NetdefendOS_2.27.01_Firewall_User_Manual_RUS

так как все пакеты, маршрут которых не определен, соответствуют данному маршруту.
Такой маршрут обычно определяет интерфейс, связанный с Интернетом.
Важной особенностью при оценке таблицы маршрутизации является распределение маршрутов.
Чаще всего в начале списка маршрутов таблиц маршрутизации указываются конкретные маршруты.
Другими словами, если найдены два эквивалентных маршрута, то больший приоритет будет иметь
наиболее точно определенный маршрут.
В рассмотренном выше примере пакет с адресом 192.168.0.4 теоретически будет соответствовать
как первому, так и последнему маршруту, при этом первый маршрут определен конкретнее и пакет
будет отправлен согласно данному маршруту.
Параметры локального IP-адреса (Local IP Address Parameter)
Очень важна корректная настройка параметров локального IP-адреса.
Как правило, физический LAN-интерфейс связан с единственной сетью, и интерфейс и сеть
находятся в одной подсети. Можно сказать, что сеть связана с физическим интерфейсом и клиенты
данной сети могут автоматически связываться с межсетевым экраном NetDefend посредством ARPзапросов.
Поскольку клиенты и интерфейс системы NetDefendOS относятся к одной сети, ARP
функционирует нормально.
Вторую сеть можно добавить к этому интерфейсу через коммутатор, но у нового диапазона сети
будет отсутствовать соответствующий IP-адрес физического интерфейса, т.е. эта сеть не связана с
физическим интерфейсом. Клиенты второй сети не смогут связаться с межсетевым экраном
NetDefend, так как межсетевой экран не будет отвечать на ARP-запросы из другой подсети.
Для решения этой проблемы в систему NetDefendOS следует добавить новый маршрут со
следующими параметрами:
• Интерфейс: интерфейс, к которому подключена вторая сеть.
• Сеть: диапазон IP-адресов второй сети.
• Локальный IP-адрес: адрес в пределах диапазона IP-адресов второй сети.
В клиентских настройках в качестве шлюза по умолчанию (Default Gateway) должен быть
установлен выбранный Локальный IP-адрес, после чего клиенты смогут связаться с интерфейсом
межсетевого экрана.
При добавлении маршрута с локальным IP-адресом система NetDefendOS будет функционировать
как шлюз с этим IP-адресом, отправлять ARP-запросы и отвечать на них.
Данная особенность продемонстрирована на рисунке, приведенном ниже. Сеть 10.1.1.0/24 связана с
физическим интерфейсом с адресом 10.1.1.1. При подключении второй сети 10.2.2.0/24 к
интерфейсу через коммутатор IP-адрес интерфейса не будет принадлежать данной сети.
144