NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• Каждый ISP предоставляет IP-сеть из принадлежащего ему диапазона. Пример: сценарий с двумя ISP, с
сетью 10.10.10.0/24, предоставляемой провайдером A и 20.20.20.0/24 – провайдером B. ISP-шлюзы:
10.10.10.1 и 20.20.20.1 соответственно.
• Все адреса данного сценария публичные.
• Межсетевым экраном NetDefend используется по одному шлюзу в подсетях, предоставленных
провайдерами.
В сети, независимой от провайдера, пользователю присваивается уникальный IP-адрес, обслуживаемый одним из
провайдеров. У серверов с публичным доступом будет два IP-адреса, по одному от каждого провайдера. Этот
параметр не влияет на настройки политик маршрутизации.
Следует обратить внимание на то, что для некоторых организаций Интернет-соединение, предоставляемое
несколькими ISP, лучше осуществлять через BGP-протокол, где не требуется информация об IP-диапазонах или
политиках маршрутизации. Но в некоторых случаях этот метод не применим, тогда возникает потребность в PBR.
В примере таблица маршрутизации main установлена для ISP A и добавлена вторая таблица маршрутизации r2,
которая использует шлюз, заданный по умолчанию ISP B.
Интерфейс
Сеть
Шлюз
ProxyARP
(Interface)
(Network)
(Gateway)
lan1 10.10.10.0/24 wan1
lan1 20.20.20.0/24 wan2
wan1 10.10.10.1/32 lan1
wan2 20.20.20.1/32 lan1
wan1 all-nets 10.10.10.1
Таблица PBR с именем r2:
Интерфейс
Сеть
Шлюз
(Interface)
(Network)
(Gateway)
wan2 all-nets 20.20.20.1
Значение параметра Ordering таблицы r2 – Default, то есть к данной таблице маршрутизации будут обращаться в
том случае, если в главной таблице будет найден только маршрут, заданный по умолчанию (all-nets).
Политики PBR:
Интерфейс
источника
(Source
Interface)
Диапазон
источника
(Source
Range)
Интерфейс
назначения
(Destination
Interface)
Диапазон
назначения
(Destination
Range)
Выбранный
сервис
(Selected/
Service)
Прямая
VRтаблица
(Forward
VR
table)
lan1 10.10.10.0/24 wan2 all-nets ALL r2 r2
wan2 all-nets lan1 20.20.20.0/24 ALL r2 r2
Настройки сценария:
Web-интерфейс:
Обратная VRтаблица
(Return
VR table)
1. Добавить маршрут, найденный в списке маршрутов в главную таблицу маршрутизации main, как было показано
ранее.
2. Создать таблицу маршрутизации r2 и установить Ordering-параметр в Default.
3. Добавить маршрут в таблицу маршрутизации r2, как было показано ранее.
4. На основании списка политик добавить две VR-политики, как было показано ранее.
• Выбрать Routing > Routing Rules > Add > Routing Rule
• Заполнить параметры правила, как было показано ранее.
• Аналогично добавить второе правило.
161