İnternet ağ geçidi nedir? Ağdaki tüm trafiğin tam kontrolü ve yönetimi için İnternet ağ geçidi. Bir İnternet ağ geçidi ne yapabilir?

Makale, bilgisayar aygıtlarını World Wide Web ve yerel bilgisayar alt sistemleriyle bağlantı kuracak şekilde yapılandırmanın imkansız olduğu temel kavramları tartışıyor. Bu kavramlar ve karşılık gelen eylemler, ağ bilgisayarı ayarlarının özünü tanımlar.

IP adresi kavramı, fonksiyonlarının tanımı. Bilgisayarların bunları sağlayan kişiselleştirilmiş IP adresleri vardır. ağ oluşturma çalışması. Bu onların asıl amacıdır. IP adresi aynı zamanda bilgisayarları yerel ve uluslararası olarak bağlamak için de kullanılır. Dünya çapında ağlar, belirli bir bilgisayarın benzersizliğini kaydeder, ağ geçidi kanalları üzerinden bağlantı sağlar. Bir IP adresi, bir yandan, belirli bir makinenin "bulunduğu" alt ağı tanımlamak için kullanılan ikili 32 bitlik bir sayıdır; öte yandan benzersiz, asla tekrarlanmayan numarası. IP adresinin algılanmasını kolaylaştırmak için 32 bitlik ikili sayı, 0'dan 255'e kadar değerlere sahip 4 ondalık sayıya dönüştürülür.

IP adresi şöyle görünebilir:

Birkaç bilgisayardan bir alt ağ oluşturulur. IP adreslerinin yalnızca son rakamı farklı olan ortak parçaları vardır. Bu durum, dahili adreslerin atandığı ev ağları için tipiktir.

Benzersizliği korumak ve yinelenen ana bilgisayar IP adreslerini önlemek için, bunlar keyfi olarak atanamaz. Bilgisayar numaralarını (adreslerini) veren özel kuruluşlar vardır. Özel olarak tasarlanmış sınıflar tarafından yönlendirilirler.

Adres sınıfları hiyerarşik kavramlardır. Cl. Ağ adreslemenin yanı sıra ağ bilgisayarlarını adresleme rolünü de yerine getirir; sınıf B – alt ağlar; sınıf C – ağ ana bilgisayarları. Başka sınıflar da var ama ana adreslerin belirlenmesinde rol almıyorlar. Belirli IP adresleri bilinmektedir. Örneğin test ederken, geri bildirim kullanırken vb. atanırlar.

Maske ve rolü. Alt ağ maskesi IP adresini yapılandırır. İçinde hangi sayıların ağ adresi olduğunu ve hangilerinin ana bilgisayar adresi, örneğin bir tür sunucu olduğunu belirler. yerel ağ aynı ağdaki diğer kullanıcılardan gelen hizmet isteklerine yönelik belirli işlevlerin yerine getirilmesi. İkili bir sayı kullanarak maske, alt ağ numaralandırmasını temsil eden IP adresinin bir kısmını maskeler (kapatır).

Örneğin, koşullar altında ev ağı Belirli sayıda bilgisayar noktasının bulunduğu alt ağ maskesi büyük olasılıkla şu ifadeye sahiptir: 255.255.255.0. IP adresinin ilk üç hanesi ev bilgisayarının adresiyle eşleşiyorsa bu adreslerin doğrudan bağlantısı olduğunu gösterir.

Bilgisayar makineleri arasında bağlantı kurma sürecinde maskelerin işlevleri, hedef ana bilgisayarın nerede bulunduğunu (kaynak ana bilgisayarın bulunduğu alt ağın içinde veya dışında) belirlemektir. İkinci durumda, sistemin kaynak ana bilgisayarı, verileri varsayılan ağ geçidinin IP adresine gönderir. Maske, hangi bilgisayarların aynı ağa ve hangi bilgisayarla bağlı olduğu hakkında bilgi sağlar. Ayrıca hangi bağlantının ağ geçidi gerektirdiğine ilişkin bilgiler de sağlar. Maske, bağlantı için bilgisayar adresinin üzerine "kaplanmış" bir tanımlama matrisiyle karşılaştırılabilir.

