Настройка EcoRouter. Начало.

{"document": [{"text": [{"type": "attachment", "attributes": {"caption": "*Статья рассчитана на людей уже знакомых с настройкой роутеров*", "presentation": "gallery"}, "attachment": {"caption": "", "contentType": "image/jpeg", "filename": "poi1ttwtqdjeb18pbl588qcf8bkb206n.jpg", "filesize": 11116, "height": 313, "pic_id": 872722, "url": "https://storage.yandexcloud.net/pabliko.files/article_cloud_image/2024/06/20/poi1ttwtqdjeb18pbl588qcf8bkb206n.jpeg", "width": 578}}], "attributes": []}, {"text": [{"type": "string", "attributes": {"bold": true}, "string": "EcoRouter OS"}, {"type": "string", "attributes": {}, "string": " - операционная система компании ООО «РДП Инновации» для роутеров семейства EcoRouter. Была разработана для выполнения критически важных функций в сетях операторов связи на уровнях агрегации, дистрибуции, ядра, границы сети (ASBR)."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Главное "}, {"type": "string", "attributes": {"bold": true}, "string": "преимущество"}, {"type": "string", "attributes": {}, "string": " EcoRouter:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "EcoRouter похож своей настройкой на операционные системы Cisco OS для роутеров Cisco. Что позволяет не тратить много времени на изучение иного способа настройки роутера для локальной сети."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Также EcoRouter является более выгодной альтернативой Cisco, из-за ± одинаковых возможностей в плане цены и гарантии обслуживания."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "И плюсом для ленивых будет то, что он поддерживает сокращение ввода команд, как в Cisco."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Минусы"}, {"type": "string", "attributes": {}, "string": " EcoRouter OS:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Если присутствуют шифрованные каналы для узлов сети, которые подключаются к роутеру, то при большом количестве таких узлов, скорость шифрования будет все медленнее и медленнее, что повлияет на работу локальной сети в общем."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Явно иная и неясная настройка firewall, чем в Cisco роутерах."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Способы настройки пула адресов (pool) для протокола dynamic NAT не удобен из-за отсутствия access-list, как в Cisco."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Первый взгляд"}, {"type": "string", "attributes": {}, "string": " на EcoRouter OS:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Команда "}, {"type": "string", "attributes": {"italic": true}, "string": "Enable"}, {"type": "string", "attributes": {}, "string": " (en) для входа в привилегированный режим."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Команда "}, {"type": "string", "attributes": {"italic": true}, "string": "Configure Terminal"}, {"type": "string", "attributes": {}, "string": " (conf) для входа в режим конфигурации роутера."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Команда "}, {"type": "string", "attributes": {"italic": true}, "string": "Exit"}, {"type": "string", "attributes": {}, "string": " (ex) для выхода из текущего режима."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Команда "}, {"type": "string", "attributes": {"italic": true}, "string": "Logout"}, {"type": "string", "attributes": {}, "string": " для смены пользователя."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Команда "}, {"type": "string", "attributes": {"italic": true}, "string": "do"}, {"type": "string", "attributes": {}, "string": " (do show run например) для применения команд режима enable из режима configure terminal."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "С полным списком команд можно ознакомиться по ссылке:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"href": "https://www.rdp.ru/doc/ED/4718729.html"}, "string": "https: //www. rdp. ru/doc/ED/4718729. html"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Давайте рассмотрим примеры популярных настроек на ОС EcoRouter:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Входим"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "en"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "conf"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Пользователь"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "username Eco"}, {"type": "string", "attributes": {}, "string": " - создать пользователя"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "password Password"}, {"type": "string", "attributes": {}, "string": " - дать пароль"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "role admin"}, {"type": "string", "attributes": {}, "string": " - роль админа"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Дать имя Роутеру"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "hostname eco-router"}, {"type": "string", "attributes": {}, "string": " — имя хоста"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip domain-name eco. local"}, {"type": "string", "attributes": {}, "string": " — имя домена"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Создать интерфейс"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "int X"}, {"type": "string", "attributes": {}, "string": " - имя интерфейса"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip add X. X. X. X/M"}, {"type": "string", "attributes": {}, "string": " - назначить ip и маску сети"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "no sh"}, {"type": "string", "attributes": {}, "string": " – включить интерфейс"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Связать физический порт и интерфейс"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "port ge0"}, {"type": "string", "attributes": {}, "string": " - перейти в режим конфигурации порта"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "service-instance