Маршрутизация
Используется для маршрутизации сетевого трафика, проходящего через Ideco NGFW.
Last updated
Was this helpful?
Используется для маршрутизации сетевого трафика, проходящего через Ideco NGFW.
Last updated
Was this helpful?
Название службы раздела Маршрутизация: ideco-routing-backend
.
Список служб для других разделов доступен по ссылке.
Преимущества маршрутизации Ideco NGFW:
Возможность указывать сеть источника при маршрутизации внешних сетей;
Функция адаптивности (в случае недоступности шлюза или интерфейса поиск маршрута продолжится по следующим правилам в таблице маршрутизации).
Доступность шлюза проверяется с помощью отправки ARP-запроса на получение MAC-адреса для IP, указанного в качестве шлюза.
В веб-интерфейсе Ideco NGFW есть возможность маршрутизировать локальные и внешние сети. Создавать и редактировать маршруты можно в разделе Сервисы -> Маршрутизация.
Для организации доступа в удаленные сети через роутер в локальной сети читайте статью по ссылке.
При маршрутизации локальных и внешних сетей доступны GRE-интерфейсы в качестве шлюза.
Видеоинструкция по настройке Маршрутизации Ideco NGFW:
Маршрутизация локальных сетей действует внутри локальных сетей. Поэтому при добавлении маршрута отсутствует поле Адрес источника. Для добавления нового маршрута перейдите в раздел Сервисы -> Маршрутизация -> Локальных сетей и нажмите Добавить:
Адрес назначения - выберите объекты, при обращении к которым будет применяться это правило. Возможные типы объектов: IP-адрес, подсеть, домен, список IP-объектов, диапазон IP-адресов;
Шлюз - выберите объект, через который направляется трафик. Возможные типы объектов: IP-адрес, пользователь;
Комментарий - необязательное поле описания маршрута. Значение - не длиннее 128 символов.
При наличии большого количества маршрутов в таблице воспользуйтесь кнопкой Фильтры.
При создании IPSec-подключения в разделе Сервисы -> IPsec с включенной опцией Автоматическое создание маршрутов будут добавляться маршруты до локальных сетей NGFW в таблицу Маршрутизации локальных сетей.
Для добавления нового маршрута перейдите в раздел Сервисы -> Маршрутизация -> Внешних сетей и нажмите кнопку Добавить. На странице откроется форма создания маршрута:
Опишем назначение каждой опции:
Адрес источника - выберите объекты, для которых будет применяться правило. Возможные типы объектов: группы, пользователи, IP-адрес, список IP-адресов, диапазон IP-адресов, подсеть, домен;
Адрес назначения - выберите объекты, при обращении к которым будет применяться правило. Возможные типы объектов: группы, пользователи, IP-адрес, список IP-адресов, диапазон IP-адресов, подсеть, домен;
Шлюз - выберите объект, через который будет направлен трафик. Возможные типы объектов: сетевой интерфейс, IP-адрес;
Использовать только если шлюз доступен (адаптивность) - если свойство включено, то при недоступности шлюза или интерфейса поиск маршрута продолжится по следующим правилам маршрутизации. Если свойство отключено (по умолчанию), то трафик отправляется в выбранный шлюз или интерфейс. Если шлюз недоступен или интерфейс не работает, то трафик будет отброшен (destination unreachable);
Комментарий - необязательное поле описания маршрута. Значение не должно быть длиннее 128 символов.
После сохранения маршрута страница выглядит так:
При наличии большого количества маршрутов в таблице воспользуйтесь кнопкой Фильтры.
Статусы в столбце Используется:
Трафик, не попавший под условия правил маршрутизации, или с объектом Любой в качестве шлюза, будет отправлен в Балансировку и резервирование.
При маршрутизации трафика через подключения к провайдеру важно понимать, что чаще всего одного маршрута недостаточно. Понадобится также переопределить адрес с помощью SNAT, иначе такой маршрут не будет работать. SNAT можно настроить с помощью Файрвола.
Кнопки и повышают или понижают приоритет правила.
- маршрут активен и трафик, попадающий под условия маршрута, будет перенаправлен в указанный Шлюз;
- маршрут не активен и трафик, попадающий под условия маршрута, не будет обработан правилом.