NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Рисунок 4.14. Многоадресная пересылка без преобразования адреса
Примечание: Кроме правил SAT Multiplex необходимо
настраивать правила Allow.
К соответствующему правилу SAT Multiplex необходимо
добавлять соответствующее правило Allow.
В качестве соответствующего правила может использоваться правило NAT для
преобразования адреса источника (рассмотрено ниже), правила FwdFast и SAT в
данном случае применять нельзя.
Пример 4.12. Пересылка трафика многоадресной рассылки с использованием SAT
Multiplex-правил
В данном примере рассматривается создание Multiplex-правила, пересылающего трафик, адресованный
многоадресным группам 239.192.10.0/24:1234 на интерфейсы if1, if2 и if3. У всех групп один отправитель
192.168.10.1, расположенный за wan-интерфейсом.
Данный трафик должен пересылаться на интерфейсы, если он был запрошен с помощью протокола IGMP
клиентами, находящимися за этими интерфейсами. Для настройки пересылки трафика многоадресной рассылки
требуется выполнить следующие шаги (IGMP настраивается отдельно):
Web-интерфейс:
A. Создание службы multicast_service для многоадресной рассылки:
1. Перейти на вкладку Objects > Services > Add > TCP/UDP
2. Ввести:
• Name: multicast_service
• Type: UDP
• Destination: 1234
B. Создание IP-правила:
1. Перейти на вкладку Rules > IP Rules > Add > IP Rule
2. Во вкладке General ввести:
• Name: название правила, например Multicast_Multiplex
• Action: Multiplex SAT
• Service: multicast_service
3. Во вкладке Address Filter ввести:
• Source Interface: wan
195