Hướng dẫn cấu hình NAT - Network Address Translation

NATNetworkAddressTranslationlàchứcnăngchuyểntiếpgóitingiữa2lớpmạngkhácnhau (như chuyển tiếp gói tin từ Internet vào máy con trong mạng LAN). Router Dray Tek có 3 tính năng như NAT.
Nội dung trích xuất từ tài liệu:
Hướng dẫn cấu hình NAT - Network Address Translation HướngdẫncấuhìnhNATNetworkAddressTranslationNATNetworkAddressTranslationlàchứcnăngchuyểntiếpgóitingiữa2lớpmạngkhácnhau(nhưchuyểntiếpgóitintừInternetvàomáycontrongmạngLAN).RouterDrayTekcó3tínhnăngcủaNAT.Tínhnăng1:PortRedirectionChứcnăngPortRedirectiontrênrouterđượcdùngđểchophépngườidùngởbênngoàitruycậpvàocácmáyserver(VD:MailServer,WebServer,FTPServer...)hoặcmáycon(thôngquaRemoteDesktop)ởbêntrongmạngLANcủabạn.Saukhimởport,ngườidùngbênngoàiInternetcóthểsửdụngIPWAN(hoặctênmiềnđộngDynnamicDNSthamkhảobàiviếtvềDDNS)củarouterđểđăngnhậpvàoserverhoặcmáyconbêntrongmạngLAN.SửdụngPortRedirectionbạncầnchúýđếnviệcthayđổimộtsốportmặcđịnhmàrouterđãdùng.VD:thôngthườngcácroutersửdụngport80choviệcđăngnhậpvàotrangcấuhình,nếubạncó1WebServertrongmạngvàcũngsửdụngport80,bạncầnchuyểnportremoteroutersangportkhácchẳnghạnnhưport8080.Bạncũngcóthểsẽphảitắtmộtvàitínhnăngtrênrouterđểviệcmởportđượcthànhcông(VDkhibạncó1VPNServerởbêntrongmạngLANthìbạnphảitắttínhnăngVPNServertrênrouter,khiđókênhVPNmớiđượcchuyểntiếpvàoVPNServerbêntrong).ChúngtaxemVDsau:RouterDrayTekđãthiếtlập1tênmiềnđộnglàanphat.dyndns.org.BêntrongmạngLANchúngtacó: • 1WebServer:chophépngườidùngbênngoàitruyxuấtđến. • 1IPCamera:quansátcameratừbấtkỳnơinàothôngquaInternet. • 1VPNServer:dùngđểliênkếtcácvănphòngcôngtyhoặcngườidùngtừxađăngnhập vàohệthốngmạngnộibộ.(ThamkhảobàiviếtvềVPN). • 1máyPCcầnRemoteDesktop:điềukhiểnmáynộibộtừxa.Chúngtatiếnhànhcấuhìnhnhưsau:Bước1:MặcđịnhrouterDrayTeksửdụngport80choviệcđăngnhậpcấuhìnhcủarouter.ChúngtavàoSystemMaintenance>>Managementvàsửalạiportvàocấuhìnhcủarouterlà8080(chỉcầnkhácvớiport80).Bước2:MặcđịnhtrênrouterDrayTekchứcnăngVPNServersẽđượcbậtlên(nếudòngroutercóhỗtrợVPN).VìvậybạnmuốnNATđếnVPNServerbêntrongthìbạncầntắtchứcnăngVPNtrênrouter.BạnvàomụcVPNandRemoteAccess>>RemoteControlSetupvàbỏchọntấtcảcácmục.Bước3:VàomụcNAT>>PortRedirectionvàtiếnhànhcấuhìnhtheocácyêucầucủavídụ • Servicename:têndịchvụ,bạncóthểđặttênbấtkỳ. • Protocol:chọnđúnggiaothứccủaứngdụng • WANIP:chọn1.All,tứclàchophépbấtkỳWANIPnàotừbênngoàivào. • PublicPort:portđểbênngoàitruycậpvào. • PrivateIP:địachỉIPcủamáytínhcócàiứngdụng(VD:máytínhlàmWebServer,máy tínhkếtnốivớiIPCamera,máytínhVPNServer,máytínhcầnremotedesktop). • Active:checkvàođểcóhiệulực.Lưuý:đốivớicamerathìprivateportchínhlàportcủaIPcamera(mỗiIPcameracó1portriêngbiệttùytheohãngsảnxuấtquyđịnh).Qua3bướctrênbạnđãthựchiệnxongviệcthiếtlập.Bâygiờkhimuốn: • Truycậpweb:bạngõvàođịachỉhttp://anphat.dyndns.org • Xemcameratừxa:bạnnhậpvàohttp://anphat.dyndns.org:8888 • ThựchiệnkếtnốivàoVPNServerbêntrong:sửdụngtênmiềnanphat.dyndns.orgvà thôngquagiaothứcPPTP. • RemoteDesktop:mởchươngtrìnhRemoteDesktopvànhậpvàođịachỉ anphat.dyndns.org.Tínhnăng2:DMZDemilitarizedZoneChứcnăngDMZchophépđịnhnghĩa1máytính(táchbiệtvớimạngLAN)đượccôngkhaigiớithiệuvớimạngInternetdànhchoứngdụngcómụcđíchđặcbiệtnhưNetmeeting,InternetGames...nhằmmụcđíchbảovệmạngLANthoátkhỏinhữngcuộctấncôngtừmạngInternet.Khiđóngườidùngbênngoàitruyxuấtđếnchỉcóthểxâmnhậpđến1máylàmDMZnàyvàkhôngthểxâmnhậpvàobấtkỳmáynàokhácbêntrongmạngLANcủabạn.Nóicáchkhácmáynàyđượcxemnhưchạyđộclập1mìnhdànhriêngchongườidùngtừxatruyxuấtđến.ĐểcấuhìnhchứcnăngDMZ,bạnvàotrangcấuhìnhcủarouter,mụcNATSetup>>DMZHostCheckmụcEnableđểkíchhoạtchứcnăngnày.BạnchỉđịnhmáytínhcụthểbằngcáchnhấnnútChoosePCvàchọnmáytínhthíchhợp.Tínhnăng3:OpenPortsChứcnăngOpenPortsđượcsửdụngđểNATnhiềuportđến1máyservertrongmạngLANcủabạn.Đểcấuhình,bạnvàomụcNAT>>OpenPorts>>Index1.EnablechứcnăngvàchọnmáyserverbằngcáchnhấnvàonútChoosePC,sauđóchọnProtocolvàporttươngứng.Chứcnăngnàyhữuíchchobạnkhicómộtmáytínhmạnh,đảmđươngnhiềudịchvụcùnglúc,nhưvừalàmMailServer,vừalàmWebServer,FTPServer...ChứcnăngcũngtươngtựnhưPortDirection ...