Her kullanıcı bilgisayar ekipmanı Ev interneti olmadan hayatımı hayal edemiyorum. Sonuçta gerekli tüm bilgiler dünya çapındaki bu kaynaktan alınmıştır. İnterneti kullanarak programları, filmleri indirebilir, müzik dinleyebilir ve hatta TV kanallarını yayınlayabilirsiniz.

Kullanıcılar bu parametrenin anlamını çok nadiren düşünüyor

Çoğu abone interneti bir kez kurar ve bir daha düşünmez bile. Bazıları için her şey uzmanlar tarafından kurulur ve her şey yolunda giderken kimse böyle anları düşünmez. Zamanla bir şeyler unutuluyor ve bazı ayarlara girmenizi gerektiren bir durum ortaya çıktığında bağlantı parametrelerini belirlemekte zorluk yaşıyorsunuz. Örneğin, Windows'u yüklediniz ancak yönlendirici çöktü veya ayarları sıfırlandı.

Varsayılan ağ geçidinizi bulmanız gereken durumlar vardır. Ne için kullanıldığına ve nasıl tanımlanacağına bakalım.

Ağ geçidi nedir

Bu, farklı aralıklarda çalışan farklı ağlardan gelen sinyalleri dönüştüren bir ağ cihazıdır. Bilgisayardan gelen sinyal, bir sinyal standardının kullanıldığı, dönüştürüldüğü ve farklı bir formatta çalışan İnternet'e yönlendirildiği yerel bir ağ üzerinden kendisine ulaşır. Bu işlev hem bilgisayar hem de ev yönlendiricisi tarafından gerçekleştirilir. Yönlendirici olmadan doğrudan bağlantı kurulduğunda sağlayıcının sunucusu kendi rolünü oynar.

Adres IP adresine benzer; örneğin 1.1.1.1. Bir yönlendirici kullanıyorsanız tanımlayıcı IP'siyle eşleşir. Doğrudan bağlantı için operatör tarafından sağlanır.

Varsayılan ağ geçidi nasıl belirlenir

Yönlendirici hakkında ipucu

Bir yönlendirici kullanırken ev ağınızın varsayılan ağ geçidini doğrudan cihazda bulabilirsiniz. Ayarların IP adresi, talimatların içinde olduğu gibi arka veya alt yüzeyde de belirtilir. Daha önce de belirttiğimiz gibi IP adresi ağ geçidi ile aynıdır. Çoğu zaman bu 192.168.1.1 veya 192.168.0.1'dir.

Ancak çıkartma eksikse, talimatlar kaybolmuşsa veya sağlayıcının sunucusunu belirlemeniz gerekiyorsa bu yöntem yardımcı olmayacaktır. Bu durumda diğer seçenekleri kullanacağız.

Ağ Paylaşım Merkezi

• Sistem tepsisinde İnternet simgesine sağ tıklayıp “Ağ Merkezi” seçeneğini seçmeniz gerekir.
• "Bağlantılar" penceresini bulun. Aktif bağlantınızı görüntüler. Üstüne tıkla.
• Açılan pencerede "Ayrıntılar"a tıklayın. “Varsayılan ağ geçidi IPv4” sunucunuzdur. Lütfen bir yönlendirici üzerinden bağlanırken tam olarak tanımlayıcısının görüntüleneceğini unutmayın.

Komut satırı

Bir ağ sunucusunun IP adresini bulmanın kesin bir yolu. Komut satırını başlatmak için aşağıdakilerden birini yapın:

• Win+R - cmd.
• Win+X - Komut satırı (yönetici).
• Windows'ta ara - cmd.
• Başlat - Tüm Programlar - Sistem Araçları - Komut İstemi.
• Başlat - arama kutusu - cmd.

