This is an old revision of the document!
Настройка статической маршрутизации
Для просмотра статических маршрутов необходимо на устройстве в главном меню выбрать пункт «Сетевые настройки – Статическая маршрутизация» (см. рисунок 1). В таблице «Таблица статических маршрутов» отображаются маршруты, которые заданы на устройстве.
Рисунок 1 – Просмотр статических маршрутов
Для задания статического маршрута необходимо нажать на кнопку «Добавить новый маршрут», в новом окне в таблице «Создание статического маршрута», в поле «Адрес назначения/префикс» необходимо задать сетевой адрес или подсеть назначения, а в поле «Основной шлюз» сетевой адрес шлюза, через который будет доступна заданная подсеть или сетевой адрес.
Рисунок 1 – Задание статического маршрута
После задания статического маршрута необходимо нажать на кнопку «ОК». Для сохранения настроек необходимо нажать на кнопку «Сохранить». Для редактирования текущего статического маршрута, необходимо в таблице «Таблица статических маршрутов» выбрать нужный маршрут и нажать на кнопку «Редактировать».
Рисунок 1 – Сохранение статического маршрута
На устройстве МКСЗ Diamond VPN/FW можно сохранить любое количество статических маршрутов. При обработке сетевого трафика будет осуществляться проверка по списку сверху вниз, до первого совпадения.
Для задания маршрута по умолчанию необходимо в поле «Адрес назначения/префикс» задать значение «0.0.0.0/0» и сетевой адрес для основного шлюза.
Рисунок 1 – Сохранение маршрута по умолчанию
Маршруты, которые была настроены на устройстве, как статические, так и динамические, можно посмотреть в консоли устройства с помощью команды «ip route».
# ip route default via 172.16.32.10 dev enp4s0f3 10.64.24.0/24 dev eth1 proto kernel scope link src 10.64.24.110 172.16.32.0/25 dev enp4s0f3 proto kernel scope link src 172.16.32.108 172.20.8.0/21 dev eth0 proto kernel scope link src 172.20.8.4 172.21.252.0/26 dev br3 proto kernel scope link src 172.21.252.1 172.21.252.64/26 dev br4 proto kernel scope link src 172.21.252.65 172.21.252.128/26 dev br5 proto kernel scope link src 172.21.252.129 172.21.252.192/26 dev br6 proto kernel scope link src 172.21.252.193 172.21.253.0/26 dev br7 proto kernel scope link src 172.21.253.1 172.21.253.64/26 dev br8 proto kernel scope link src 172.21.253.65
Статическая маршрутизация позволяет решать стандартные задачи по управлению сетевым трафиком. На устройстве МКСЗ Diamond VPN/FW можно задействовать более гибкие механизмы, с которым можно познакомиться в следующих разделах: