Redirecționarea porturilor și NAT pe firewall-ul Zyxel – Configurarea redirecționării porturilor pe serverul virtual pe USG / USG FLEX / ATP / VPN

Configurarea serverului virtual (redirecționarea porturilor)

• Conectați-vă la interfața web a dispozitivului
• Accesați

Configurare > Rețea > NAT 
 

• Creați o regulă nouă făcând clic pe butonul „Add”
• Specificați numele regulii
• Selectați tipul de mapare a porturilor la „Server virtual”

Regula de mapare pentru server virtual (Explicație)

• Selectați interfața de intrare ca fiind „wan”
• IP sursă la „any”

Este posibil să specificați manual adresele IP externe și interne. Cu toate acestea, vă recomandăm cu tărie să utilizați obiecte în acest scop. În plus, atunci când creați politici de securitate suplimentare, această abordare va fi necesară. Crearea de obiecte pentru regulile NAT simplifică gestionarea, îmbunătățește lizibilitatea, reduce complexitatea, îmbunătățește aplicarea politicilor, permite reutilizarea și scalabilitatea, simplifică copiile de rezervă și revenirea la versiuni anterioare și minimizează erorile.

Pentru a crea un obiect pentru interfața externă și internă, selectați opțiunea „Creați un obiect nou” situată în colțul din stânga sus al aceluiași formular.

Creați două obiecte„Adresă”cu tipul„IP interfață” și„Gazdă”, dați un nume clar obiectului și specificați într-un obiect adresa interfeței dvs. externe, iar în a doua regulă adresa locală a dispozitivului dvs. NSA.

Tipul de mapare a porturilor (Explicație)

orice - tottraficul va fi redirecționat

Serviciu - Selectațiun obiect de serviciu (un protocol)

Grup de servicii - Selectațiun obiect de tip grup de servicii (un grup de protocoale)

Port - Selectați un port care trebuie redirecționat

Porturi - Selectați un interval de porturi care trebuie redirecționat

• IP extern și intern, selectați obiectele create anterior

• Tip de mapare porturi: specificați „Port”

• Tipul protocolului la „orice”

• În exemplul nostru, porturile externe și interne sunt identice

Notă:

• Portul extern este portul pe care utilizatorul extern îl folosește pentru a accesa firewall-ul din rețeaua WAN
• Portul intern este portul redirecționat intern pe LAN
• Aceasta poate fi atât o traducere 1:1 (portul 443 către 443), cât și, de exemplu, portul 4433 către 443

Loopback NAT

Loopback-ul NAT este utilizat în interiorul rețelei pentru a accesa serverul intern folosind IP-ul public. Verificați dacă loopback-ul NAT este activat și faceți clic pe OK (permite utilizatorilor conectați la orice interfață să utilizeze și regula NAT)

Adăugați o regulă de firewall pentru a permite NAT (redirecționarea porturilor)

Notă! Trebuie să permiteți portul intern, nu portul extern. Deoarece portul intern este cel redirecționat către interfața LAN a firewall-ului dvs. și trebuie permis. 

• Accesați

Configurare > Politică de securitate > Controlul politicii 
 

• Creați o regulă nouă făcând clic pe butonul „Adăugare”

• Specificați numele regulii

• În câmpul „De la”, setați„WAN”

• În câmpul „Către”, setați „LAN”

• În câmpul „Destinație”, selectați un obiect „NAS_IP” creat anterior

• Serviciu

Trebuie să creăm un obiect de serviciu pentru portul 50000. În fereastra de creare a politicii de securitate, faceți clic pe „Creați un obiect nou” în colțul din dreapta sus.

Configurare > Obiect > Serviciu