Konfigurace statické IP adresy a DNS pro přístup na internet na firewallu Zyxel FLEX H Series

Tento článek vysvětluje, jak nakonfigurovat firewall Zyxel USG FLEX H Series pro připojení k internetu, pokud ISP nevyžaduje autentizaci a poskytl veřejnou statickou IP adresu, masku podsítě, bránu a adresu DNS serveru.

Konfigurace zahrnuje nastavení statické IP adresy na rozhraní WAN a konfiguraci DNS serveru na firewallu.

Pokud ISP vyžaduje specifickou MAC adresu pro přístup na internet, lze také nakonfigurovat WAN rozhraní k použití vlastní MAC adresy.

1. Konfigurace WAN rozhraní se statickou IP adresou

Poznámka: Pokud váš poskytovatel internetových služeb vyžaduje PPPoE připojení, postupujte podle následujícího článku: Jak nakonfigurovat PPPoE na WAN rozhraní Zyxel USG FLEX H Series.

Přejděte do Síť > Rozhraní > Rozhraní a otevřete konfiguraci WAN rozhraní.

V části Přiřazení adresy vyberte Použít pevnou IP adresu.

Zadejte informace poskytnuté vaším poskytovatelem internetových služeb:

• IP/síťová maska — zadejte veřejnou statickou IP adresu a masku sítě.
• IP brány — zadejte IP adresu výchozí brány.

Ujistěte se, že je povolena volba Povolit rozhraní.

Klikněte na Použít pro uložení nastavení.

Výchozí SNAT

Rozbalte Pokročilá nastavení a ujistěte se, že je povoleno Výchozí SNAT.

Výchozí SNAT umožňuje zařízením v LAN používat WAN rozhraní k přístupu na internet.

Kontrola konektivity

Funkce Kontrola konektivity sleduje dostupnost internetového připojení přes WAN rozhraní.

Firewall pravidelně odesílá testovací požadavek na určené cílové místo, například 8.8.8.8. Pokud není cílové místo dosažitelné, firewall může detekovat, že WAN připojení nemusí být dostupné.

Tato funkce je volitelná a je užitečná zejména pro monitorování WAN připojení a scénáře přepnutí WAN (failover).

Pro její povolení zapněte Povolit a nakonfigurujte následující nastavení:

• Metoda — vyberte metodu používanou pro kontrolu připojení, například ICMP.
• Interval — určete, jak často firewall provádí kontrolu konektivity.
• Časový limit — určete, jak dlouho firewall čeká na odpověď.
• Počet pokusů — určete počet pokusů před tím, než je kontrola považována za neúspěšnou.
• Zdroj — zadejte zdrojovou IP adresu, pokud je vyžadována.
• Cíl — zadejte IP adresu nebo hostitele používaného pro kontrolu připojení, například 8.8.8.8.
• Kritéria úspěchu — vyberte podmínku, podle které se určí, zda byla kontrola konektivity úspěšná.

Pro základní kontrolu internetového připojení můžete použít ICMP s cílem 8.8.8.8.

2. Konfigurace DNS serveru

DNS překládá doménová jména, například google.com, na IP adresy. DNS server je nezbytný, aby firewall a připojení klienti mohli překládat doménová jména a přistupovat k internetovým službám podle názvu.

Přejděte do Systém > DNS & DDNS > DNS.

V části Globální zóna přeposílatele je automaticky nakonfigurován výchozí DNS server. Můžete ponechat výchozí nastavení nebo přidat specifický DNS server pro internetová připojení.

Klikněte na Přidat a nakonfigurujte následující nastavení:

• Doména — zadejte * pro použití DNS serveru pro všechny doménové zóny.
• Typ — vyberte Uživatelem definovaný.
• DNS server — zadejte adresu DNS serveru poskytnutou vaším ISP. Můžete také použít veřejný DNS server, například 8.8.8.8, pokud váš ISP nevyžaduje specifický DNS server.
• Dotazovat přes — vyberte WAN rozhraní používané pro připojení k internetu.

Uživatelem definovaný DNS server umožňuje specifikovat, který DNS server firewall používá pro dotazy odesílané přes vybrané WAN rozhraní.

Poznámka: Pokud vaše síť používá interní DNS servery nebo interní doménová jména, ujistěte se, že vybraná konfigurace DNS dokáže tato jména vyřešit. Nepřepisujte požadovaný interní nebo ISP poskytovaný DNS server veřejným DNS serverem, pokud to není vhodné pro vaši síť.

Klikněte na Použít pro uložení nastavení.

3. Konfigurace vlastní MAC adresy

Někteří ISP používají vázání MAC adres a umožňují přístup na internet pouze z konkrétní MAC adresy. V takovém případě můžete nakonfigurovat USG FLEX H Series tak, aby používal vlastní MAC adresu na WAN rozhraní.

Přejděte do Síť > Rozhraní > Rozhraní a otevřete konfiguraci WAN rozhraní.

V části MAC adresa vyberte Přepsat výchozí MAC adresu.

Zadejte MAC adresu poskytnutou vaším ISP nebo MAC adresu zařízení, které bylo dříve připojeno k síti ISP.

Ujistěte se, že MAC adresa je zadána ve správném formátu, například:

XX:XX:XX:XX:XX:XX

Klikněte na Použít pro uložení nastavení.

Poznámka: Výchozí MAC adresu měňte pouze v případě, že váš ISP vyžaduje specifickou MAC adresu. Jinak ponechte vybranou volbu Použít výchozí MAC adresu.

4. Ověření internetového připojení

Po konfiguraci WAN rozhraní a DNS ověřte, zda internetové připojení funguje správně.

Připojte počítač k LAN portu firewallu USG FLEX H Series. Počítač by měl automaticky obdržet IP adresu od DHCP serveru firewallu.

Otevřete příkazový řádek na počítači a proveďte následující testy:

1. Otestujte internetové připojení pomocí IP adresy:

   ping 8.8.8.8

2. Otestujte překlad DNS jména:

   ping google.com

Pokud jsou oba testy úspěšné, WAN připojení a překlad DNS fungují správně.