Серия USG FLEX H – Конфигуриране на WAN интерфейс със статични IP и DNS настройки

В тази статия се обяснява как да конфигурирате статичен IP адрес и DNS настройки на защитна стена Zyxel USG FLEX H Series.

Първо ще покажем как да конфигурирате статичен IP адрес по време на помощника за първоначална настройка при първото внедряване на защитната стена. След това ще разгледаме конфигурацията на WAN интерфейса и DNS чрез локалния уеб GUI за съществуващи инсталации. Използвайте това ръководство, когато вашият интернет доставчик (ISP) е присвоил статичен IP адрес и изисква ръчна конфигурация на параметрите на WAN връзката, включително IP адрес, маска на подмрежата, основен шлюз и DNS сървъри.

Конфигуриране на WAN връзката по време на първоначалната настройка

По време на работата с помощника за първоначална настройка можете да конфигурирате WAN връзката, като използвате DHCP или статичен IP адрес, в зависимост от изискванията на вашия доставчик на интернет услуги (ISP).

Ако ISP е присвоил статичен IP адрес, изберете „Статичен“ като тип интерфейс и въведете необходимия WAN IP адрес, маска на подмрежата, основен шлюз и информация за DNS сървъра. Използвайте опцията „Тест на връзката“, за да проверите свързаността, преди да преминете към следващата стъпка.

Настройките за WAN и DNS, конфигурирани по време на работата с помощника за първоначална настройка, могат да бъдат променени по-късно по всяко време чрез локалния уеб GUI.

Конфигуриране на статичен IP адрес и DNS настройки чрез локалния уеб GUI

Отидете в „Мрежа“ > „Интерфейс“ > „Външен“, изберете WAN интерфейса и конфигурирайте връзката, като използвате DHCP или статичен IP. Когато използвате статичен IP адрес, въведете WAN IP адреса, маската на подмрежата, основния шлюз и информацията за DNS сървъра, предоставена от вашия ISP.

След като конфигурирате WAN интерфейса, отидете в Мрежа > Интерфейс > Трънк и проверете дали е избран Default Trunk. Това гарантира, че конфигурираният WAN интерфейс се използва за изходяща интернет връзка в съответствие с поведението на маршрутизацията по подразбиране на системата.

Конфигуриране на DNS разрешаване

За да зададете DNS сървъра, използван за разрешаване на домейн имена, отидете в „Система“ > „DNS & DDNS“ > „DNS“.

Активирайте Global Zone Forwarder и кликнете Add, за да създадете нова записка. Конфигурирайте следните настройки:

• Домейн: *
• DNS сървър: 8.8.8.8 (или DNS сървър, предоставен от вашия интернет доставчик)
• Заявка чрез: автоматично

Кликнете върху „Приложи“, за да запазите конфигурацията.

Записът за Global Zone Forwarder, дефиниран от потребителя, има предимство пред системната DNS конфигурация по подразбиране и позволява на защитната стена да препраща DNS запитвания към посочения DNS сървър.

Конфигуриране на клониране на MAC адрес

Ако вашият интернет доставчик (ISP) изисква конкретен MAC адрес за оторизиране на достъпа до интернет, можете да конфигурирате клониране на MAC адрес на WAN интерфейса.

Отидете в Мрежа > Интерфейс > Интерфейс и редактирайте WAN интерфейса.

В раздела „MAC адрес“ изберете „Замени MAC адреса по подразбиране “ и въведете MAC адреса, предоставен от вашия ISP.

Кликнете върху „Apply“, за да запазите конфигурацията.

След като приложите промените, проверете интернет връзката от клиент, свързан към LAN мрежата. Тествайте връзката, като пингнете публичен IP адрес, например 8.8.8.8, и име на домейн, например google.com, за да потвърдите, че както достъпът до интернет, така и DNS разрешаването функционират правилно.