Настройка интернета межсетевой экран D-Link DFL-870.

Для настройки работы интернета на данном устройстве не совсем тривиально как на обычных роутерах фирмы d-link.

Для настройки нам необходимо сделать три шага, 1. Создать объекты для Wan интерфейса и Lan интерфейса. 2. Присвоить эти объекты к нужным портам DFL-870. и 3. Создать правила для работы интернета во внутренней сети.

Для примера возьмём следующие настройки:

1) локальная сеть будут настройки:

IP: 10.0.0.1

Mask: 255.0.0.0

2) Настройки выданные провайдером

IP: 96.181.37.190

Mask: 255.255.255.252

Шлюз: 96.181.37.189

DNS1: 212.75.210.62

DNS2: 212.75.211.2

Приступим к настройкам межсетевого экрана DFL-870. Данную настройку будем проводить через Web интерфейс межсетевого экрана. Зайдём на DFL через браузер и для начала перейдем на вкладку Objects (рис.1).

рис.1

По умолчанию будут созданы три 5 объектов как показано на рис.1, далее зайдём в InterfaceAddresses. Где будут по умолчанию созданы правила для локальных интерфейсов устройства, WAN и ZTE портов устройства (рис.2).

Рис.2

Изменяем нужные нам порты соответствующими настройками как показано на рис.2.

Где Lan1_IP - локальный IP адрес межсетевого экрана.

Lan1_Net- маска сети, записанная в так называемом бесклассовом Междоменной маршрутизации CIDR представление таким образом, короче говоря, это битовая маска.

Wan_IP, Wan_net и DNS провайдера я вынес отдельно.

Далее в Objects создадим Address Folder путём кнопки Add -> Address Folder с именем goodline. Это делается для удобства администрирования DFL-870. (рис.3)

Рис.3

Внутри goodline объекта создадим объекты как показаны на рис.4

рис.4

Создав необходимые объекты для настройки, переходим к настройкам портов устройства (рис.5)

рис.5

Далее заполняем все поля созданными нами ранее объектами, как показано на рис. 6., рис.7, рис.8, рис.9.

Рис.6

рис.7

Рис.8

Рис.9

Далее по аналогии с Wan портом изменяем Lan порт, как показан на рис.(10,11,12,13).

рис.10

Рис.11

Рис.12

рис.13

После настройки портов межсетевого экрана DFL-870. Переходим к настройкам правил изменяем их согласно рис.14,15,16.

Рис.14

рис.15

рис.16

После проведённых настроек, межсетевой экран начнёт раздавать интернет в локальную сеть.