Nastaveni NATu na modemu ZYXEL 650R-33

Loockey Fish (2.2.2004 03:34:28)

K tomu aby byly aplikace poslouchajici na portech na vasem pocitaci viditelne zvenci, musite bud pouzit NAT jedna ku jedne a nebo porty namapovat.Posledni moznost je pouziti bridge modu. Ta je ale nejnarocnejsi a tak ji pominu. Pokud budete chtit nastavit bridge mod podejte dodatecny dotaz;-) Vsechny postupy jsou v SMT menu. Metoda NAT 1:1 ---------------- Lze ji pouzit pokud mate od vaseho ISP statickou adresu a pokud chcete zpristupnit pripojeni k internetu pres NAT pouze jednomu pocitaci. Postup:15.NAT Setup- 1. Address Mapping Sets-zvolte 1 Set name=pojmenovani nat nastaveni(libovolne), napr. NAT-1-1 Action=mezernikem zvolte edit Select Rule=napiste 1 a enter objevi se Menu 15.1.1.1 Address Mapping Rule Type=mezernikem zvolte One-to-One Local IP: Start=nastavte lokalni IP adresu kterou ma vase sitovka na druhem konci-musi byt prirazena napevno a ne pomoci DHCP(napr. 192.168.1.1) Global IP: Start= nastavte globalni adresu(tj. kterou vam pridelil ISP) End = N/A a ted entrujte dokud se neobjevi Saving to rom... Escapem se dostante zpet do hlavniho menu a zvolte 4. Internet Access Setup - a v tomto menu zmente nastaveni takto: Network Address Translation= Full Feature Address Mapping Set= 1 Odentrovat az se objevi Saving to rom... Pockejte az se zinicializuje nove nastaveni routeru a uz by to mnelo fungovat. Metoda mapovani portu ---------------------- Tuto metodu je dobre pouzit pokud mate dynamickou IP adresu nobo okud potrebujete zpristupnit pripojeni pro vice pocitacu(spravne se tomu rika maskarada, nespravne NAT Many-to-One, v Zyxelu je toto prednastaveno od vyrobce a znaci se zde jako SUA). Postup: Nejdrive se podivejte na menu 24. System Maintenance - dale pak na Menu 24.11 - Remote Management Control. Porty vzdalene spravy je treba prenastavit protoze by kolidovaly s namapovanymi porty. Takze u kazde kazde polozky Server Port nastavte cislo portu treba takto: TELNET-Server Port=2023 FTP-Server Port=2021 Web Server-Server Port=2080 Pokud nechcete aby se vam nekdo vrtal v routeru zvenci nastavte si jeste u kazde polozky Server Access = LAN only Pripravu bychom meli a ted vlastni ,,trik" v hlavnim menu zvolte znamou polozku 15. NAT Setup - 2. NAT Server Sets-zvolte cislo 1(jen pokud mate v nabidce 4. Internet Access Setup- Network Address Translation= SUA) K polozce default napiste lokalni ip adresu vaseho pocitace. Od teto chvile by melo byt mozne dostat se zvenci na vas pocitac. pozn. Pokud chcete namapovat jen nektere porty staci nastavit na kazdy radek jeden port(ve vasem pripade to jsou http-80 a ftp-20 a 21). Start port no. je otevreny port na vasem pocitaci a End port no. je port ktery bude otevreny z venci. Kvuli bezpecnosti doporucuji pouzit toto. Pokud pouzivate windows 9x s nastavenym sdilenim souboru(a spatne nastavene NT/2000/XP) tak radeji pouzivejte toto. No a do 11.Remote Node-1.Vas ISP- Edit filter sets- mezernikem yes,Protocol Nebo radeji pouzijte jiny operacni system s dobre nastavenymi pravidly firewallu(ipfwadm,ipchains,siptables? nic jsem nerikal...et zije netfilter);-) Ehm. omlouvam se ze je to tak chaoticke. Kdyby z toho mel byt clanek tak to napisu zamozrejmne lepe. To ze jsem to tak rozvedl aby z toho meli neco i mene znali uzivatele.