Настройка статической маршрутизации
Для просмотра статических маршрутов необходимо на устройстве в главном меню выбрать пункт «Сетевые настройки – Статическая маршрутизация» (изобр. 7.a.1). В таблице «Таблица статических маршрутов» отображаются маршруты, которые заданы на устройстве.
Изобр. 7.a.1. Просмотр статических маршрутов
Для задания статического маршрута необходимо нажать на кнопку «Добавить новый маршрут», в новом окне в таблице «Создание статического маршрута», в поле «Адрес назначения/префикс» необходимо задать сетевой адрес или подсеть назначения, а в поле «Основной шлюз» сетевой адрес шлюза, через который будет доступна заданная подсеть или сетевой адрес.
Изобр. 7.a.2. Задание статического маршрута
После задания статического маршрута необходимо нажать на кнопку «ОК». Для сохранения настроек необходимо нажать на кнопку «Сохранить». Для редактирования текущего статического маршрута, необходимо в таблице «Таблица статических маршрутов» выбрать нужный маршрут и нажать на кнопку «Редактировать».
Изобр. 7.a.3. Сохранение статического маршрута
На устройстве МКСЗ «Diamond VPN/FW» можно сохранить любое количество статических маршрутов. При обработке сетевого трафика будет осуществляться проверка по списку сверху вниз, до первого совпадения.
Для задания маршрута по умолчанию необходимо в поле «Адрес назначения/префикс» задать значение «0.0.0.0/0» и сетевой адрес для основного шлюза.
Изобр. 7.a.4. Сохранение маршрута по умолчанию
Маршруты, которые была настроены на устройстве, как статические, так и динамические, можно посмотреть в консоли устройства с помощью команды «ip route».
# ip route default via 192.168.101.1 dev eth1 192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.1 192.168.101.0/24 dev eth1 proto kernel scope link src 192.168.101.11
Статическая маршрутизация позволяет решать стандартные задачи по управлению сетевым трафиком. На устройстве МКСЗ «Diamond VPN/FW» можно задействовать более гибкие механизмы управления сетевым трафиком, с которыми можно познакомиться в следующих разделах: