NetdefendOS_2.27.01_Firewall_User_Manual_RUS

был хотя бы маршрут по умолчанию (all-nets), который будет использован в случае, если
более подходящий маршрут не будет найден.
2. На данном этапе, осуществляется поиск правил, соответствующих заданным параметрам:
интерфейс и сеть источника/назначения и выбранный протокол/сервис. Если
соответствующее правило найдено, то используется определенная таблица маршрутизации.
Если соответствующее правило не найдено, то используется таблица main.
3. Как только выбрана необходимая таблица маршрутизации, осуществляется проверка
фактической принадлежности IP-адреса источника принимающему интерфейсу. Ищется
соответствие с правилами доступа (Access Rules) (более подробная информация приведена в
Разделе 6.1, «Access Rules»). Если правила доступа или соответствие с ними не найдено, то в
выбранной таблице маршрутизации осуществляется обратный поиск, а в качестве параметра
используется IP-адрес источника. В случае, если соответствие не найдено, в журнале Log
генерируется сообщение об ошибке Default access rule.
4. На данном этапе в выбранной таблице маршрутизации осуществляется поиск маршрута, по
которому пакет будет отправлен на интерфейс назначения. На результаты поиска влияет
параметр Ordering, описываемый в следующем разделе. Для реализации виртуальной
системы следует использовать опцию Only.
5. С этого момента соединение обрабатывается обычным набором IP-правил. Если в проверке
участвует правило SAT, то выполняется преобразование адреса. Решение о том, какой
маршрут использовать принимается до преобразования адресов, но фактический поиск
маршрута выполняется с уже преобразованным адресом. Следует обратить внимание на то,
что первоначальный поиск маршрута для определения интерфейса назначения
осуществляется с еще не преобразованным адресом.
6. Если проверка IP-правилами прошла успешно, то в таблице состояний системы NetDefendOS
открывается новое соединение и пакет передается через это соединение.
4.3.5. Параметры Ordering (Ordering parameter)
Если для нового соединения выбрана альтернативная таблица маршрутизации, то связанный с этой
таблицей параметр Ordering определяет, как информация из альтернативной и основной (main)
таблиц используется для поиска маршрута. Существуют три возможные опции:
1. Default – по умолчанию маршрут ищется сначала в основной таблице маршрутизации main.
Если соответствующий маршрут не найден или найден маршрут с сетью назначения all-nets
(0.0.0.0/0), то осуществляется поиск в альтернативной таблице. Если соответствующий
маршрут в альтернативной таблице не найден, то будет использоваться маршрут по
умолчанию из таблицы main.
2. First – в этом случае поиск маршрута осуществляется сначала в альтернативной таблице
маршрутизации. Если соответствующий маршрут не найден, то поиск осуществляется в
таблице main. Если в альтернативной таблице маршрутизации найден маршрут с сетью
назначения all-nets (0.0.0.0/0), то он выбирается, как подходящий.
3. Only – при выборе данной опции все таблицы маршрутизации, за исключением
альтернативной, игнорируются. В данном случае администратору следует выделить каждому
приложению по отдельной таблице маршрутизации, с определенным набором интерфейсов.
Данную опцию следует выбирать при создании виртуальных систем, так как в одной таблице
маршрутизации можно определить набор интерфейсов.
Первые две опции можно считать, как объединение альтернативной таблицы с таблицей main и
назначать только один маршрут, если в обеих таблицах найдено соответствие.
Важно: Маршрут all-nets обязательно должен
присутствовать в таблице main
159