Bilgileri buradan yazın veya kopyalayın ve ardından ipconfig komutunu yapıştırın. Bir saniye sonra bağlantılarla ilgili bilgiler görüntülenecektir. “Birincil Ağ Geçidi”ni bulun - aradığınız veri budur. Doğrudan bağlanırken bu operatörün sunucusu olacaktır; yönlendirici kullanıldığında yerel bir adres olacaktır.

Bir yönlendirici kullandığınızda ancak satıcının ayarlarını öğrenmeniz gerektiğinde tracert ya.ru komutunu girin. İlk sonuç yerel adres, ikincisi ise İSS tarafından sağlanan adrestir.

Çözüm

Artık bağlantınızın varsayılan ağ geçidini nasıl bulacağınızı biliyorsunuz. Tüm eylemler 5 dakikadan fazla sürmez. Hala hiçbir şey işe yaramazsa, sağlayıcının destek servisini arayın, onlar size değerli numaraları dikte edeceklerdir.

Sizi, bu bilgileri pratikte uygulayıp uygulayamadığınıza dair yorumlarınızı paylaşmaya davet ediyoruz. Mantıklı önerileri duymaktan memnuniyet duyarız.

Her modern ofisin internete erişimi vardır. Ancak internete bağlanmak şirketin dahili bilgilerine yönelik belirli bir tehdit oluşturmaktadır. İnternete hızlı ve güvenli bir şekilde bağlanmak için bir İnternet ağ geçidi kurmanız gerekir.

İnternet ağ geçidi uyarlanmış bir temele dayalı olarak IPWAY uzmanları tarafından özelleştirilmiş esnek bir donanım ve yazılım sistemidir. işletim sistemi Linux.

Bu çözüm, tüm ofis çalışanlarının IPWAY şirketinin bulut hizmetlerine tek bir güvenli bağlantısını düzenlemek için test edilmiş ve önerilmiştir ( "Bulutlardaki Ofis" , "1C sunucu kiralama" , "Uzak sunucu kirala" ).

Bir İnternet ağ geçidi ne yapabilir?

İnternet erişimini etkili bir şekilde düzenleyerek çalışanların istenmeyen sitelere erişimini sınırlayın ve İnternet trafiğini kontrol edin Birleşin uzak ofisler ve tek bir güvenli ağa dallanır Ofis kurumsal ağınızı ve bilgisayarlarınızı dış saldırılara karşı koruyun Kuruluşun genel İnternet trafiğine yönelik bir anti-virüs taraması uygulayınMisafirleriniz ve müşterileriniz için (araba servis merkezi, otel, güzellik salonu vb.) tasarlanmış bir yetkilendirme sayfası aracılığıyla güvenli WiFi İnternet erişimi sağlayın. kurumsal tarzşirketin

İnternet ağ geçidi kurmanın maliyeti

Tek seferlik işler

Abone hizmeti ve İnternet Sunucusu desteği

Bir kuruluşta İnternet ağ geçidi uygulamasının avantajları

Tam entegrasyon ve bulut hizmetlerine erişim IPWAY şirketi ( , )

Fiyatİnternet ağ geçidi oluşturmaya yönelik çözümümüz piyasadaki benzerlerinden çok daha düşük

Kullanıcı sayısında kısıtlama yok yalnızca İnternet ağ geçidinin dağıtıldığı donanımın performansına dayalıdır

Yeni özellikler ekleyin veya kaldırın ek lisanslar için ücret yok

Güncellemelerİnternet ağ geçidi - ÜCRETSİZ

Ayarlar IPWAY bulut hizmetlerine bağlantılar - ÜCRETSİZ

Hiçbir kısıtlama yok internet bağlantısı türü(IPoE, PPPoE, L2TP, PPTP, vb.)

