Маршрутизация

Для настройки маршрутов перейдите в раздел Сервисы -> Маршрутизация.

Ideco NGFW VPP рассматривает таблицы маршрутизации в следующем порядке: PBR -> Статическая -> Маршрут по умолчанию.

PBR

PBR - Policy-based Routing - маршрутизация на основе политик, которые устанавливаются администратором. Эта технология позволяет гибко настраивать маршрутизацию по источнику или назначению пакета.

Для добавления нового маршрута перейдите на вкладку PBR и нажмите Добавить:

Расшифровка полей

• Имя - введите название правила маршрутизации.

• Источник - выберите объект, трафик от которого нужно маршрутизировать. Возможные типы объектов: Пользователь, IP-адрес, Домен, Группа, Подсеть, Список IP-объектов, Диапазон IP-адресов.

• Входящая зона - выберите интерфейс или группу интерфейсов Ideco NGFW VPP, на которые приходит клиентский трафик.

• Назначение - выберите объекты, при обращении к которым будет применяться это правило. Возможные типы объектов: Пользователь, IP-адрес, Домен, Группа, Подсеть, Список IP-объектов, Диапазон IP-адресов.

• Действие - доступны два варианта:

  • Не применять политики - при выборе этого действия NGFW VPP закончит работу с таблицей правил PBR и перейдет к другим видам маршрутизации. Правила, расположенные ниже этого, проверяться не будут.

  • Перенаправлять трафик - трафик от источника будет перенаправлен на указанные ниже Шлюз или Исходящий интерфейс.

• Шлюз - укажите IP-адрес, через который будет направляться трафик.

• Исходящий интерфейс - выберите интерфейс, через который направляется трафик.

• Комментарий - необязательное поля для описания маршрута. Значение - не длиннее 256 символов.

Запрещено указывать объект Любой в поле Шлюз.

Для перенаправления трафика нужно указать Шлюз и Исходящий интерфейс.

Статическая маршрутизация

Статическая маршрутизация действует внутри Data Plane сетей. Для добавления нового маршрута перейдите на вкладку Статической маршрутизации и нажмите Добавить:

• Адрес назначения - выберите объекты (IP-адрес, подсеть), при обращении к которым будет применяться это правило.

• Шлюз - укажите IP-адрес назначения, через который будет направляться трафик.

• Комментарий - необязательное поля для описания маршрута. Значение - не длиннее 256 символов.

Если пакет попадает под несколько правил статической маршрутизации, то будет выбрано правило с наибольшей (по количеству бит) маской сети назначения.