Ajuster la priorité entre les services NAT et les services locaux

Dans DrayOS5, la priorité par défaut des services NAT pour les services locaux est inférieure à celle du hôte DMZ. Par conséquent, après avoir configuré un hôte DMZ, certains services locaux peuvent ne pas fonctionner correctement.

Pour résoudre ce problème, nous avons ajouté une fonctionnalité permettant d'ajuster la priorité des services NAT. Cet article vous guide à travers les étapes pour modifier l'ordre des services NAT.

1. Accédez à Utilitaire / Web CLI. Entrez le nom d'utilisateur et le mot de passe pour vous connecter au routeur.

Exécutez la commande `exec nat_prio show` pour afficher la priorité actuelle du service. 1 indique la priorité la plus élevée.

Par défaut, l'ordre des services NAT est :

Port Forwarding > DMZ Host > Port Triggering > Local Host

Service_priority[1]: Port Forwarding

Service_priority[2]: DMZ Host

Service_priority[3]: Port Triggering

Service_priority[4]: Local Host

2. Modifiez la priorité des services NAT en utilisant la commande : `exec nat_prio set 1432`

Dans cet exemple, l'ordre souhaité des services NAT est :

Port Forwarding > Local Host > Port Triggering > DMZ

Notes supplémentaires

• Impact sur les services : L'ajustement de la priorité des services NAT garantit que les services locaux importants (comme le VPN, les serveurs web ou les applications personnalisées) fonctionnent correctement même lorsque un hôte DMZ est configuré.
• Restauration de l'ordre par défaut : Si nécessaire, vous pouvez restaurer l'ordre par défaut en utilisant la commande `exec nat_prio set 1234`.
• Vérification : Après avoir défini la nouvelle priorité, vérifiez à nouveau l'ordre des services NAT avec la commande `exec nat_prio show` et vérifiez que vos services fonctionnent comme prévu.