VPN ağı oluşturma OpenVPN sunucusuna dayalı ve en düşük fiyata - herhangi bir sunucuya bağlantı ve herhangi bir istemciye bağlantı

Detaylı Açıklama

Birçok kuruluşta, her çalışana tek bir İnternet kanalı üzerinden genel İnternet erişimi sağlanmasına ihtiyaç vardır. Bu görevi gerçekleştirmek için bir İnternet ağ geçidi kullanılır. Bir yazılım İnternet ağ geçidi (proxy sunucusu) kurarken, şunları yapma yeteneğine ek olarak paylaşılan internet tüm kullanıcılar için, ağ tehditlerine karşı güvenilir bir bariyer olan tam özellikli İnternet trafiği kontrolüne sahip olursunuz ve aynı zamanda şu şekilde de uygulanabilir: bilgileri korumaya yönelik yöntemler ve araçlar. Ayrıca, bir sunucu aracılığıyla paylaşılan İnternet erişimi, bir kuruluşun İnternet maliyetlerini kontrol altında tutmasına ve özellikle önemli olan, ağ güvenliği. İnternet ağ geçidini ofisinizde kurmak ve çalıştırmak için önceden yüklenmiş bir işletim sistemine veya ek yazılıma ihtiyacınız yoktur. Talebiniz doğrultusunda kurumun bilgisayarlarından birine internet ağ geçidi kurup yapılandırabiliriz veya size hemen kullanabileceğiniz kullanıma hazır bir sistem sunabiliriz. İnternet ağ geçidi, doğrudan internete bağlanan ve tüm ofis ağına erişim sağlayan bir yönlendirici olarak kuruluşun bilgisayar ağına entegre edilir.

Ofisinizde genel İnternet erişimini düzenlemek için bir İnternet ağ geçidi kurmak şunları yapmanıza olanak sağlar:

İnternet kontrolü

Bir kuruluştaki paylaşılan İnternet erişimi bazen sağlayıcıların hoş olmayan İnternet faturalarıyla sonuçlanabilir. Bir kuruluşta İnternet'in uygun kontrolü olmadan, İnternet trafiğini kimin, ne zaman ve ne için kullandığını bulmak zor olacaktır. İnternet ağ geçidi aşağıdaki gibi görevlerle mükemmel bir şekilde başa çıkıyor: internet kontrolü Kuruluşun çalışanları için İnternet kısıtlamaları ve web sitesi kısıtlamaları. İnternet ağ geçidi, ziyaret edilen sitelerin ayrıntılı istatistiklerini ve bir şirket çalışanı tarafından o anda tüketilen İnternet trafiği miktarını sağlar.

İnternet kısıtlaması

Kuruluşlar genellikle düşük İnternet bağlantı hızlarına sahip tarifeler kullanır. Tüm çalışanlar aynı anda internette çalıştığında, her kullanıcının İnternet bağlantı hızı önemli ölçüde düşer. Bunu göz önünde bulundurarak, kuruluşlar ihtiyaç konusundaki akut soruyla karşı karşıyadır. Her kullanıcı için internet kısıtlamaları. İnternet ağ geçidini kullanarak İnternet erişimini kısıtlamak şunları yapmanıza olanak sağlar:

• Her kullanıcı için internet hız limiti
• Her kullanıcı için internet trafiği limiti
• İstenmeyen programlar için İnternet erişimini kısıtlama (örneğin: ICQ)
• Dosyaları indirmek için İnternet erişimini kısıtlamak (örneğin: müzik, videolar, resimler, programlar)
• Dinamik hız sınırı kuralları (şekillendirme).

Site kısıtlamaları

Pek çok şirkette çalışanlar, çalışma zamanlarının önemli bir kısmını işleriyle tamamen alakasız siteleri inceleyerek geçiriyorlar. profesyonel aktivite(eğlence portalları, tanışma siteleri, iş arama, Çevrimiçi oyunlar vb.) İnternet ağ geçidini kullanarak aşağıdakileri girebilirsiniz: çalışanlar için web sitesi kısıtlamaları:

• İş arama sitelerini sınırlama
• Video izlemek için siteleri sınırlama
• İletişim, sosyal amaçlı oluşturulan sitelerin sınırlandırılması. ağlar
• Ses ve video dosyalarını indirmek için siteleri sınırlama
• Çevrimiçi oyunlar için sitelerin sınırlandırılması.

