7. ═α±≥≡εΘΩα ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ

┬ ²≥εΘ πδαΓσ εß· ±φ σ≥± , ΩαΩ φα±≥≡αΦΓα≥ⁿ ∩α≡α∞σ≥≡√  ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ (NAT); Φ±∩εδⁿτεΓαφΦσ NAT ∩ετΓεδ σ≥ Φ±∩εδⁿτεΓα≥ⁿ Γε Γφ≤≥≡σφφσΘ ±σ≥Φ ≡στσ≡Γφ√σ αΣ≡σ±α Φ ≥σ∞ ±α∞√∞ ≡α±°Φ≡Φ≥ⁿ σσ αΣ≡σ±φεσ ∩≡ε±≥≡αφ±≥Γε, εßσ±∩σ≈Φ≥ⁿ ±εΩ≡√≥Φσ ±≥≡≤Ω≥≤≡√ Γφ≤≥≡σφφσΘ ±σ≥Φ ± ∩≡ετ≡α≈φ√∞ Σε±≥≤∩ε∞ Ω ╚φ≥σ≡φσ≥.

7.1 ┬ΓσΣσφΦσ

╫≥ε ≥αΩεσ ≥≡αφ±δ ÷Φ  ±σ≥σΓ√⌡ αΣ≡σ±εΓ?

┴≤∞, Ωε≥ε≡√Θ ∩σ≡σµΦΓασ≥ ╚φ≥σ≡φσ≥ Γ ∩ε±δσΣφΦσ πεΣ√, ∩≡ΦΓσδ Ω ≥ε∞≤, ≈≥ε ±σ≥Φ Ωδα±±α └ Φ ┬ Γ φα±≥ε ∙σσ Γ≡σ∞  ±≥αδΦ φσΣε±≥≤∩φ√ Σδ  ε≡παφΦτα÷ΦΘ Φ ε≥Σσδⁿφ√⌡ ∩εδⁿτεΓα≥σδσΘ. ╧ε²≥ε∞≤ ┬α∞ ∞εµσ≥ ß√≥ⁿ Γ√Σσδσφα ≥εδⁿΩε ±σ≥ⁿ Ωδα±±α ╤, ± 254 αΣ≡σ±α∞Φ. ╧≡Φ ßεδⁿ°σ∞ ≈Φ±δσ ⌡ε±≥εΓ Γα∞ ∩ε≥≡σß≤■≥±  Σ≡≤πΦσ ±σ≥Φ Ωδα±±α ╤, ≈≥ε ≤±δεµφ σ≥ ≡αßε≥≤ αΣ∞ΦφΦ±≥≡α≥ε≡α. ─≡≤πεΘ ±∩ε±εß ≡σ°σφΦ  ∩≡εßδσ∞√ ±ε±≥εΦ≥ Γ Φ±∩εδⁿτεΓαφΦΦ ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ (NAT).

╥≡αφ±δ ÷Φ  ±σ≥σΓ√⌡ αΣ≡σ±εΓ - ²≥ε ≥σ⌡φεδεπΦ , Ωε≥ε≡α  ∩ετΓεδ σ≥ Φ±∩εδⁿτεΓα≥ⁿ Σδ  Γφ≤≥≡σφφσΘ ±σ≥Φ δ■ß√σ αΣ≡σ±α, Γετ∞εµφε Σαµσ Φτ Ωδα±±α └; ∩≡Φ ²≥ε∞ ±ε⌡≡αφ σ≥±  εΣφεΓ≡σ∞σφφ√Θ Φ ∩≡ετ≡α≈φ√Θ Σε±≥≤∩ Γ ╚φ≥σ≡φσ≥ Σδ  Γ±σ⌡ ⌡ε±≥εΓ.
╠σ⌡αφΦτ∞ ⌠≤φΩ÷ΦεφΦ≡εΓαφΦ  ≥αΩεπε ∩≡ε÷σ±±α Σε±≥α≥ε≈φε ∩≡ε±≥: ΩαµΣ√Θ ≡ατ, ΩεπΣα ⌡ε±≥ ± τα≡στσ≡ΓΦ≡εΓαφφ√∞ αΣ≡σ±ε∞ ∩√≥ασ≥±  ∩εδ≤≈Φ≥ⁿ Σε±≥≤∩ Γ ╚φ≥σ≡φσ≥, ∞σµ±σ≥σΓεΘ ²Ω≡αφ Ωεφ≥≡εδΦ≡≤σ≥ ²≥≤ ∩ε∩√≥Ω≤ Φ αΓ≥ε∞α≥Φ≈σ±ΩΦ ∩≡σεß≡ατ≤σ≥ σπε αΣ≡σ± Γ ≡ατ≡σ°σφφ√Θ. ╩επΣα ⌡ε±≥ φατφα≈σφΦ  ε≥Γσ≈ασ≥ Φ ∩ε±√δασ≥ Σαφφ√σ φα ≡ατ≡σ°σφφ√Θ αΣ≡σ±, ∞σµ±σ≥σΓεΘ ²Ω≡αφ ∩≡σεß≡ατ≤σ≥ σπε εß≡α≥φε Γ τα≡στσ≡ΓΦ≡εΓαφφ√Θ αΣ≡σ± Φ ∩σ≡σΣασ≥ Σαφφ√σ Γφ≤≥≡σφφσ∞≤ ⌡ε±≥≤. ╧≡Φ ²≥ε∞ φΦ ΩδΦσφ≥, φΦ ±σ≡Γσ≡ φσ τφα■≥ ε ±≤∙σ±≥ΓεΓαφΦΦ ²≥επε ∩≡σεß≡ατεΓαφΦ .

╩≡ε∞σ ≤µσ ≤∩ε∞ φ≤≥√⌡ ∩≡σΦ∞≤∙σ±≥Γ, ≥≡αφ±δ ÷Φ  ±σ≥σΓ√⌡ αΣ≡σ±εΓ ∩ετΓεδ σ≥ Γ±σ ⌡ε±≥√ Γφ≤≥≡σφφσΘ ±σ≥Φ ±Σσδα≥ⁿ φσΓΦΣΦ∞√∞Φ Σδ  Γφσ°φσΘ ±σ≥Φ, ≈≥ε ≤ΓσδΦ≈ΦΓασ≥ ≤≡εΓσφⁿ ßστε∩α±φε±≥Φ.

! ╥≡αφ±δ ÷Φ  ±σ≥σΓ√⌡ αΣ≡σ±εΓ φσ ∞εµσ≥ ß√≥ⁿ Φ±∩εδⁿτεΓαφα Σδ  ±σ≡ΓΦ±εΓ, Ωε≥ε≡√σ ∩σ≡σΣα■≥ Φφ⌠ε≡∞α÷Φ■ εß IP-αΣ≡σ±α⌡ ΦδΦ ∩ε≡≥α⌡ Γφ≤≥≡Φ ∩≡ε≥εΩεδα. ╠σµ±σ≥σΓεΘ ²Ω≡αφ Aker Φτ ±σ≡ΓΦ±εΓ ≥αΩεπε ΓΦΣα ∩εΣΣσ≡µΦΓασ≥ ≥εδⁿΩε ±σ≡ΓΦ±√ FTP Φ Real Audio/Real Video.

╫≥ε ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ∞ε  Γφ≤≥≡σφφ   ±σ≥ⁿ?

╫≥ε ∩≡σΣ±≥αΓδ σ≥ ±εßεΘ ∞ε  Γφσ°φ   ±σ≥ⁿ?

┼±δΦ ε≡παφΦτα÷Φ  ∩εΣΩδ■≈σφα Ω ╚φ≥σ≡φσ≥, Γφσ°φσΘ ±σ≥ⁿ■ ß≤Σσ≥ Γσ±ⁿ ╚φ≥σ≡φσ≥.

└Σ≡σ±α÷Φ  Γ δεΩαδⁿφεΘ ±σ≥Φ

╟α≡στσ≡στσ≡Φ≡εΓαφφ√∞Φ  Γδ ■≥±  ±δσΣ≤■∙Φσ αΣ≡σ±α:

╬≥ 10.0.0.0 Σε 10.255.255.255, ∞α±Ωα 255.0.0.0 (Ωδα±± A)
╬≥ 172.16.0.0 Σε 172.31.0.0, ∞α±Ωα 255.255.0.0 (Ωδα±± B)
╬≥ 192.168.0.0 Σε 192.168.255.255, ∞α±Ωα 255.255.255.0 (Ωδα±± C)

╥≡αφ±δ ÷Φ  1-1 Φ ∞φεπε - 1

╤≤∙σ±≥Γ≤■≥ ΣΓα ≡ατδΦ≈φ√⌡ ≥Φ∩α ∩≡σεß≡ατεΓαφΦ  ±σ≥σΓ√⌡ αΣ≡σ±εΓ: 1-1 Φ ∞φεπε - 1. ╩αµΣ√Θ Φτ φΦ⌡ εßδαΣασ≥ ±ΓεΦ∞Φ ⌡α≡αΩ≥σ≡φ√∞Φ ε±εßσφφε±≥ ∞Φ. ─δ  ≤δ≤≈°σφΦ  ≡στ≤δⁿ≥α≥εΓ εß√≈φε ∩≡Φ∞σφ ■≥ Φ⌡ Ωε∞ßΦφα÷Φ■.

• 1-1

╥Φ∩ 1-1 - φαΦßεδσσ ∩εφ ≥φ√Θ, φε εß√≈φε φαΦ∞σφσσ ∩εδστφ√Θ. ╬φ ταΩδ■≈ασ≥±  Γ ±ετΣαφΦΦ ∩α≡√ αΣ≡σ±εΓ ± ε≥εß≡αµσφΦσ∞ εΣφεπε τα≡στσ≡ΓΦ≡εΓαφφεπε αΣ≡σ±α Γ εΣΦφ ≡σαδⁿφ√Θ αΣ≡σ±. ┬ ≡στ≤δⁿ≥α≥σ ≡ατδΦ≈φ√σ ⌡ε±≥√ ß≤Σ≤≥ Φ∞σ≥ⁿ ≡ατδΦ≈φ√σ αΣ≡σ±α ≥≡αφ±δ ÷ΦΦ.

╬≈σφⁿ ±≤∙σ±≥Γσφφεσ επ≡αφΦ≈σφΦσ ²≥επε ≥Φ∩α ±ε±≥εΦ≥ Γ φσΓετ∞εµφε±≥Φ ε≥εß≡αµσφΦ  ßεδⁿ°σπε ΩεδΦ≈σ±≥Γα ⌡ε±≥εΓ, ≈σ∞ ΩεδΦ≈σ±≥Γε ≡σαδⁿφ√⌡ αΣ≡σ±εΓ, ∩ε±ΩεδⁿΩ≤ εφΦ Γ±σπΣα ∩≡σεß≡ατ≤■≥±  ∩ε ±⌡σ∞σ εΣΦφ-Γ-εΣΦφ. ╤ Σ≡≤πεΘ ±≥ε≡εφ√, ²≥α ∩≡ε÷σΣ≤≡α ∩ετΓεδ σ≥ Φ∞σ≥ⁿ Σε±≥≤∩ ΦτΓφσ Ω ⌡ε±≥α∞ ± τα≡στσ≡ΓΦ≡εΓαφφ√∞Φ αΣ≡σ±α∞Φ.

• ╠φεπε - 1

╧≡σεß≡ατεΓαφΦσ ∞φεπε-Γ-εΣΦφ, ΩαΩ ±ΓΦΣσ≥σδⁿ±≥Γ≤σ≥ σπε φατΓαφΦσ, Σσδασ≥ Γετ∞εµφ√∞ φσ±ΩεδⁿΩΦ∞ ⌡ε±≥α∞ ± τα≡στσ≡ΓΦ≡εΓαφφ√∞Φ αΣ≡σ±α∞Φ Φ±∩εδⁿτεΓα≥ⁿ εΣΦφ Φ ≥ε≥ µσ ≡σαδⁿφ√Θ αΣ≡σ±. ╫≥εß√ Σε±≥Φ≈ⁿ ²≥εΘ ÷σδΦ, ∩≡σεß≡ατεΓαφΦσ Φ±∩εδⁿτ≤σ≥ IP-αΣ≡σ±α Γ Ωε∞ßΦφα÷ΦΦ ± ∩ε≡≥α∞Φ (Γ ±δ≤≈ασ TCP Φ UDP ∩≡ε≥εΩεδεΓ) Φ Γ Ωε∞ßΦφα÷ΦΦ ± ∩ε≡ ΣΩεΓ√∞Φ φε∞σ≡α∞Φ (Γ ±δ≤≈ασ ICMP). ▌≥ε ε≥εß≡αµσφΦσ ∩≡εΦτΓεΣΦ≥±  ΣΦφα∞Φ≈σ±ΩΦ ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ ΩαµΣ√Θ ≡ατ, ΩεπΣα ≤±≥αφαΓδΦΓασ≥±  ±εσΣΦφσφΦσ. ╧ε±ΩεδⁿΩ≤ ±≤∙σ±≥Γ≤σ≥ 65535 ∩ε≡≥εΓ ΦδΦ ≡ατδΦ≈φ√⌡ ∩ε≡ ΣΩεΓ√⌡ φε∞σ≡εΓ, ≥ε ∞εµφε ε±≤∙σ±≥ΓΦ≥ⁿ Σε 65535 εΣφεΓ≡σ∞σφφ√⌡ αΩ≥ΦΓφ√⌡ ±εσΣΦφσφΦΘ, Φ±∩εδⁿτ≤■∙Φ⌡ εΣΦφ Φ ≥ε≥ µσ αΣ≡σ±.