Service"}, {"type": "string", "attributes": {}, "string": " - любое название для настройки сервиса порта, тут Service"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "encapsulation untagged"}, {"type": "string", "attributes": {}, "string": " - обозначение, что это не сабинтерфейс"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "connect ip interface X"}, {"type": "string", "attributes": {}, "string": " — указание названия созданного интерфейса"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Создание vlan интерфейсов"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "int vlan1"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip add X. X. X. X/M"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "no sh"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "int vlan2"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip add X. X. X. X/M"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "no sh"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Создание Сабинтерфейсов"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "port ge1"}, {"type": "string", "attributes": {}, "string": " - откроем физический порт"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "service-instance ge1/vlan1"}, {"type": "string", "attributes": {}, "string": " - название также может быть любым"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "encapsulation dot1q 1 exact"}, {"type": "string", "attributes": {}, "string": " - вот тут уже указываем что это Сабинтерфейс"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "rewrite pop 1"}, {"type": "string", "attributes": {}, "string": " — если трафику нужно возвращаться и, в целом, интерфейс должен работать в обе стороны, тогда нужно прописать эту команду."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "При движении в одну сторону метка 1 (там где dot1q 1) будет сниматься, при движении в обратную сторону – добавляться."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "connect ip interface vlan1"}, {"type": "string", "attributes": {}, "string": " - связываем порт с нашим Сабинтерфейсом"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Повтор для "}, {"type": "string", "attributes": {"bold": true}, "string": "vlan2"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "port ge1"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "service-instance ge1/vlan2"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "encapsulation dot1q 2 exact"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "rewrite pop 1"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "connect ip interface vlan2"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Посмотрим наши логические интерфейсы и физические порты"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "do sh ip int br"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "do sh port br"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Пример настройки NAT"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "int X"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip nat outside"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "int vlan1"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip nat inside"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "int vlan2"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip nat inside"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Есть 3 типа NAT: static, dynamic, overload. Покажу их всех:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "static"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip nat source static X. X. X. X "}, {"type": "string", "attributes": {}, "string": "(локальный ip) "}, {"type": "string", "attributes": {"italic": true}, "string": "Y. Y. Y. Y"}, {"type": "string", "attributes": {}, "string": " (внешний ip)"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "dynamic"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip nat pool ONLY X. X. X. A-X. X. X. B"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip nat source dynamic inside pool ONLY"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "overload"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip nat pool OVER X. X. X. X-X. X. X. X, Y. Y. Y. Y-Y. Y. Y. Y"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip nat source dynamic inside pool OVER overload X. X. X. X"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Настройка permit"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "policy-filter-list 1 permit X. X. X. X 0. 0. 0. 255"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Настройка VPN"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "interface tunnel"}], "attributes": []}, {"text": [{"type": "string", "attributes": {"italic": true}, "string": "ip add X. X. X. X/M"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip mtu 1400"}, {"type": "string", "attributes": {}, "string": " - стандартное значение байтов для пакетов"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"italic": true}, "string": "ip tunnel sourceIP destinationIP mode gre"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": ""}, {"type": "string", "attributes": {"bold": true}, "string": "Вывод"}, {"type": "string", "attributes": {}, "string": ":"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "EcoRouter показал себя, как надёжный и качественный продукт для маршрутизации и отличной альтернативой Cisco."}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "Больше информации здесь:"}], "attributes": []}, {"text": [{"type": "string", "attributes": {}, "string": "ht"}, {"type": "string", "attributes": {"href": "https://www.rdp.ru/doc/ED/ER_UserGuide.pdf"}, "string": "tps: //www. rdp. ru/doc/ED/ER_UserGuide. pdf"}, {"type": "string", "attributes": {}, "string": ""}], "attributes": []}], "selectedRange": [3671, 3671]}