Автор: vladimir

Итак, имеем почтовый и Web сервер за "роутером". Необходимо наладить его работу за NAT. Сервер подключен в порт fe-0/0/7 ,который является членом  vlan.1 (зона DMZ) Для начала сделаем "проброс" портов «снаружи», при этом используем стандартные номера портов (т.е. трансляция порт в порт). Сперва необходимо создать адресную запись (pool) set security nat destination pool HTTP address 192.168.1.200/32 set security nat destination pool HTTP address port 80 set security nat destination pool HTTPS address 192.168.1.200/32 set security nat destination pool HTTPS address port 443 set security nat destination pool SMTP address 192.168.1.200/32 set security nat destination pool SMTP address port 25 set security nat destination pool POP3S address 192.168.1.200/32 set security nat destination pool POP3S address port 995 set security nat destination pool POP3 address 192.168.1.200/32 set security nat destination pool POP3…

Конфигурирование Policer для конфигурирования делаем следующие шаги: создаем policer. [edit]user@host# edit firewall policer 4M # даем название "полисеру", допустим 4М - ограничение на 4МБит конфигурируем ограничение. [edit firewall policer 4M-policer] user@host# set if-exceeding bandwidth-limit 4M user@host# set burst-size-limit 30k # (4 000 000 * 0,005) / 8 = 2,5K - официальный расчет, но можно величину сделать и побольше. user@host# set then discard Прикручиваем полисер на интерфейс Заходим в настройки нужного нам интерфейса. [edit]user@host# edit interfaces fe-0/0/0 Применяем полисер. [edit interfaces fe-0/0/0] user@host# set unit 0 family inet policer input 4M-policer user@host# set unit 0 family inet policer output 4M-policer user@host# commit # применяем наши изменения Результат user@host# run show conf interfaces { fe-0/0/0 { unit 0 { family inet { policer { input 4M; output 4M; } address xx.xxx.xxx.xxx/24;  }  }  } ---- firewall { policer 4M { if-exceeding {  bandwidth-limit 4m;  burst-size-limit 30k; } then discard;…