┼ΣΦφ±≥Γσφφ√∞ επ≡αφΦ≈σφΦσ∞ ²≥εΘ ≥σ⌡φεδεπΦΦ  Γδ σ≥±  ≥ε, ≈≥ε εφα φσ ∩ετΓεδ σ≥ Φ∞σ≥ⁿ Σε±≥≤∩ Ω Γφ≤≥≡σφφΦ∞ ⌡ε±≥α∞ ±φα≡≤µΦ. ┬±σ ±εσΣΦφσφΦ  Σεδµφ√ ΦφΦ÷ΦΦ≡εΓα≥ⁿ±  Φτφ≤≥≡Φ.

╧≡Φ∞σφσφΦ  ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ

╠σµ±σ≥σΓεΘ ²Ω≡αφ Aker ≤±≥αφαΓδΦΓασ≥±  φα π≡αφΦ÷σ ∞σµΣ≤ ╚φ≥σ≡φσ≥ Φ Γφ≤≥≡σφφσΘ ±σ≥ⁿ■, Φ∞σ■∙σΘ αΣ≡σ±α Φτ τα≡στσ≡ΓΦ≡εΓαφφεΘ ±σ≥Φ. Aker ß≤Σσ≥ Γ√∩εδφ ≥ⁿ ∩≡σεß≡ατεΓαφΦσ τα≡στσ≡ΓΦ≡εΓαφφ√⌡ αΣ≡σ±εΓ 10.x.x.x Γ ≡σαδⁿφ√σ αΣ≡σ±α └.┬.╤.x. ┬ ≡στ≤δⁿ≥α≥σ ∞σµ±σ≥σΓεΘ ²Ω≡αφ Σεδµσφ Φ∞σ≥ⁿ ∩ε Ω≡αΘφσΘ ∞σ≡σ ΣΓα αΣ≡σ±α: ≡σαδⁿφ√Θ αΣ≡σ±, Σε Ωε≥ε≡επε ∞εµφε Σεß≡α≥ⁿ±  ≈σ≡στ ╚φ≥σ≡φσ≥, Φ τα≡στσ≡ΓΦ≡εΓαφφ√Θ, Ω Ωε≥ε≡ε∞≤ Γετ∞εµσφ Σε±≥≤∩ ≥εδⁿΩε Φτ Γφ≤≥≡σφφσΘ ±σ≥Φ. (╩αΩ ∩≡αΓΦδε φα ∞σµ±σ≥σΓε∞ ²Ω≡αφσ ≤±≥αφαΓδΦΓα■≥ ΣΓα ΦδΦ ßεδσσ αΣα∩≥σ≡α, εΣΦφ Σδ  Γφσ°φσΘ ±σ≥Φ, α εΣΦφ ΦδΦ ßεδσσ - Σδ  Γφ≤≥≡σφφσΘ. ┬ετ∞εµφε, ⌡ε≥  Ω≡αΘφσ φσµσδα≥σδⁿφε ≤±≥αφεΓΦ≥ⁿ φα ∞σµ±σ≥σΓεΘ ²Ω≡αφ Γ±σπε εΣΦφ ±σ≥σΓεΘ αΣα∩≥σ≡ε∞, ± ∩≡Φ±ΓεσφΦσ∞ ≡σαδⁿφεπε Φ τα≡στσ≡ΓΦ≡εΓαφφεπε αΣ≡σ±α εΣφε∞≤ Φ ≥ε∞≤ µσ αΣα∩≥σ≡≤.)

╧≡σΣ∩εδεµΦ∞, ≈≥ε αΣ≡σ± └.┬.╤.2 Γ√ß≡αφ Σδ  ≡σαδⁿφεπε (Γφσ°φσπε) ±σπ∞σφ≥α, α αΣ≡σ± 10.0.0.2 Σδ  Γφ≤≥≡σφφσπε ±σπ∞σφ≥α. ╨σαδⁿφ√Θ αΣ≡σ± ß≤Σσ≥ Φ±∩εδⁿτεΓα≥ⁿ±  ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞ Σδ  ∩≡σεß≡ατεΓαφΦ  Γ±σ⌡ ±εσΣΦφσφΦΘ Φτ Γφ≤≥≡σφφσΘ ±σ≥Φ Γ ╚φ≥σ≡φσ≥. ╤ Γφσ°φσΘ ±≥ε≡εφ√ Γ±σ ±εσΣΦφσφΦ  ß≤Σ≤≥ Γ√πδ Σσ≥ⁿ ≥αΩ, ΩαΩ ß≤Σ≥ε εφΦ φα≈Φφα■≥±  φα ∞σµ±σ≥σΓε∞ ²Ω≡αφσ.

! ┬ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Aker ≥αΩεΘ αΣ≡σ± φατ√Γασ≥±  ΓΦ≡≥≤αδⁿφ√∞ αΣ≡σ±ε∞ (εφ ΓΦ≡≥≤αδⁿφ√Θ, ∩ε±ΩεδⁿΩ≤ φα ±α∞ε∞ Σσδσ ±εσΣΦφσφΦ  φσ ΦφΦ÷ΦΦ≡≤■≥±  ∞σµ±σ≥σΓ√∞ ²Ω≡αφε∞). ▌≥ε≥ αΣ≡σ± Σεδµσφ ß√≥ⁿ φα±≥≡εσφ φα εΣφε∞ Φτ ±σ≥σΓ√⌡ Φφ≥σ≡⌠σΘ±εΓ ∞σµ±σ≥σΓεπε ²Ω≡αφα. ┼±δΦ φα ±σ≥σΓε∞ Φφ≥σ≡⌠σΘ±σ ε∩Φ±αφε ßεδσσ εΣφεπε ≡σαδⁿφεπε αΣ≡σ±α, ΓΦ≡≥≤αδⁿφ√∞ αΣ≡σ±ε∞ ∞εµσ≥ ß√≥ⁿ δ■ßεΘ Φτ φΦ⌡.