Ofisler arası VPN kanallarının organizasyonu

İnternet üzerinden veri iletirken, iletilen bilgilere yetkisiz erişimin olmayacağından asla emin olamazsınız. Bu nedenle gönderen ile alıcı arasındaki trafiğin şifrelenmesine ihtiyaç duyuldu. Korumanın önemi kesin bilgiŞirketlerin hassas bilgilerin üçüncü taraflara sızdırılması nedeniyle milyonlarca dolar kaybetmesi, ancak sızıntının acı deneyimiyle gerçekleşir. VPN teknolojisi, hem iletilen bilgilerin bütünlüğünü, hem de "anlamlı" değiştirilmesinin imkansızlığını ve gizliliğini sağlamanıza olanak tanır. Başka bir deyişle, üçüncü kişilerin korunan bilgilere yetkisiz erişim sağlaması mümkün değildir. Çok az şirket kendi iletişim kanallarını karşılayabildiği için VPN tek olasılık yaratmak şubeler arasında güvenli kanal halka açık ağların üstünde. Bu teknolojiyi kullanarak kriptografik trafik koruması sorunlarını çözmek, uygulamak mümkündür. uzaktan erişimİletilen bilgilerin korunması garantisi ile, çeşitli protokolleri kullanarak yetkilendirme sağlayın, fiziksel ağlar kurmadan dağıtılmış bir şirket altyapısı oluşturun, 1c sunucusuna güvenli erişimi düzenleyin. İnternet ağ geçidi oluşturma ve yapılandırma çözümümüze dayanarak, bu sorunu güvenilir OpenVPN yazılımı kullanarak, bu amaçla ayrı bir OpenVPN tabanlı VPN sunucusu oluşturup yapılandırarak çözüyoruz.

Genel İnternet trafiğinin anti-virüs taraması

Virüslerin çoğu kullanıcıların bilgisayarlarına İnternet üzerinden ulaşır. Bir bilgisayara virüs bulaştığında, çoğu zaman virüs sistem dosyalarını siler veya değiştirir, bu da işletim sisteminin çalışmamasına neden olur; ayrıca önemli belgeler de zarar görebilir. Tüm genel İnternet trafiği, İnternet ağ geçidinin yerleşik antivirüs yazılımı tarafından gerçek zamanlı olarak taranır. Bu nedenle, sağlamak için bir İnternet ağ geçidi kullanmak Kamu erişim işletmenizdeki internete ek sağlarsınız antivirüs koruması Bilgisayarlarınız.

İnternet üzerinden hacker saldırılarına karşı koruma

Bu yardımcı program, sisteminizi LAN yoluyla kendisine bağlanan diğer makineler için bir İnternet ağ geçidi görevi görecek şekilde yapılandırır. Bu, örneğin tüm makinelerin tek bir fiziksel bağlantı üzerinden İnternet'e erişmesine ihtiyacınız varsa, bir ev ağı için çok kullanışlıdır.

Şekil 10.10. Basit bir ağ geçidi kurma

Genel olarak prosedür şöyle görünür:

İnternet bağlantısı kurma (Bölüm 1, “Ağınızı ve İnternet bağlantınızı yönetme”). Makinenizin ağ geçidi olarak çalışabilmesi için önceden yapılandırılmış ve çalışan bir İnternet ve LAN bağlantınızın olması gerekir. Bu, örneğin bir modem ve bir Ethernet kartı gibi en az iki arayüzün varlığı anlamına gelir.

Diğer yerel makineleri istemci olarak yapılandırma (Bölüm 4.3, “İstemci makineleri yapılandırma”).

