Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드
설정 예제
DMZ로 사용하도록 EWAN2 인터페이스 구성
F60을 제외한 모든 모델과 호환 가능
설명
이것은 사설 네트워크 19216800/24에서 글로벌 주소로 1000048까지 통합하고 NAT+ (IP Masquerade)를 사용하여 인터넷에 연결하기위한 설정입니다
이 설정은 EWAN2 포트를 공개 세그먼트로 사용합니다
이 설정은 EWAN2 포트를 공개 세그먼트로 사용합니다
구성
명령 설정
인터페이스 pppoe 1
절차 설정
| 설정 | 스크린 디스플레이 예제 |
|---|---|
| 특권 사용자 모드로 이동 비밀번호 입력 구성 정보 초기화 구성 모드 변경 입력 설정 설정 저장 장치 재시작 |
Router>활성화 암호 입력 : 라우터# 라우터#2이것은 사설 네트워크 19216800/24에서 글로벌 주소로 1000048까지 통합하고 NAT+ (IP Masquerade)를 사용하여 인터넷에 연결하기위한 설정입니다 라우터# 라우터#터미널 구성 라우터 (config)#인터페이스 pppoe 1 라우터 (config-if pppoe 1)#IP 주소 1000048 라우터 (config-if pppoe 1)#IP NAT 소스 목록 1 인터페이스 라우터 (config-if pppoe 1)#PPPOE 서버 B1 라우터 (config-if pppoe 1)#pppoe 계정 user@xxxxnejp secretxx 라우터 (config-if pppoe 1)#pppoe 유형 lan 라우터 (config-if pppoe 1)#출구 라우터 (config)#인터페이스 Ewan 2 라우터 (config-if ewan 2)#IP 주소 1000049 255255255255248 라우터 (config-if ewan 2)#출구 라우터 (config)#인터페이스 lan 1 라우터 (config-if lan 1)#IP 주소 19216801 2552552550 라우터 (config-if lan 1)#출구 라우터 (config)#액세스 목록 1 허가 19216800 000255 라우터 (config)#IP 경로 00000 0000 pppoe 1 라우터 (config)#6Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 라우터 (config)#IP DHCP 풀 LAN 1 라우터 (config-dhcp-pool)#Default-Router 19216801 라우터 (config-dhcp-pool)#출구 라우터 (config)# 라우터 (config)#6인터페이스 pppoe 1 라우터# 라우터#7DMZ로 사용하도록 EWAN2 인터페이스 구성 % 저축 작업-컨디치 % 완료 라우터#리셋 Side-AFRM 및 Side-ACFG로 재설정됩니다 다음 부팅으로 예정되지 않은 부트 백 다음 재부팅 펌웨어 측면 AFRM은 괜찮습니다 콜드 스타트에 괜찮습니까? (y/n)8설정 예제 |
설정 상태 확인 1
프라이빗 네트워크에서 인터넷 측 (PPPOE가 연결된 주소)으로 경로와 통신을 확인하십시오
| 확인 된 컨텐츠 | 스크린 디스플레이 예제 |
|---|---|
| 라우팅 정보 표시 *가 표시되었는지 확인 *가 표시되었는지 확인 * 표시되었는지 확인 |
Router>IP 경로 표시 최대 항목 : 10000 (IPv4 및 IPv6의 공통성) 활성 항목 : 5 (IPv4), 2 (IPv6) 피크 : 5 코드 : K- 커널 루트, C- 연결, S -STATIC, R -RIP, O -OSPF B -BGP, I -IKE, U- SA -UP, D- 중복성, E- 이벤트 QualCy A - AutoConfig, >- 선택된 경로, * - fib 경로, p- 오래된 정보 S>* 0000/0 [1/0]은 직접 연결되어 있습니다 pppoe1 C>* 100001/32 직접 연결되어 있습니다 pppoe1 C>* 1000048/29가 직접 연결되어 있습니다 ewan2 C>* 127000/8 직접 연결되어 있습니다 C>* 19216800/24 직접 연결되어 있습니다 |
개인 네트워크 192168010에서 전 세계 주소로 1000048로 변환 할 때 NAT 테이블을 확인하십시오
| 확인 된 내용 | 스크린 디스플레이 예제 |
|---|---|
| NAT 테이블 정보보기 최대 세션 번호 예약 된 NAT 테이블 번호 세션 수, 피크 번호 |
라우터#Show IP NAT 번역 세션 요약 (장비 총) : 맥스 세션 : 2048 예약 세션 : 0 활성 세션 : 2 피크 : 3 활성 세션 목록 : 1비밀번호 입력 로컬 (주소 포트) 글로벌 (주소 포트) 원격 (주소 포트) prot tm (s) ---+---+----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 192168010 10487 1000048 10487 100001 10487 ICMP 55 |
NAT 변환은 LAN1에서 PPPOE1 방향 통신을 사용하여 수행 할 수 있습니다
NAT 테이블을 작성한 후 NAT 변환에 의해 EWAN1-to-LAN1 방향으로의 통신을 수행 할 수 있습니다 (Dynamic Nat)
NAT 테이블을 작성한 후 NAT 변환에 의해 EWAN1-to-LAN1 방향으로의 통신을 수행 할 수 있습니다 (Dynamic Nat)
설정 상태 확인 2
서버에서 인터넷쪽으로 통신을 확인하십시오 (PPPOE의 연결 주소)
| 확인 된 내용 | 스크린 디스플레이 예제 |
|---|---|
| 커뮤니케이션 확인 ! | 표시 됨 |
라우터#핑 10001 5, 100 바이트 ICMP Echos를 100001로 보내기, 타임 아웃은 2 초입니다 : 1터미널 구성 성공률은 100 % (5/5), 왕복 Min/AVG/Max = 0/0/0 ms |
EWAN2 → PPPOE1 방향의 통신에는 NAT가 적용되지 않습니다
모든 권리 보유, 저작권 (c) Furukawa Electric Co, Ltd 2011