╧≡Φ ≥αΩεΘ ±⌡σ∞σ Γ±σ Γφ≤≥≡σφφΦσ ⌡ε±≥√ ∞επ≤≥ ∩εδ≤≈Φ≥ⁿ Σε±≥≤∩ Ω ≡σ±≤≡±α∞ ╚φ≥σ≡φσ≥ ∩≡ετ≡α≈φε, ΩαΩ σ±δΦ ß√ εφΦ Φ∞σδΦ ΣσΘ±≥ΓΦ≥σδⁿφ√σ αΣ≡σ±α. ╬ΣφαΩε ∩≡Φ ²≥ε∞ Γφσ°φΦσ ⌡ε±≥√ φσ ∞επ≤≥ εß≡ατεΓ√Γα≥ⁿ ±εσΣΦφσφΦ  ± Γφ≤≥≡σφφΦ∞Φ (≥αΩ ΩαΩ Γφ≤≥≡σφφΦσ ⌡ε±≥√ φσ Φ∞σ■≥ ≡σαδⁿφ√⌡ αΣ≡σ±εΓ). ─δ  ≡σ°σφΦ  ²≥εΘ ∩≡εßδσ∞√ ≤ ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker σ±≥ⁿ ≥αßδΦ÷α ±≥α≥Φ≈σ±Ωεπε ∩≡σεß≡ατεΓαφΦ , Ωε≥ε≡α  Γ√∩εδφ σ≥ ∩≡σεß≡ατεΓαφΦ  1-1 Φ ∩ετΓεδ σ≥ Φ∞Φ≥Φ≡εΓα≥ⁿ ≡σαδⁿφ√Θ αΣ≡σ± Σδ  δ■ßεπε Φτ τα≡στσ≡ΓΦ≡εΓαφφ√⌡. ▌≥α ≥αßδΦ÷α φατ√Γασ≥±  ≥αßδΦ÷σΘ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ.

┬σ≡φσ∞±  ε∩ ≥ⁿ Ω φα°σΘ πΦ∩ε≥σ≥Φ≈σ±ΩεΘ ε≡παφΦτα÷ΦΦ. ╧≡σΣ∩εδεµΦ∞, ≈≥ε Γ Γα°σΘ ±σ≥Φ ±≤∙σ±≥Γ≤σ≥ WWW ±σ≡Γσ≡ ± αΣ≡σ±ε∞ 10.1.1.5. ╧≡σΣ∩εδεµΦ∞ σ∙σ. ≈≥ε Γα∞ ⌡ε≥σδε±ⁿ ß√, ≈≥εß√ ²≥ε≥ ±σ≡Γσ≡ ∩≡σΣε±≥αΓδ δ Φφ⌠ε≡∞α÷Φ■ ΩαΩ Σδ  Γφ≤≥≡σφφσΘ ±σ≥Φ, ≥αΩ Φ Σδ  ╚φ≥σ≡φσ≥. ┬ ²≥ε∞ ±δ≤≈ασ φ≤µφε ≥αΩ Γ√ß≡α≥ⁿ ≡σαδⁿφ√Θ αΣ≡σ±, ≈≥εß√ εφ ∞επ Φ±∩εδⁿτεΓα≥ⁿ±  Γφσ°φΦ∞Φ ΩδΦσφ≥α∞Φ Σδ  ±εσΣΦφσφΦ  ± ²≥Φ∞ ±σ≡Γσ≡ε∞. ╧εδεµΦ∞, ≈≥ε Γ√ß≡αφφ√Θ αΣ≡σ± σ±≥ⁿ └.┬.╤.10. ╥επΣα Γ ≥αßδΦ÷≤ ±≥α≥Φ≈σ±Ωεπε ∩≡σεß≡ατεΓαφΦ  Σεδµσφ ∩≡ΦßαΓΦ≥ⁿ±  ²δσ∞σφ≥ Σδ  ε≥εß≡αµσφΦ  αΣ≡σ±α └.┬.╤.10 Γε Γφ≤≥≡σφφΦΘ αΣ≡σ± 10.1.1.5. ╤ ²≥επε ∞ε∞σφ≥α Γ±σ εß≡α∙σφΦ  Ω αΣ≡σ±≤ └.┬.╤.10 ß≤Σ≤≥ αΓ≥ε∞α≥Φ≈σ±ΩΦ φα∩≡αΓδ ≥ⁿ±  ∩ε αΣ≡σ±≤ 10.1.1.5

! ╨σαδⁿφ√Θ αΣ≡σ±, Γ√ß≡αφφ√Θ Σδ  Γ√∩εδφσφΦ  ∩≡σεß≡ατεΓαφΦ  1-1, φσδⁿτ  ∩≡Φ±ΓεΦ≥ⁿ ΩαΩε∞≤-φΦß≤Σⁿ ⌡ε±≥≤. ┬ φα°σ∞ ∩≡Φ∞σ≡σ Γετ∞εµφ√ Ωεφ⌠Φπ≤≡α÷ΦΦ, ±εΣσ≡µα∙Φσ Σε 253 ±σ≡Γσ≡εΓ Γε Γφ≤≥≡σφφσΘ ±σ≥Φ, Ω Ωε≥ε≡√∞ ∞εµφε Φ∞σ≥ⁿ Σε±≥≤∩ ΦτΓφσ (εΣΦφ Φτ 254 Σε∩≤±≥Φ∞√⌡ ΣσΘ±≥Γ≤■∙Φ⌡ αΣ≡σ±εΓ ≤µσ Φ±∩εδⁿτεΓαφ Σδ  ∩≡σεß≡ατεΓαφΦ  ≥≡α⌠ΦΩα Γ±σ⌡ ΩδΦσφ≥εΓ) .

! ╠σµ±σ≥σΓεΘ ²Ω≡αφ Aker Φ±∩εδⁿτ≤σ≥ ≥σ⌡φεδεπΦ■ proxy-arp Σδ  ΓταΦ∞εΣσΘ±≥ΓΦ  Γφσ°φΦ⌡ ±σ≥σΓ√⌡ ≤±≥≡εΘ±≥Γ (φα∩≡Φ∞σ≡, Γφσ°φΦΘ ∞α≡°≡≤≥Φτα≥ε≡) ± ΓΦ≡≥≤αδⁿφ√∞Φ ±σ≡Γσ≡α∞Φ.

