Сұрақ: Как настроить удаленное управление сервисным маршрутизатором из внешней сети?

Жауап: 

Как настроить удаленное управление сервисным маршрутизатором из внешней сети? (PDF)

(Cервисные маршрутизаторы с программным обеспечением Security Edition:
DIR-853/SE (рев. R3), DIR-1260/SE, DIR-2150/SE, DSA-2003, DSA-2006, DSA-2108S,
DSA-2208X, DSA-2308X)

Для удаленного управления сервисным маршрутизатором необходимо создать правило, обеспечивающее доступ определенному клиенту. Ниже приведены три варианта настройки удаленного управления маршрутизатором по протоколу HTTP. В данном примере рассматривается тип соединения Статический IPv4 с именем statip_11.

Варианты решения:

1. Создание классического правила для удаленного управления маршрутизатором.
(Применяется, когда внешний TCP-порт используется по-умолчанию. Зайти на web-интерфейс маршрутизатора можно с любого IP-адреса).

1.1. В основном меню слева перейдите к разделу Межсетевой экран, далее – на страницу Правила.

1.2. Во вкладке IPv4 добавьте новое правило, нажав на «+».

1.3. Заполните поля, как показано ниже, и нажмите кнопку Применить.

Для проверки настроенного правила перейдите в левом меню в раздел Межсетевые экраны, далее – в Правила.

Настройка завершена.

2. Создание правила для удаленного управления маршрутизатором с изменением внешнего порта. (Применяется, когда необходимо изменить значение внешнего TCP-порта. Зайти на web-интерфейс маршрутизатора можно с любого IP-адреса).

2.1. Выполните шаги 1.1, 1.2 и 1.3 из пункта 1. Но в поле Порт назначения в качестве внешнего порта укажите параметр, отличный от значения по-умолчанию, например: 8080. А в качестве внутреннего порта – параметр NAT Порты со значением 80. Нажмите кнопку Применить.

Настройка завершена.

3. Создание правила для удаленного управления маршрутизатором только с определенных IP-адресов.
(Применяется, когда необходимо разрешить доступ только с определенных IP-адресов).

3.1 Выполните шаги 1.1, 1.2 и 1.3 из пункта 1. Но в графе Адрес источника нажмите Добавить адрес.

3.2. В открывшемся окне укажите либо диапазон внешних IP-адресов, либо один внешний IP-адрес, либо внешнюю подсеть, откуда будет разрешено удаленное управление маршрутизатором. После добавления одного из вариантов нажмите кнопку Сохранить.

               

Примечание: в данном случае поле MAC-адрес заполнять не нужно. Это поле является обязательным только тогда, когда не заполнено поле Начальный IP-адрес/ IP-адрес подсети.

3.3. Проверить добавленный IP-адрес можно в графе Адрес источника (в примере это 83.149.45.180 – только с этого IP-адреса будет разрешено удаленное управление маршрутизатором, а для всех других внешних IP-адресов доступ к маршрутизатору будет запрещен).


Настройка завершена.