Konfiguracja statycznego adresu IP i DNS dla dostępu do Internetu na zaporze Zyxel FLEX H Series

Ten artykuł wyjaśnia, jak skonfigurować zaporę Zyxel USG FLEX H Series do połączenia z Internetem, gdy dostawca usług internetowych (ISP) nie wymaga uwierzytelniania i podał publiczny statyczny adres IP, maskę podsieci, bramę oraz adres serwera DNS.

Konfiguracja obejmuje ustawienie statycznego adresu IP na interfejsie WAN oraz skonfigurowanie serwera DNS na zaporze.

Jeśli ISP wymaga określonego adresu MAC do zapewnienia dostępu do Internetu, interfejs WAN można również skonfigurować do używania niestandardowego adresu MAC.

1. Konfiguracja interfejsu WAN ze statycznym adresem IP

Uwaga: Jeśli Twój dostawca usług internetowych wymaga połączenia PPPoE, zapoznaj się z następującym artykułem, aby uzyskać instrukcje: Jak skonfigurować PPPoE na interfejsie WAN Zyxel USG FLEX H Series.

Przejdź do Network > Interface > Interface i otwórz konfigurację interfejsu WAN.

W sekcji Address Assignment wybierz Use Fixed IP Address.

Wprowadź informacje podane przez dostawcę usług internetowych:

• IP/Network Mask — wprowadź publiczny statyczny adres IP oraz maskę sieci.
• Gateway IP — wprowadź adres IP domyślnej bramy.

Upewnij się, że opcja Enable Interface jest włączona.

Kliknij Apply, aby zapisać ustawienia.

Domyślne SNAT

Rozwiń Advanced Settings i upewnij się, że Default SNAT jest włączony.

Domyślne SNAT pozwala urządzeniom w sieci LAN korzystać z interfejsu WAN do dostępu do Internetu.

Sprawdzanie łączności

Funkcja Connectivity Check monitoruje dostępność połączenia internetowego poprzez interfejs WAN.

Zapora okresowo wysyła zapytanie testowe do określonego celu, takiego jak 8.8.8.8. Jeśli cel jest nieosiągalny, zapora może wykryć, że połączenie WAN może być niedostępne.

Funkcja ta jest opcjonalna i jest głównie użyteczna do monitorowania połączenia WAN oraz scenariuszy awaryjnego przełączania WAN.

Aby ją włączyć, włącz Enable i skonfiguruj następujące ustawienia:

• Method — wybierz metodę używaną do sprawdzania połączenia, na przykład ICMP.
• Period — określ, jak często zapora wykonuje test łączności.
• Timeout — określ, jak długo zapora czeka na odpowiedź.
• Attempt — określ liczbę prób przed uznaniem testu za nieudany.
• Source — określ adres IP źródła, jeśli jest wymagany.
• Destination — wprowadź adres IP lub hosta używanego do sprawdzania połączenia, na przykład 8.8.8.8.
• Success Criteria — wybierz warunek, który określa, czy test łączności zakończył się sukcesem.

Do podstawowego testu łączności z Internetem możesz użyć ICMP z 8.8.8.8 jako celem.

2. Konfiguracja serwera DNS

DNS tłumaczy nazwy domen, takie jak google.com, na adresy IP. Serwer DNS jest wymagany, aby zapora i podłączone urządzenia mogły rozwiązywać nazwy domen i uzyskiwać dostęp do usług internetowych po nazwie.

Przejdź do System > DNS & DDNS > DNS.

W sekcji Global Zone Forwarder domyślny serwer DNS jest konfigurowany automatycznie. Możesz pozostawić domyślne ustawienia lub dodać konkretny serwer DNS dla połączeń internetowych.

Kliknij Add i skonfiguruj następujące ustawienia:

• Domain — wpisz *, aby zastosować serwer DNS do wszystkich stref domen.
• Type — wybierz User-defined.
• DNS Server — wpisz adres serwera DNS podany przez ISP. Możesz także użyć publicznego serwera DNS, takiego jak 8.8.8.8, jeśli ISP nie wymaga konkretnego serwera DNS.
• Query Via — wybierz interfejs WAN używany do połączenia z Internetem.

Użytkownik zdefiniowany serwer DNS pozwala określić, którego serwera DNS zapora będzie używać do zapytań wysyłanych przez wybrany interfejs WAN.

Uwaga: Jeśli Twoja sieć korzysta z wewnętrznych serwerów DNS lub wewnętrznych nazw domen, upewnij się, że wybrana konfiguracja DNS potrafi rozwiązywać te nazwy. Nie zastępuj wymaganego wewnętrznego lub dostarczonego przez ISP serwera DNS publicznym serwerem DNS, chyba że jest to odpowiednie dla Twojej sieci.

Kliknij Apply, aby zapisać ustawienia.

3. Konfiguracja niestandardowego adresu MAC

Niektórzy ISP stosują wiązanie adresu MAC i zezwalają na dostęp do Internetu tylko z określonego adresu MAC. W takim przypadku możesz skonfigurować USG FLEX H Series do używania niestandardowego adresu MAC na interfejsie WAN.

Przejdź do Network > Interface > Interface i otwórz konfigurację interfejsu WAN.

W sekcji MAC Address wybierz Overwrite Default MAC Address.

Wprowadź adres MAC podany przez ISP lub adres MAC urządzenia wcześniej podłączonego do sieci ISP.

Upewnij się, że adres MAC jest wpisany w prawidłowym formacie, na przykład:

XX:XX:XX:XX:XX:XX

Kliknij Apply, aby zapisać ustawienia.

Uwaga: Zmieniaj domyślny adres MAC tylko wtedy, gdy ISP wymaga konkretnego adresu MAC. W przeciwnym razie pozostaw wybraną opcję Use Default MAC Address.

4. Sprawdzenie połączenia z Internetem

Po skonfigurowaniu interfejsu WAN i DNS, sprawdź, czy połączenie z Internetem działa poprawnie.

Podłącz komputer do portu LAN zapory USG FLEX H Series. Komputer powinien automatycznie otrzymać adres IP z serwera DHCP zapory.

Otwórz w komputerze wiersz polecenia i wykonaj następujące testy:

1. Test połączenia z Internetem za pomocą adresu IP:

   ping 8.8.8.8

2. Test rozwiązywania nazw DNS:

   ping google.com

Jeśli oba testy zakończą się sukcesem, połączenie WAN i rozwiązywanie DNS działają poprawnie.