╧≡Φ∞σ≡√ φα±≥≡εΘΩΦ ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ

╬ßε≡≤ΣεΓαφΦσ: 1 ≡ε≤≥σ≡, 1 Aker Firewall, n ΩδΦσφ≥εΓ, 2 ±σ≡Γσ≡α Γε Γφ≤≥≡σφφσΘ ±σ≥Φ
╨σαδⁿφ√Θ αΣ≡σ±: └.┬.╤.x ; ±σ≥σΓα  ∞α±Ωα 255.255.255.0
╟α≡στσ≡ΓΦ≡εΓαφφ√Θ αΣ≡σ±: 10.x.x.x ; ±σ≥σΓα  ∞α±Ωα 255.0.0.0
└Σ≡σ±α ±σ≡Γσ≡εΓ: 10.1.1.1, 10.2.1.1
└Σ≡σ±α ΩδΦσφ≥εΓ: 10.x.x.x
└Σ≡σ± ∞α≡°≡≤≥Φτα≥ε≡α: ≡σαδⁿφα  ±σ≥ⁿ: └.┬.╤.1 , ╚φ≥σ≡φσ≥: x.x.x.x

╩εφ⌠Φπ≤≡α÷Φ  ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker:

└Σ≡σ±α αΣα∩≥σ≡α: Γφ≤≥≡σφφ   ±σ≥ⁿ: 10.0.0.2 ,
┬Φ≡≥≤αδⁿφ√Θ IP αΣ≡σ± A.B.C.2
┬φ≤≥≡σφφ   ±σ≥ⁿ: 10.0.0.0
╠α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ: 255.0.0.0

╥αßδΦ÷α ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ:

A.B.C.10 - 10.1.1.1
A.B.C.30 - 10.2.1.1

┬ταΦ∞εΣσΘ±≥ΓΦσ ε≥ΣσδεΓ

┬ ²≥ε∞ ∩≡Φ∞σ≡σ ∞√ ∩εΩαµσ∞, ΩαΩ εßσ±∩σ≈Φ≥ⁿ ΓταΦ∞εΣσΘ±≥ΓΦσ ∞σµΣ≤ ±εßεΘ ε≥ΣσδεΓ εΣφεΘ Ωε∞∩αφΦΦ ± Φ±∩εδⁿτεΓαφΦσ∞ ≥≡αφ±δ ÷ΦΦ αΣ≡σ±εΓ ∞σµΣ≤ φΦ∞Φ.

╬ßε≡≤ΣεΓαφΦσ: 1 ≡ε≤≥σ≡, 3 Aker Firewalls, n ΩδΦσφ≥εΓ, 4 Γφ≤≥≡σφφΦ⌡ ±σ≥σΓ√⌡ ΩδΦσφ≥α
╨σαδⁿφ√σ αΣ≡σ±α: A.B.C.x, ∞α±Ωα 255.255.255.0
╟α≡στσ≡ΓΦ≡εΓαφφ√σ αΣ≡σ±α: 10.x.x.x ∞α±Ωα 255.255.0.0
╟α≡στσ≡ΓΦ≡εΓαφφ√σ αΣ≡σ±α:172.16.x.x, ∞α±Ωα 255.240.0.0

└Σ≡σ±α ∩εΣ±σ≥Φ 1:

10.1.x.x
└Σ≡σ± ±σ≡Γσ≡α: 10.1.1.1
└Σ≡σ± ΩδΦσφ≥α: 10.1.x.x
└Σ≡σ± ≡ε≤≥σ≡α: Γφ≤≥≡σφφ   ±σ≥ⁿ: A.B.C.1 , ╚φ≥σ≡φσ≥:x.x.x.x

╩εφ⌠Φπ≤≡α÷Φ  ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker:

┬φ≤≥≡σφφ   ±σ≥ⁿ: 10.1.0.1, ╨σαδⁿφα  ±σ≥ⁿ A.B.C.2
┬Φ≡≥≤αδⁿφ√Θ IP αΣ≡σ±: A.B.C.2
┬φ≤≥≡σφφ   ±σ≥ⁿ: 10.0.0.0
╠α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ: 255.0.0.0

└Σ≡σ±α ∩εΣ±σ≥Φ 2:

┬φσ°φΦσ: 10.2.x.x
┬φ≤≥≡σφφΦσ: 172.16.x.x

└Σ≡σ± ±σ≡Γσ≡α: 172.16.1.1
└Σ≡σ±α ΩδΦσφ≥α: 172.x.x.x

╩εφ⌠Φπ≤≡α÷Φ  ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker:

╧εΣ±σ≥ⁿ 2: 172.16.0.1, ╧εΣ±σ≥ⁿ 1:10.1.0.2
┬Φ≡≥≤αδⁿφ√Θ IP αΣ≡σ±: 10.1.0.2
┬φ≤≥≡σφφ   ±σ≥ⁿ (2): 172.16.0.0
╠α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ: 255.240.0.0

╥αßδΦ÷α ≥≡αφ±δ ÷ΦΦ ±σ≡Γσ≡εΓ:

10.2.1.1 - 172.16.1.1

└Σ≡σ±α ∩εΣ±σ≥Φ 3:

┬φσ°φΦΘ: 10.3.x.x
┬φ≤≥≡σφφΦΘ: 172.16.x.x

└Σ≡σ± ±σ≡Γσ≡α: 172.16.1.1
└Σ≡σ±α ΩδΦσφ≥α: 172.x.x.x

╩εφ⌠Φπ≤≡α÷Φ  ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker:

╧εΣ±σ≥ⁿ3: 172.16.0.1, ╧εΣ±σ≥ⁿ 1:10.1.0.3
┬Φ≡≥≤αδⁿφ√Θ IP αΣ≡σ±: 10.1.0.3
┬φ≤≥≡σφφ   ±σ≥ⁿ (3): 172.16.0.0
╠α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ: 255.240.0.0

╥αßδΦ÷α ≥≡αφ±δ ÷ΦΦ ±σ≡Γσ≡εΓ:

10.3.1.1 - 172.16.1.1

! ╧≡Φ ≥αΩεΘ Ωεφ⌠Φπ≤≡α÷ΦΦ φσεß⌡εΣΦ∞ε ε∩Φ±α≥ⁿ Γ ≥αßδΦ÷σ ∞α≡°≡≤≥Φτα÷ΦΦ ∞α≡°≡≤≥√ Ω ∩εΣ±σ≥ ∞ 10.1.⌡.⌡ , 10.2.⌡.⌡ Φ 10.3.⌡.⌡ .

