Маршрут межсетевого экрана

Маршруты необходимы, чтобы задать правила, какой трафик по какому направлению движется.

В межсетевом экране маршруты создаются по аналогии с пользовательскими маршрутами, но имеют дополнительные опции: источник, порт источника, интерфейс, флаг «Использовать NAT».

Для добавления маршрута выполните следующие действия:

  1. Откройте окно добавления маршрута одним из способов:
    • в меню Сеть > Межсетевой экран > Правила по кнопке Добавить > Маршрут:

    • в меню Сеть > Маршруты по кнопке «Добавить»:

  2. На вкладке «Общие настройки» можно задать:
    • описание;
    • направление трафика: входящий на ИКС, исходящий с ИКС, входящий и исходящий;
    • протокол;
    • источник;
    • порт источника;
    • назначение;
    • порт назначения;
    • интерфейс.

    Таким образом, в ИКС можно маршрутизировать входящий и исходящий трафик и фильтровать его по адресу назначения, порту и протоколу (пустое поле означает «любой»).

  3. При помощи переключателя установите, через что направлять сетевой трафик:
    • через шлюз — правило маршрута через IP-адрес устройства, выполняющего функцию шлюза для заданной сети;
    • через интерфейс — правило маршрута через один из сетевых интерфейсов ИКС (обычно используется для маршрутизации трафика в туннель);
    • через провайдера — правило маршрута через одного из заведенных провайдеров на ИКС.
  4. Если требуется, установите флаг «Не обрабатывать трафик межсетевым экраном». Тогда ко всему проходящему трафику через ИКС не будут применяться правила межсетевого экрана. Если данный флаг не установлен и через ИКС проходит TCP-трафик, то межсетевой экран при простое 30 секунд разорвет данное соединение.
  5. На вкладке можно установить флаг «Использовать NAT» (доступен при выборе правила через шлюз).
  6. Выберите время действия в отдельном окне.
  7. Вкладка «Настройки мониторинга» позволяет включить и использовать механизмы мониторинга работоспособности созданного маршрута. В зависимости от выбранного в Шаге 2 правила (через шлюз, интерфейс, провайдер) будут доступны различные механизмы мониторинга маршрута. Их можно выбрать при помощи флагов:
    • «Проверять наличие линка на интерфейсе»;
    • «Проверять доступность шлюза»;
    • «Проверять доступность серверов».

    Не доступные для редактирования механизмы мониторинга в маршрутах не учитываются. Например, если в маршруте выбрано правило для маршрутизации через провайдера, то при удалении провайдера система предложит удалить связанные с ним маршруты.

  8. Нажмите «Добавить» — созданный маршрут появится в списке.

О статье

Идентификатор статьи:
58
Рейтинг :

Меню

Связанные статьи