Sihirbazın tamamlanmasının ardından LAN üzerindeki tüm bilgisayarların İnternet'e erişimi olacaktır. Ağ geçidinize kurulacak DHCP sunucusu sayesinde yapılandırmaları otomatikleştirilecek ve Squid şeffaf önbelleğe alma proxy sunucusunun kullanılması sayesinde web'e erişim optimize edilecektir.

4.1. Ağ Geçidi Bağlantı Sihirbazı

İşte ustanın geçtiği aşamalar:

4.2. Bağlantı paylaşımını devre dışı bırak

Daha sonra ağ geçidini devre dışı bırakmak isterseniz sihirbazı çalıştırın. Bağlantı paylaşımını yeniden yapılandırmak veya devre dışı bırakmak isteyip istemediğiniz sorulacaktır.

4.3. İstemci makinelerini ayarlama

İstemcilerin kurulumu esas olarak ağ geçidinize bir sunucu kurup kurmayacağınıza bağlıdır DHCP ya da değil. LAN istemcilerini DHCP kullanacak şekilde yapılandırarak, Mandriva Linux makinesini otomatik olarak bir İnternet ağ geçidi olarak kullanacaklardır. Bu, Windows®, GNU/Linux ve DHCP'yi destekleyen diğer işletim sistemleri için geçerlidir.

DHCP sunucunuz yoksa sihirbaz sırasında belirlediğiniz ayarlara göre tüm makinelerinizi manuel olarak yapılandırmanız gerekecektir.

DHCP için Mandriva Linux istemci makinesinde Ağ Merkezine (

İnternet bağlantısı kurmak öyle değil basit iş ilk bakışta göründüğü gibi. Ve bu tür işleri yapan uzmanların olması iyi bir şey. Ancak bazen yakınlarda uzman bulunmadığında kritik durumlar olabilir ve kurulumu kendiniz yapmanız gerekir.

ve onu nerede bulabilirim?

Mevcut yerel ağdan istikrarlı bir çıkış sağlamak için Dünya çapında Ağ ve bir İnternet ağ geçidi kullanılır. Özetlemek gerekirse, bu bir dizi donanım ve yazılım koordineli bir şekilde çalışmaktadır.

Bu sistem aracını kullanarak ağ yöneticisi, İnternet trafiğinin tüketimini kontrol etmenin yanı sıra, yerel topluluğa dahil olan kullanıcılar için İnternet erişimini sınırlayabilir/ekleyebilir.

İnternet ağ geçidi işlevleri

Yönlendiricinin ana işlevleri ağ trafiğinin tam kontrolüyle sınırlı değildir. Ayrıca, doğru ayarİnternet ağ geçidi şunları yapmanızı sağlar:

• İnternet'teki belirli kaynaklara erişimi kısıtlamak;
• paylaşılan proxy sunucusunu etkinleştirme/devre dışı bırakma;
• posta sunucularına tam erişim sağlamak;
• şekillendiricileri hem yerel hem de seçici olarak etkinleştirin;
• güvenlik duvarı üzerinden trafiği takip edin;
• diğer ağ uygulamaları ve yardımcı programlarla çalışın.

Alışılmış olanlara ek olarak, sahiplere bir dizi ek işlev sunan özel ağ geçitleri de vardır:

• gelişmiş antivirüs koruması;
• gelişmiş ağ saldırısı dedektörü Snort;
• gizli veri engelleyici;
• İnternet ağ geçidini kontrol edecek tam teşekküllü bir VPN sunucusu.

Ağ geçidi çalışma prensipleri

Ağ geçidinin işleyişi herhangi bir özel ekipmanla sınırlı değildir. Kurulumu aşağıdaki kaynaklarda gerçekleştirilebilir:

• yerel ağa bağlı herhangi bir makine;
• ayrı bir sunucuda;
• sanal (bulut) bir sunucuda;
• Çalışan bir sisteme (Windows, Linux vb.) sahip bir PC'de dağıtım kiti olarak.