╨Φ±≤φεΩ: ╧≡Φ∞σ≡ 2

7.2 ╚±∩εδⁿτεΓαφΦσ π≡α⌠Φ≈σ±Ωεπε Φφ≥σ≡⌠σΘ±α ∩εδⁿτεΓα≥σδ 

• ┬√ß≡α≥ⁿ ∩≤φΩ≥ ╨σΣαΩ≥Φ≡εΓα≥ⁿ Γ πδαΓφε∞ ∞σφ■.
• ┬√ß≡α≥ⁿ ε∩÷Φ■ ╥≡αφ± ÷Φ  αΣ≡σ±α

╬Ωφε ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ

╬Ωφε ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ ±ε±≥εΦ≥ Φτ φσ±ΩεδⁿΩΦ⌡ ∩εδσΘ, Ωε≥ε≡√σ φσεß⌡εΣΦ∞ε τα∩εδφΦ≥ⁿ Σδ  ∩≡αΓΦδⁿφεΘ ≡αßε≥√ NAT Γ ∞σµ±σ≥σΓε∞ ²Ω≡αφσ Aker. ▌≥Φ ∩εδ  Φ∞σ■≥ ΓΦΣ:

╬ß∙Φσ ∩α≡α∞σ≥≡√ ≥≡αφ±δ ÷ΦΦ:

Activate the address translation: ▌≥α ε∩÷Φ  Σεδµφα ß√≥ⁿ ΓΩδ■≈σφα Σδ  αΩ≥ΦΓΦτα÷ΦΦ ∞σ⌡αφΦτ∞α ≥≡αφ±δ ÷ΦΦ αΣ≡σ±εΓ. ╩επΣα ∞σ⌡αφΦτ∞ ≥≡αφ±δ ÷ΦΦ φσ αΩ≥ΦΓσφ, Ωεφ⌠Φπ≤≡α÷Φ  ß≤Σσ≥ ±ε⌡≡αφ ≥ⁿ± , φε σσ φσδⁿτ  ß≤Σσ≥ Φτ∞σφΦ≥ⁿ.

Private network IP: IP αΣ≡σ± Γφ≤≥≡σφφσΘ ±σ≥Φ.

Private netmask: ╤σ≥σΓα  ∞α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ.

Virtual IP: ▌≥ε ≡σαδⁿφ√Θ IP αΣ≡σ±, Γ Ωε≥ε≡√Θ ß≤Σ≤≥ ≥≡αφ±δΦ≡εΓα≥ⁿ±  αΣ≡σ±α Φ±≥ε≈φΦΩα Γ±σ⌡ ∩αΩσ≥√ ε≥ ⌡ε±≥εΓ Γφ≤≥≡σφφσΘ ±σ≥Φ ∩≡Φ Φ⌡ ±εσΣΦφσφΦΦ Γ Γφσ°φΦ∞Φ ±σ≡Γσ≡α∞Φ. ▌≥ε≥ αΣ≡σ± Σεδµσφ ß√≥ⁿ εΣφΦ∞ Φτ αΣ≡σ±εΓ ±σ≥σΓεπε Φφ≥σ≡⌠σΘ±α ∞σµ±σ≥σΓεπε ²Ω≡αφα.

Maximum number of UDP and TCP connections: ▌≥ε ∞αΩ±Φ∞αδⁿφεσ ≈Φ±δε εΣφεΓ≡σ∞σφφ√⌡ ±εσΣΦφσφΦΘ ∞σµΣ≤ Γφ≤≥≡σφφσΘ Φ Γφσ°φσΘ ±σ≥ ∞Φ Σδ  UDP Φ TCP ∩≡ε≥εΩεδεΓ. ╧α≡α∞σ≥≡ ∞εµσ≥ ∩≡ΦφΦ∞α≥ⁿ τφα≈σφΦσ ε≥ 0 Σε 55000 (τφα≈σφΦσ 0 φσ ±δσΣ≤σ≥ Φ±∩εδⁿτεΓα≥ⁿ, ≥αΩ ΩαΩ εφε ΣσαΩ≥ΦΓΦ≡≤σ≥ ≥≡αφ±δ ÷Φ■ Σδ  Γ√Σσδσφφεπε ∩≡ε≥εΩεδα; ∩≡Φ ²≥ε∞ πσφσ≡Φ≡≤σ≥±  ±εεß∙σφΦσ εß ε°ΦßΩσ ∩≡Φ ΩαµΣε∞ εß≡α∙σφΦΦ ΩδΦσφ≥α Ω ±σ≡ΓΦ±≤, ε±φεΓαφφε∞≤ φα ²≥ε∞ ∩≡ε≥εΩεδσ).

╠αΩ±Φ∞αδⁿφ√Θ ∩σ≡ΦεΣσ Γ≡σ∞σφΦ, Γ ≥σ≈σφΦσ Ωε≥ε≡επε ±εσΣΦφσφΦσ ±≈Φ≥ασ≥±  αΩ≥ΦΓφ√∞, Σαµσ ∩≡Φ ε≥±≤≥±≥ΓΦΦ ≥≡α⌠ΦΩα, ∞εµφε φα±≥≡αΦΓα≥ⁿ ± ∩ε∞ε∙ⁿ■ ±Φ±≥σ∞φ√⌡ ∩α≡α∞σ≥≡εΓ. ═α±≥≡εΘΩα ²≥επε ∩α≡α∞σ≥≡α ε∩Φ±αφα Γ πδαΓσ ═α±≥≡εΘΩα ±Φ±≥σ∞φ√⌡ ∩α≡α∞σ≥≡εΓ.

! ╥≡αφ±δ ÷Φ  αΣ≡σ±εΓ ∞φεπε-Γ-εΣΦφ ≡αßε≥ασ≥ ≥εδⁿΩε Σδ  ∩≡ε≥εΩεδεΓ TCP, UDP Φ ICMP. ─δ  ±σ≡ΓΦ±εΓ, ε±φεΓαφφ√⌡ φα Σ≡≤πΦ⌡ ∩≡ε≥εΩεδα⌡, ≥≡αφ±δ ÷Φ  ∩≡εΦτΓεΣΦ≥ⁿ±  φσ ß≤Σσ≥, σ±δΦ ≥εδⁿΩε ⌡ε±≥ Φ±≥ε≈φΦΩα φσ ∩ε∞σ∙σφ Γ ≥αßδΦ÷≤ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ.

╥αßδΦ÷α ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ:

╥αßδΦ÷α ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ Φ±∩εδⁿτ≤σ≥±  Σδ  ε∩≡σΣσδσφΦ  ε≥εß≡αµσφΦ  εΣΦφ-Γ-εΣΦφ; ±σ≡Γσ≡α∞ ∩≡Φ±ΓαΦΓα■≥±  ≡σαδⁿφ√σ αΣ≡σ±α Φ Γφσ°φΦσ ⌡ε±≥√ ∩εδ≤≈α■≥ Ω φΦ∞ Σε±≥≤∩.

╫≥εß√ ΣεßαΓΦ≥ⁿ φεΓεσ ε≥εß≡αµσφΦσ Γ ±∩Φ±εΩ, φ≤µφε Γ√∩εδφΦ≥ⁿ ±δσΣ≤■∙Φσ ΣσΘ±≥ΓΦ :

• ═αµ∞Φ≥σ φα ΦΩεφΩ≤, Ωε≥ε≡α  ∩≡σΣ±≥αΓδ σ≥ ΣεßαΓδσφΦσ Γ Φφ±≥≡≤∞σφ≥αδⁿφε∞ ∞σφ■.

ΦδΦ:
• ═αµ∞Φ≥σ Γ δ■ßε∞ ∞σ±≥σ ±∩Φ±Ωα ∩≡αΓ≤■ ΩδαΓΦ°≤ ∞√°Φ Φ Γ√ΣσδΦ≥σ ε∩÷Φ■ Add Γε Γ±∩δ√Γα■∙σ∞ ∞σφ■.

─δ  ≡σΣαΩ≥Φ≡εΓαφΦ  ²δσ∞σφ≥α ±∩Φ±Ωα φαΣε ±Σσδα≥ⁿ ±δσΣ≤■∙σσ:

• ═αµα≥ⁿ φα δσΓ≤■ ΩδαΓΦ°≤ ∞√°Φ φα ≡σΣαΩ≥Φ≡≤σ∞ε∞ ²δσ∞σφ≥σ, α τα≥σ∞ φα ΦΩεφΩσ, Ωε≥ε≡α  ∩≡σΣ±≥αΓδ σ≥ ≡σΣαΩ≥Φ≡εΓαφΦσ Γ Φφ±≥≡≤∞σφ≥αδⁿφε∞ ∞σφ■.

ΦδΦ
• ═αµ∞Φ≥σ Γ δ■ßε∞ ∞σ±≥σ ±∩Φ±Ωα ∩≡αΓ≤■ ΩδαΓΦ°≤ ∞√°Φ Φ Γ√ΣσδΦ≥σ ε∩÷Φ■ Edit Γε Γ±∩δ√Γα■∙σ∞ ∞σφ■.

─δ  ≤ΣαδσφΦ  ε≥εß≡αµσφΦ  Φτ ±∩Φ±Ωα φσεß⌡εΣΦ∞ε Γ√∩εδφΦ≥ⁿ ±δσΣ≤■∙σσ:

• ┬√ΣσδΦ≥ⁿ ≤Σαδ σ∞√Θ ²δσ∞σφ≥ ∩≡Φ ∩ε∞ε∙Φ δσΓεΘ ΩδαΓΦ°Φ ∞√°Φ, α τα≥σ∞ φαµα≥ⁿ ΦΩεφΩ≤, ∩≡σΣ±≥αΓδ ■∙≤■ ≤ΣαδσφΦσ Γ Φφ±≥≡≤∞σφ≥αδⁿφε∞ ∞σφ■.

ΦδΦ
• ┬√ΣσδΦ≥ⁿ ≤Σαδ σ∞√Θ ²δσ∞σφ≥ ∩≡Φ ∩ε∞ε∙Φ ∩≡αΓεΘ ΩδαΓΦ°Φ ∞√°Φ Φ Γ√ßσ≡Φ≥σ ε∩÷Φ■ ╙ΣαδΦ≥ⁿ Γε Γ±∩δ√Γα■∙σ∞.

─δ  ε∩÷ΦΘ ─εßαΓΦ≥ⁿ ΦδΦ ╨σΣαΩ≥Φ≡εΓα≥ⁿ ∩ε ΓΦ≥±  ±δσΣ≤■∙σσ εΩφε:

Real IP: It is the IP address which is defined in the network interface of the internal host.

Virtual IP: ▌≥ε ≡σαδⁿφ√Θ IP αΣ≡σ±, Γ Ωε≥ε≡√Θ ß≤Σ≤≥ ≥≡αφ±δΦ≡εΓα≥ⁿ±  αΣ≡σ±α Φτ Γφ≤≥≡σφφσΘ ±σ≥Φ. ▌≥ε≥ αΣ≡σ± φσδⁿτ  ∩≡Φ±ΓαΦΓα≥ⁿ ΩαΩε∞≤-δΦßε Γφσ°φσ∞≤ ⌡ε±≥≤ Φ εφ φσ ∞εµσ≥  Γδ ≥ⁿ±  αΣ≡σ±ε∞ ±σ≥σΓεπε Φφ≥σ≡⌠σΘ±α ∞σµ±σ≥σΓεπε ²Ω≡αφα Aker. ┬αµφ√σ τα∞σ≈αφΦ :

• ╤∩Φ±εΩ ±σ≡Γσ≡εΓ φσ Σεδµσφ ±εΣσ≡µα≥ⁿ ∩εΓ≥ε≡ ■∙Φσ±  τα∩Φ±Φ.
• ╨σαδⁿφ√σ αΣ≡σ±α Σεδµφ√ ∩≡ΦφαΣδσµα≥ⁿ Γφ≤≥≡σφφσΘ ±σ≥Φ, ε∩≡σΣσδσφφεΘ Γ ∩εδ ⌡ IP αΣ≡σ± Γφ≤≥≡σφφσΘ ±σ≥Φ Φ ±σ≥σΓα  ∞α±Ωα Γφ≤≥≡σφφσΘ ±σ≥Φ.
• ┬Φ≡≥≤αδⁿφ√Θ αΣ≡σ± φσ ∞εµσ≥ ∩≡ΦφαΣδσµα≥ⁿ Γφ≤≥≡σφφσΘ ±σ≥Φ
• ╩επΣα ⌡ε±≥, ε∩Φ±αφφ√Θ Γ ≥αßδΦ÷σ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ εß≡ατ≤σ≥ ±εσΣΦφσφΦσ ± Γφσ°φΦ∞ ⌡ε±≥ε∞, σπε αΣ≡σ± Φ±≥ε≈φΦΩα ß≤Σσ≥ ∩≡σεß≡ατεΓαφ Γ ±εε≥Γσ≥±≥Γ≤■∙ΦΘ ΓΦ≡≥≤αδⁿφ√Θ αΣ≡σ±, Ω≡ε∞σ ∩≡ε≥εΩεδα FTP. ┬ ±δ≤≈ασ ∩≡ε≥εΩεδα FTP ∩≡σεß≡ατεΓαφφ√Θ αΣ≡σ± ß≤Σσ≥ ΓΦ≡≥≤αδⁿφ√∞ IP αΣ≡σ±ε∞ πδεßαδⁿφεΘ ≥≡αφ±δ ÷ΦΦ, φσταΓΦ±Φ∞ε ε≥ ≥επε, ε∩Φ±αφ δΦ ⌡ε±≥ Γ ≥αßδΦ÷σ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ ΦδΦ φσ≥.

7.3 ╚±∩εδⁿτεΓαφΦσ Φφ≥σ≡⌠σΘ±α Ωε∞αφΣφεΘ ±≥≡εΩΦ

╧≤≥ⁿ Ω ∩≡επ≡α∞∞σ: /etc/firewall/fwconver

╤Φφ≥αΩ±Φ±:

     fwconver [activate | deactivate | show | help]
     fwconver add <Real IP> <Virtual IP>
     fwconver remove <position>
     fwconver <max_con_tcp | max_con_udp> <number>
     fwconver <private_net | netmask | virtual_ip> <address>

Aker Firewall - Version 3.0
fwconver - φα±≥≡εΘΩα ∩α≡α∞σ≥≡εΓ ≥≡αφ±δ ÷ΦΦ ±σ≥σΓ√⌡ αΣ≡σ±εΓ
╚±∩εδⁿτεΓαφΦσ: fwconver [activate | deactivate | show | help]
       fwconver add <Real IP> <Virtual IP>
       fwconver remove <position>
       fwconver <max_con_tcp | max_con_udp> <number>
       fwconver <private_net | netmask | virtual_ip > <address>
       activate    = αΩ≥ΦΓΦτΦ≡≤σ≥ ≥≡αφ±δ ÷Φ■ ±σ≥σΓ√⌡ αΣ≡σ±εΓ 
       deactivate  = ΣσαΩ≥ΦΓΦτΦ≡≤σ≥ ≥≡αφ±δ ÷Φ■ ±σ≥σΓ√⌡ αΣ≡σ±εΓ
       show        = ∩εΩατ√Γασ≥ αΩ≥ΦΓφ≤■ Ωεφ⌠Φπ≤≡α÷Φ■
       add         = ΣεßαΓδ σ≥ φεΓ√Θ ²δσ∞σφ≥ Γ ≥αßδΦ÷≤ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ
       remove      = ≤Σαδ σ≥ ²δσ∞σφ≥ Φτ ≥αßδΦ÷√ ±σ≡Γσ≡φεΘ ≥≡αφ±δ ÷ΦΦ
       max_con_tcp = ≤±≥αφαΓδΦΓασ≥ ∞αΩ±Φ∞αδⁿφεσ ≈Φ±δε εΣφεΓ≡σ∞σφφ√⌡ TCP ±εσΣΦφσφΦΘ
       max_con_udp = ≤±≥αφαΓδΦΓασ≥ ∞αΩ±Φ∞αδⁿφεσ ≈Φ±δε εΣφεΓ≡σ∞σφφ√⌡ UDP ±εσΣΦφσφΦΘ
       private_net = ≤±≥αφαΓδΦΓασ≥ IP αΣ≡σ± ≈α±≥φεΘ ±σ≥Φ
       netmask     = ≤±≥αφαΓδΦΓασ≥ ±σ≥σΓ≤■ ∞α±Ω≤ ≈α±≥φεΘ ±σ≥Φ
       virtual_ip  = ≤±≥αφαΓδΦΓασ≥ ΓΦ≡≥≤αδⁿφ√σ αΣ≡σ±α Σδ  ≥≡αφ±δ ÷ΦΦ
       help        = ∩εΩατ√Γασ≥ Σαφφεσ ±εεß∙σφΦσ
─δ  Ωε∞αφΣ√ ΣεßαΓδσφΦ :
       Real IP     = ∩≡σεß≡ατ≤σ∞√Θ ≡σαδⁿφ√Θ αΣ≡σ± 
       Virtual IP  = IP αΣ≡σ±, Γ Ωε≥ε≡√Θ ß≤Σσ≥ ∩≡σεß≡ατεΓαφ ≡σαδⁿφ√Θ αΣ≡σ±
─δ  Ωε∞αφΣ√ ≤ΣαδσφΦ :
       position    = ∩ετΦ÷Φ  ²δσ∞σφ≥α, ≤Σαδ σ∞επε Φτ ≥αßδΦ÷√
                     (╤δεΓε ALL ∞εµφε Φ±∩εδⁿτεΓα≥ⁿ Σδ  ≤ΣαδσφΦ  Γ±σ⌡ ²δσ∞σφ≥εΓ ≥αßδΦ÷√)
                     table entries
─δ  ∩εδσΘ max_con_tcp Φ max_con_udp :
       number       = ∞αΩ±Φ∞αδⁿφεσ ≈Φ±δε εΣφεΓ≡σ∞σφφ√⌡ ±εσΣΦφσφΦΘ (ε≥ 0 Σε 55000)
─δ  ∩εδσΘ private_net, netmask Φ virtual_ip:
       address     = αΣ≡σ±

#fwconver show
Global Translation parameters:
------------------------------
Network address translation      : activated
Maximum number of TCP connections: 300
Maximum number of UDP connections: 300
Private network address          : 10.0.0.0
Private network mask             : 255.0.0.0
Virtual IP address               : 200.239.39.11
Servers translation table:
--------------------------
01 - 10.4.1.3        200.239.39.3
02 - 10.4.1.7        200.239.39.7

#fwconver deactivate
#fwconver show
Global Translation parameters:
------------------------------
Network address translation      : deactivated
Maximum number of TCP connections: 300
Maximum number of UDP connections: 300
Private network address          : 10.0.0.0
Private network mask             : 255.0.0.0
Virtual IP address               : 200.239.39.11
Servers translation table:
--------------------------
01 - 10.4.1.3        200.239.39.3
02 - 10.4.1.7        200.239.39.7

#fwconver remove 1
#fwconver show
Global Translation parameters:
------------------------------
Network address translation      : deactivated
Maximum number of TCP connections: 300
Maximum number of UDP connections: 300
Private network address          : 10.0.0.0
Private network mask             : 255.0.0.0
Virtual IP address               : 200.239.39.11
Servers translation table:
--------------------------
01 - 10.4.1.7        200.239.39.7

#fwconver add 10.4.1.9 200.239.39.39
#fwconver show
Global Translation parameters:
------------------------------
Network address translation      : deactivated
Maximum number of TCP connections: 300
Maximum number of UDP connections: 300
Private network address          : 10.0.0.0
Private network mask             : 255.0.0.0
Virtual IP address               : 200.239.39.11
Servers translation table:
--------------------------
01 - 10.4.1.7        200.239.39.7
02 - 10.4.1.9        200.239.39.39