This is an old revision of the document!
Настройка статической маршрутизации
Для просмотра статических маршрутов необходимо на устройстве в главном меню выбрать пункт «Сетевые настройки – Статическая маршрутизация» (изобр. 7.a.1). В таблице «Таблица статических маршрутов» отображаются маршруты, которые заданы на устройстве.
Изобр. 7.a.1. Просмотр статических маршрутов
Для задания статического маршрута необходимо нажать на кнопку «Добавить новый маршрут», в новом окне в таблице «Создание статического маршрута», в поле «Адрес назначения/префикс» необходимо задать сетевой адрес или подсеть назначения, а в поле «Основной шлюз» сетевой адрес шлюза, через который будет доступна заданная подсеть или сетевой адрес.
Изобр. 7.a.2. Задание статического маршрута
После задания статического маршрута необходимо нажать на кнопку «ОК». Для сохранения настроек необходимо нажать на кнопку «Сохранить». Для редактирования текущего статического маршрута, необходимо в таблице «Таблица статических маршрутов» выбрать нужный маршрут и нажать на кнопку «Редактировать».
Изобр. 7.a.3. Сохранение статического маршрута
На устройстве МКСЗ «Diamond VPN/FW» можно сохранить любое количество статических маршрутов. При обработке сетевого трафика будет осуществляться проверка по списку сверху вниз, до первого совпадения.
Для задания маршрута по умолчанию необходимо в поле «Адрес назначения/префикс» задать значение «0.0.0.0/0» и сетевой адрес для основного шлюза.
Изобр. 7.a.4. Сохранение маршрута по умолчанию
Маршруты, которые была настроены на устройстве, как статические, так и динамические, можно посмотреть в консоли устройства с помощью команды «ip route».
# ip route default via 172.16.32.10 dev enp4s0f3 10.64.24.0/24 dev eth1 proto kernel scope link src 10.64.24.110 172.16.32.0/25 dev enp4s0f3 proto kernel scope link src 172.16.32.108 172.20.8.0/21 dev eth0 proto kernel scope link src 172.20.8.4 172.21.252.0/26 dev br3 proto kernel scope link src 172.21.252.1 172.21.252.64/26 dev br4 proto kernel scope link src 172.21.252.65 172.21.252.128/26 dev br5 proto kernel scope link src 172.21.252.129 172.21.252.192/26 dev br6 proto kernel scope link src 172.21.252.193 172.21.253.0/26 dev br7 proto kernel scope link src 172.21.253.1 172.21.253.64/26 dev br8 proto kernel scope link src 172.21.253.65
Статическая маршрутизация позволяет решать стандартные задачи по управлению сетевым трафиком. На устройстве МКСЗ «Diamond VPN/FW» можно задействовать более гибкие механизмы управления сетевым трафиком, с которыми можно познакомиться в следующих разделах: