Trong DrayOS5, mức độ ưu tiên NAT mặc định của các dịch vụ nội bộ thấp hơn so với DMZ Host. Vì vậy, sau khi cấu hình DMZ, một số dịch vụ nội bộ có thể không hoạt động bình thường. Để khắc phục vấn đề này, chúng tôi đã bổ sung tính năng cho phép điều chỉnh mức ưu tiên NAT. Bài viết này sẽ hướng dẫn bạn các bước để thay đổi thứ tự NAT.

 

Trên Vigor1100ax, tại thanh tìm kiếm, nhập từ khóa “CLI”, sau đó truy cập vào đường dẫn Utility/ Web CLI như hình

 

 

Hoặc truy cập trực tiếp đường dẫn Utility >> Web CLI 

  • Username: điền admin

  • Password: điền mật khẩu router

  • Gõ lệnh “exec nat_prio show” để hiện thị độ ưu tiên dịch  hiện tại, (priority = 1 cao nhất)

Theo mặc định, thứ tự NAT là: Port Forwarding > DMZ Host > Port Triggering > Local Host

Service_priority[1]: Port Forwarding

Service_priority[2]: DMZ Host

Service_priority[3]: Port Triggering

Service_priority[4]: Local Host

 

 

  • Gõ lệnh “exec nat_prio set 1432” thay đổi độ ưu tiên các dịch vụ. Với 1432 là điều chỉ thứ tự ưu tiên thành Port Forwarding > Local Host > Port Triggering > DMZ

 

 

Lưu ý:

  • Việc điều chỉnh thứ tự ưu tiên NAT giúp đảm bảo các dịch vụ cục bộ quan trọng (như VPN, web server hoặc các ứng dụng tùy chỉnh) vẫn hoạt động bình thường ngay cả khi đã cấu hình DMZ.

  • Khi cần, bạn có thể khôi phục lại thứ tự mặc định bằng lệnh “exec nat_prio set 1234”

  • Sau khi thiết lập thứ tự ưu tiên mới, hãy kiểm tra lại thứ tự NAT bằng lệnh “exec nat_prio show” và xác nhận rằng các dịch vụ đang hoạt động đúng như mong đợi.