NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Также важно помнить о необходимости направления в канал всего трафика, который не является
VPN, использующим одно и то же физическое соединение.
Для решения проблемы дополнительных данных VPN используется объединение каналов в цепочку.
Для трафика VPN-туннеля устанавливается допустимое ограничение на эти дополнительные данные,
а трафик, который не является VPN-трафиком направляется в канал, ширина которого соответствует
скорости физического соединения.
Для этого сначала необходимо создать отдельные каналы для исходящего и входящего трафика.
VoIP-трафик будет отправлен через VPN-туннель с высоким приоритетом. Весь остальной трафик
будет отправлен с приоритетом негарантированной доставки (best effort). Предположим снова, что
имеем симметричное соединение 2/2 Мбит/с.
Необходимые каналы:
• vpn-in
• Приоритет 6: VoIP (500 кбит/с)
• Приоритет 0: Best Effort
Total: 1700
• vpn-out
• Приоритет 6: VoIP 500 кбит/с
• Приоритет 0: Best Effort
Total: 1700
• in-pipe
• Приоритет 6: VoIP 500 кбит/с
Total: 2000
• out-pipe
• Приоритет 6: VoIP 500 кбит/с
Total: 2000
Для направления трафика в корректные каналы с необходимыми уровнями приоритетов требуются
следующие правила:
Rule Forward Return Src Source Dest Destination Selected Prece
Name Pipes Pipes Int Network Int Network Service dence
vpn_voip_out vpn-out vpn-in lan lannet vpn vpn_remote_net H323 6
out-pipe in-pipe
vpn_out vpn-out vpn-in lan lannet vpn vpn_remote_net All 0
out-pipe in-pipe
vpn_voip_in vpn-in vpn-out vpn vpn_remote_net lan lannet H323 6
in-pipe out-pipe
vpn_in vpn-in vpn-out vpn vpn_remote_net lan lannet All 0
in-pipe out-pipe
out out-pipe in-pipe lan lannet wan all-nets All 0
in in-pipe out-pipe wan all-nets lan lannet All 0
Благодаря данной настройке на весь VPN-трафик накладывается ограничение до 1700 кбит/с, на
общий трафик ограничение до 2000 кбит/с и VoIP-соединение с удаленной сетью гарантированно
получает 500 кбит/с от пропускной способности, все что выше этих 500 кбит/с будет понижено до
приоритета негарантированной доставки.
Использование SAT с каналами
446