04.03.2013 Views

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

NetdefendOS_2.27.01_Firewall_User_Manual_RUS

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

3. В Address Filter ввести:<br />

4. OK<br />

• Source Interface: wan<br />

• Source Network: UpstreamRouterIp<br />

• Destination Interface: core<br />

• Destination Network: auto<br />

• Multicast Source: 192.168.10.1<br />

• Multicast Destination: 239.192.10.0/24<br />

Пример 4.16. Настройка if2 с преобразованием адресов группы многоадресной рассылки<br />

Для создания правил report и query для if2 с преобразованием адресов группы многоадресной рассылки требуется<br />

выполнить приведенные ниже шаги. Следует обратить внимание на то, что адреса группы преобразуются, поэтому<br />

IGMP-отчеты включают в себя преобразованные IP-адреса, а запросы содержат оригинальные IP-адреса.<br />

Web-интерфейс<br />

A. Создание первого IGMP-правила:<br />

1. Перейти на вкладку Routing > IGMP > IGMP Rules > Add > IGMP Rule<br />

2. На вкладке General ввести:<br />

• Name: Определенное имя правила, например Reports_if2<br />

• Type: Report<br />

• Action: Proxy<br />

• Output: wan (это ретранслирующий интерфейс)<br />

3. В Address Filter ввести:<br />

4. OK<br />

• Source Interface: if2<br />

• Source Network: if2net<br />

• Destination Interface: core<br />

• Destination Network: auto<br />

• Multicast Source: 192.168.10.1<br />

• Multicast Destination: 239.192.10.0/24<br />

Б. Создание второго IGMP-правила<br />

1. Перейти на вкладку Routing > IGMP > IGMP Rules > Add > IGMP Rule<br />

2. На вкладке General ввести:<br />

• Name: Определенное имя правила, например Queries_if2<br />

• Type: Query<br />

• Action: Proxy<br />

• Output: if2 (это промежуточный интерфейс)<br />

3. В Address Filter ввести:<br />

202

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!