NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
NetdefendOS_2.27.01_Firewall_User_Manual_RUS
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
i. Обозначить интерфейс во всех таблицах маршрутизации. Эта опция активируется по умолчанию<br />
и означает, что трафик, поступающий на интерфейс, будет маршрутизироваться согласно таблице<br />
маршрутизации main. Маршруты для интерфейса IP будут добавлены во все таблицы<br />
маршрутизации.<br />
ii. В качестве альтернативы предыдущей маршрут для этого интерфейса можно добавить только в<br />
конкретную таблицу маршрутизации. Указанная таблица маршрутизации будет использоваться при<br />
любом поиске маршрутов, кроме случаев, заранее определенных правилом маршрутизации.<br />
• Automatic Route Creation<br />
Маршруты могут добавляться к интерфейсу автоматически. Добавление маршрутов может быть<br />
двух типов:<br />
i. Добавление маршрута к этому интерфейсу для заданной сети. Используется по умолчанию.<br />
ii. Добавление к этому интерфейсу маршрута по умолчанию, используя заданный шлюз по<br />
умолчании. Используется по умолчанию.<br />
• MTU<br />
Определяет максимальный размер пакета в байтах, который может отправляться на данный<br />
интерфейс. По умолчанию интерфейс использует максимальный размер.<br />
• High Availability<br />
Существует два параметра, специфических для кластеров высокой отказоустойчивости:<br />
1. Для данного интерфейса может быть определен приватный IP-адрес.<br />
2. Дополнительная опция, отключающая отправление тактовых импульсов HA-кластеров из этого<br />
интерфейса.<br />
• Quality of Service<br />
Опция предназначена для копирования последовательности выполнения IP DSCP в поле приоритета<br />
VLAN для любого VLAN-пакета. По умолчанию опция выключена.<br />
Изменение IP-адресов Ethernet-интерфейса<br />
Изменить IP-адрес интерфейса можно одним из двух методов:<br />
• Изменить IP-адрес непосредственно на интерфейсе. Например, при изменении IP адреса lanинтерфейса<br />
на 10.1.1.2 необходимо использовать команду консоли:<br />
gw-world:/> set Interface Ethernet lan IP=10.1.1.2<br />
Ниже объясняется, почему изменять IP-адрес данным способом не рекомендуется.<br />
• Объекту ip_lan адресной книги системы NetDefendOS должен быть назначен новый адрес, так<br />
как он часто используется другими объектами системы NetDefendOS, такими как IP-правила.<br />
Команда CLI следующая:<br />
gw-world:/> set Address ip_lan Address=10.1.1.2<br />
Эта операция может осуществляться через Web-интерфейс.<br />
Краткое изложение команд CLI, используемых в Ethernet-интерфейсе приведено в Разделе 3.3.2.1,<br />
«Использование CLI-команд в Ethernet-интерфейсе» ” .<br />
93
Change language