet2/0/0
nat44 ei add address 85.199.204.15
nat44 ei addr-port-assignment-alg port-range 1030-1060

Конфигурация со стандартным диапазоном портов

# vppctl
nat44 ei plugin enable
set interface nat44 ei in TenGigabitEthernet1/0/0
set interface nat44 ei out TenGigabitEthernet2/0/0
nat44 ei add address 85.199.204.15
nat44 ei addr-port-assignment-alg