Настройка статического IP-адреса и DNS для доступа в Интернет на межсетевом экране Zyxel FLEX H Series

В этой статье объясняется, как настроить межсетевой экран Zyxel USG FLEX H Series для подключения к Интернету, если провайдер не требует аутентификации и предоставляет публичный статический IP-адрес, маску подсети, шлюз и адрес DNS-сервера.

Конфигурация включает настройку статического IP-адреса на интерфейсе WAN и настройку DNS-сервера на межсетевом экране.

Если провайдер требует определённый MAC-адрес для предоставления доступа в Интернет, интерфейс WAN также можно настроить на использование пользовательского MAC-адреса.

1. Настройка интерфейса WAN со статическим IP-адресом

Примечание: Если ваш интернет-провайдер требует PPPoE-подключение, обратитесь к следующей статье с инструкциями: Как настроить PPPoE на интерфейсе WAN Zyxel USG FLEX H Series.

Перейдите в Сеть > Интерфейс > Интерфейс и откройте настройки интерфейса WAN.

В разделе Назначение адреса выберите Использовать фиксированный IP-адрес.

Введите данные, предоставленные вашим интернет-провайдером:

• IP/маска сети — введите публичный статический IP-адрес и маску сети.
• IP-адрес шлюза — введите IP-адрес шлюза по умолчанию.

Убедитесь, что опция Включить интерфейс активирована.

Нажмите Применить для сохранения настроек.

Настройка Default SNAT

Разверните Дополнительные настройки и убедитесь, что включена опция Default SNAT.

Default SNAT позволяет устройствам в локальной сети использовать интерфейс WAN для доступа в Интернет.

Проверка подключения

Функция Проверка подключения контролирует доступность интернет-соединения через интерфейс WAN.

Межсетевой экран периодически отправляет тестовый запрос на указанный адрес, например, 8.8.8.8. Если адрес недоступен, межсетевой экран может определить, что соединение WAN недоступно.

Эта функция является необязательной и полезна в основном для мониторинга соединения WAN и сценариев переключения при отказе WAN.

Чтобы включить её, активируйте Включить и настройте следующие параметры:

• Метод — выберите метод проверки соединения, например, ICMP.
• Период — укажите, как часто межсетевой экран выполняет проверку подключения.
• Таймаут — укажите, сколько времени межсетевой экран ждёт ответа.
• Попытки — укажите количество попыток, после которых проверка считается неудачной.
• Источник — укажите исходный IP-адрес, если требуется.
• Назначение — введите IP-адрес или хост, используемый для проверки подключения. Например, 8.8.8.8.
• Критерии успеха — выберите условие, по которому определяется успешность проверки подключения.

Для базовой проверки интернет-соединения можно использовать ICMP с 8.8.8.8 в качестве адреса назначения.

2. Настройка DNS-сервера

DNS преобразует доменные имена, такие как google.com, в IP-адреса. Для межсетевого экрана и подключённых клиентов необходим DNS-сервер для разрешения доменных имён и доступа к интернет-сервисам по именам.

Перейдите в Система > DNS & DDNS > DNS.

В разделе Глобальный пересылатель зоны по умолчанию настроен DNS-сервер. Вы можете оставить настройки по умолчанию или добавить конкретный DNS-сервер для интернет-соединений.

Нажмите Добавить и настройте следующие параметры:

• Домен — введите *, чтобы применить DNS-сервер ко всем доменным зонам.
• Тип — выберите Пользовательский.
• DNS-сервер — введите адрес DNS-сервера, предоставленный вашим провайдером. Также можно использовать публичный DNS-сервер, например, 8.8.8.8, если провайдер не требует конкретного DNS-сервера.
• Запрос через — выберите интерфейс WAN, используемый для интернет-соединения.

Пользовательский DNS-сервер позволяет указать, какой DNS-сервер будет использовать межсетевой экран для запросов, отправляемых через выбранный интерфейс WAN.

Примечание: Если в вашей сети используются внутренние DNS-серверы или внутренние доменные имена, убедитесь, что выбранная конфигурация DNS может разрешать эти имена. Не заменяйте необходимый внутренний или предоставленный провайдером DNS-сервер публичным DNS-сервером, если это не соответствует требованиям вашей сети.

Нажмите Применить для сохранения настроек.

3. Настройка пользовательского MAC-адреса

Некоторые провайдеры используют привязку MAC-адреса и разрешают доступ в Интернет только с определённого MAC-адреса. В этом случае вы можете настроить USG FLEX H Series на использование пользовательского MAC-адреса на интерфейсе WAN.

Перейдите в Сеть > Интерфейс > Интерфейс и откройте настройки интерфейса WAN.

В разделе MAC-адрес выберите Перезаписать MAC-адрес по умолчанию.

Введите MAC-адрес, предоставленный вашим провайдером, или MAC-адрес устройства, ранее подключённого к сети провайдера.

Убедитесь, что MAC-адрес введён в правильном формате, например:

XX:XX:XX:XX:XX:XX

Нажмите Применить для сохранения настроек.

Примечание: Меняйте MAC-адрес по умолчанию только если ваш провайдер требует определённый MAC-адрес. В противном случае оставляйте выбранным Использовать MAC-адрес по умолчанию.

4. Проверка интернет-соединения

После настройки интерфейса WAN и DNS убедитесь, что интернет-соединение работает корректно.

Подключите компьютер к LAN-порту межсетевого экрана USG FLEX H Series. Компьютер должен автоматически получить IP-адрес от DHCP-сервера межсетевого экрана.

Откройте командную строку на компьютере и выполните следующие тесты:

1. Проверьте интернет-соединение по IP-адресу:

   ping 8.8.8.8

2. Проверьте разрешение DNS-имени:

   ping google.com

Если оба теста прошли успешно, соединение WAN и разрешение DNS работают корректно.