Üretim sistemlerinin ilk dağıtımından sonra ağ geçidi, hem dahili hem de harici mevcut tüm arayüzleri otomatik olarak bulur ve tanır.

Referans olarak, dahili arayüzler kuruluşun dahili ağındaki tüm bilgisayarlarla bağlantı kurarken, harici arayüzler İnternet sağlayıcıları ve diğer ilgisiz ağlarla bağlantılar kurar.

İkinci aşamada ağ arayüzleri çalışma ağına bağlanır. En popülerleri DNS ve DHPS sunucularıdır.

Herkesin var kendi avantajları, trafik tüketiminde küçük tasarruflar ve çok sayıda işlevle ilişkilidir.

Üçüncü aşamada ise ağ yöneticisi, yerel ve ilgisiz (harici) ağdaki kullanıcılar ve protokoller için erişim politikasını yapılandırır. Bunun için bir güvenlik duvarı kullanılır. Uygulama, İnternet ağ geçidinin, kullanılan posta sunucuları dışında tüm dış müdahalelere kapalı olduğunu göstermektedir. Yerel ağ, ağ içindeki kullanıcılara tüm hakların verilmesiyle yapılandırılır.

Linux sistemindeki ağ geçidi ayarları

Windows'un yüksek maliyeti nedeniyle özellikle popüler olmadığı göz önüne alındığında, Linux'ta bir İnternet ağ geçidinin nasıl yapılandırıldığına dikkat etmelisiniz. Özellikle küçük ve orta ölçekli işletmelerde bu tür sistemler talep görmektedir.

Aslında, bir Linux sisteminde ağ geçidi işlevselliği oluşturmak ve sağlamak için kanıtlanmış bir yöntem kullanılır. Bir ağ üzerinden bağlanan 3-10 PC için İnternet erişiminin tüm rahatlığını sağlar.

Yani kurulum şu şekilde yapılır:

1. Ağ arayüzlerinin sayısını belirlemek gerekir (tam çalışma için bunlardan iki tane olmalıdır - yerel ağ ve İnternet için).
2. Sonraki tüm eylemler komut satırı kullanılarak gerçekleştirilir.

İlk adım, sysctl.conf dosyası (etc klasöründe bulunur) kullanılarak düzenlenen ağ geçidinin yönlendirme izinlerini yapılandırmaktır. Burada net.ipv4.ip_forward=1 satırında değişiklik yapmanız gerekir.

İkinci adım, İnternet ağ geçidinin kullandığı ağ arayüzlerini yapılandırmaktır. Bunu yapmak için, etc klasöründe bulunan arayüzler dosyasında kaynak adreslerini gösteren iface eth0 inet static aşağıdaki değişiklikler yapılır.

Üçüncü adım, ağ kullanıcıları ile İnternet arasında normal paket alışverişini sağlamak için ağ geçidinde yer alan ağ adresi çeviri mekanizmasını etkinleştirmektir. Bu işlevi gerçekleştirmek için iptables güvenlik duvarı kullanılır.

Ağ geçidi - kısa bir gezi

Aslında ağ geçitleri, farklı ağ protokolleri (örneğin, LAN ve WLAN) üzerinde çalışan birkaç ağı birbirine bağlayan ekipman veya yazılımdır. Bu yönlendiricilerin görevi, veri paketlerinin normal değişimi için protokolleri dönüştürmektir.

En çok ünlü örnek Ağ geçidi, bilgisayarın İnternet'e doğrudan erişimini sağlayan bir yönlendiricidir. Doğal olarak, pratikte veri aktarımı biraz daha karmaşık görünüyor, ancak ana işlevler hala ağ hizmetlerinin yardımıyla yönlendirici tarafından gerçekleştiriliyor.

Kesintisiz çalışmayı sağlamak için büyük Şirket ağıİnternet ağ geçidi ağ bağlantıları hız ve kalite kaybı olmadan çalışmayı ve internete erişimi büyük ölçüde kolaylaştıran ortak bir donanım ve yazılım kompleksine entegre edilmiştir.