NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Шаги по установки, приведенные выше, описывают размещение всех интерфейсов в одну группу
интерфейсов, которая связана с единственным коммутируемым маршрутом. Если не объединять
интерфейсы в группу, то для каждого из них следует задать коммутируемый маршрут. Конечный
результат будет таким же. Все коммутируемые маршруты, созданные в одной таблице
маршрутизации, будут объединены системой NetDefendOS. Независимо от того, как интерфейсы
связаны с коммутируемыми маршрутами (в группе или каждый в отдельности) между ними будет
существовать прозрачный обмен.
Например, если для интерфейсов с if1 по if6 присутствуют коммутируемые маршруты в таблице
маршрутизации А, то в результате получим связи, которые проиллюстрированы ниже.
Если все интерфейсы связаны с одной и той же таблицей маршрутизации, то объединение
коммутируемых маршрутов возможно только способом, показанным на рисунке.
Создание отдельных сетей, работающих в прозрачном режиме
Ниже приведены две таблицы маршрутизации A и B, коммутируемые маршруты для интерфейсов
if1, if2 и if3, описаны в таблице маршрутизации A, коммутируемые маршруты для интерфейсов if4,
if5 и if6, описаны в таблице маршрутизации B.
Диаграмма иллюстрирует, как коммутируемые маршруты одной таблицы маршрутизации полностью
отделены от коммутируемых маршрутов второй таблицы маршрутизации. Другими словами, при
использовании разных таблиц маршрутизации можно создавать две изолированных сети, которые
работают в прозрачном режиме.
Таблицы маршрутизации выбираются на основе параметра Routing Table Membership для каждого
интерфейса. Для отдельных сетей, работающих в прозрачном режиме, следует повторно установить
параметры Routing Table MemberShip.
По умолчанию для всех интерфейсов значение параметра Routing Table MemberShip установлено как
все таблицы маршрутизации. По умолчанию всегда существует одна главная таблица
маршрутизации (main), и когда создана дополнительная таблица маршрутизации, в параметре
MemberShip может быть указана созданная таблица маршрутизации.
Прозрачный режим при использовании VLAN
Описанная выше техника применения нескольких таблиц маршрутизации может быть использована
при настройке прозрачного режима для всех хостов и пользователей в сети VLAN. Чтобы ограничить
ARP-запросы к тому интерфейсу, на котором определена VLAN-сеть, для каждого идентификатора
VLAN ID определяется отдельная таблица маршрутизации, в которой должны быть указаны
коммутируемые маршруты соответствующие VLAN-интерфейсам.
Например, на двух физических интерфейсах if1 и if2 определена VLAN-сеть vlan5. Для каждого из
этих интерфейсов определены коммутируемые маршруты, и они работают в прозрачном режиме. На
209