NetdefendOS_2.27.01_Firewall_User_Manual_RUS

На рисунке, приведенном выше, изображен стандартный GRE-сценарий, в котором два межсетевых
экрана NetDefend A и B должны связаться друг с другом через промежуточную внутреннюю сеть
172.16.0.0./16.
Любой проходящий между A и B трафик туннелируется через промежуточную сеть, используя GREтуннель
и, поскольку сеть является внутренней, а не публичной, кодирование не требуется.
Настройка для межсетевого экрана NetDefend "A"
Предположим, что сеть 192.168.10.0/24 – это lannet, организованная на lan-интерфейсе, шаги для
установки NetDefendOS на межсетевом экране A следующие:
1. Настроить в адресной книге следующие IP-объекты:
• remote_net_B: 192.168.11.0/24
• remote_gw: 172.16.1.1
• ip_GRE: 192.168.0.1
2. Создать объект GRE-туннеля с именем GRE_to_B со следующими параметрами:
• IP Address: ip_GRE
• Remote Network: remote_net_B
• Remote Endpoint: remote_gw
• Use Session Key: 1
• Additional Encapsulation Checksum: Enabled
3. Определить маршрут в таблице маршрутизации main, которая направляет весь трафик на
remote_net_B по GRE_to_B GRE-интерфейса. В этом действии нет необходимости, если включена
опция Add route for remote network в таблице Advanced, так как она добавляет маршрут
автоматически.
4. Создать следующие правила в наборе IP-правил, позволяющие трафику проходить через
туннель:
Имя Действие Интерфейс Сеть Интерфейс Сеть Сервис
104