Исходное сообщение
"fedulov solo" Отправлено student666, 22-Апр-22 03:24
hostnamectl set-hostname (имя) - дебиан Адресация -CLI ip 3.3.3.(число от 2 до 10) маска 24 гэтэвээй 3.3.3.1 -ISP nano /etc/network/interfaces auto ens256 iface ens256 inet static address 3.3.3.1 netmask 255.255.255.0 auto ens224 iface ens224 inet static address 5.5.5.1 netmask 255.255.255.0 auto ens192 iface ens192 inet static address 4.4.4.1 netmask 255.255.255.0 ctrl + x потом Y и ентер systemctl restart networking ip a чекунть айпи и интерфейсы -RTR L en conf t int g1 ip address 4.4.4.100 255.255.255.0 no sh int g2 ip address 192.168.100.254 255.255.255.0 no sh -RTR R en conf t int g1 ip address 5.5.5.100 255.255.255.0 no sh int g2 ip address 172.16.100.254 255.255.255.0 no sh -WEB L nano /etc/network/interfaces auto ens192 iface ens192 inet static address 192.168.100.100 netmask 255.255.255.0 gateway 192.168.100.254 systemctl restart networking -WEB R nano /etc/network/interfaces auto ens192 iface ens192 inet static address 172.16.100.100 netmask 255.255.255.0 gateway 172.16.100.254 systemctl restart networking -SRV ip 192.168.100.200/24 gateway 192.168.100.254 1. Сети, подключенные к ISP, считаются внешними: ISP forward nano /etc/sysctl.conf    net.ipv4.ip_forward=1    sysctl -p image RTR-L Gitw ip route 0.0.0.0 0.0.0.0 4.4.4.1 RTR-R gitw ip route 0.0.0.0 0.0.0.0 5.5.5.1 2. Платформы контроля трафика, установленные на границах регионов, должны выполнять трансляцию трафика, идущего из соответствующих внутренних сетей во внешние сети стенда и в сеть Интернет. RTR-L NAT на внутр. интерфейсе - ip nat inside на внешн. интерфейсе - ip nat outside int gi 1 ip nat outside ! int gi 2 ip nat inside ! access-list 1 permit 192.168.100.0 0.0.0.255 ip nat inside source list 1 interface Gi1 overload RTR-R NAT int gi 1 ip nat outside ! int gi 2 ip nat inside ! access-list 1 permit 172.16.100.0 0.0.0.255 ip nat inside source list 1 interface Gi1 overload 3. Между платформами должен быть установлен защищенный туннель, позволяющий осуществлять связь между регионами с применением внутренних адресов. RTR-L GRE interface Tunne 1 ip address 172.16.1.1 255.255.255.0 tunnel mode gre ip tunnel source 4.4.4.100 tunnel destination 5.5.5.100 exi router eigrp 6500 network 192.168.100.0 0.0.0.255 network 172.16.1.0 0.0.0.255 RTR-R interface Tunne 1 ip address 172.16.1.2 255.255.255.0 tunnel mode gre ip tunnel source 5.5.5.100 tunnel destination 4.4.4.100 exi router eigrp 6500 network 172.16.100.0 0.0.0.255 network 172.16.1.0 0.0.0.255 RTR-L crypto isakmp policy 1 encr aes authentication pre-share hash sha256 group 14 ! crypto isakmp key TheSecretMustBeAtLeast13bytes address 5.5.5.100 crypto isakmp nat keepalive 5 ! crypto ipsec transform-set TSET  esp-aes 256 esp-sha256-hmac mode tunnel ! crypto ipsec profile VTI set transform-set TSET interface Tunnel1 tunnel mode ipsec ipv4 tunnel protection ipsec profile VTI RTR-R conf t crypto isakmp policy 1 encr aes authentication pre-share hash sha256 group 14 ! crypto isakmp key TheSecretMustBeAtLeast13bytes address 4.4.4.100 crypto isakmp nat keepalive 5 ! crypto ipsec transform-set TSET  esp-aes 256 esp-sha256-hmac mode tunnel ! crypto ipsec profile VTI set transform-set TSET interface Tunnel1 tunnel mode ipsec ipv4 tunnel protection ipsec profile VTI 4. Платформа управления трафиком RTR-L выполняет контроль входящего трафика согласно следующим правилам: RTR-L ACL ip access-list extended Lnew permit tcp any any established permit udp host 4.4.4.100 eq 53 any permit udp host 5.5.5.1 eq 123 any permit tcp any host 4.4.4.100 eq 80 permit tcp any host 4.4.4.100 eq 443 permit tcp any host 4.4.4.100 eq 2222 permit udp host 5.5.5.100 host 4.4.4.100 eq 500 permit esp any any permit icmp any any int gi 1 ip access-group Lnew in 5. Платформа управления трафиком RTR-R выполняет контроль входящего трафика согласно следующим правилам: RTR-R ACL ip access-list extended Rnew permit tcp any any established permit tcp any host 5.5.5.100 eq 80 permit tcp any host 5.5.5.100 eq 443 permit tcp any host 5.5.5.100 eq 2244 permit udp host 4.4.4.100 host 5.5.5.100 eq 500 permit esp any any permit icmp any any int gi 1 ip access-group Rnew in 6. Обеспечьте настройку служб SSH региона Left: RTR-L SSH ip nat inside source static tcp 192.168.100.100 22 4.4.4.100 2222 RTR-R SSH ip nat inside source static tcp 172.16.100.100 22 5.5.5.100 2244 SSH WEB-L apt-cdrom add apt install -y openssh-server ssh systemctl start sshd systemctl enable ssh SSH WEB-R apt-cdrom add apt install -y openssh-server ssh systemctl start sshd systemctl enable ssh

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: