Маршрут
Правило используется для маршрутизации трафика как между сегментами сети, так и для перенаправления трафика на различных провайдеров.
Добавить маршрут можно на вкладке «Правила и ограничения» в индивидуальном модуле пользователя (группы), который расположен в меню Пользователи и статистика > Пользователи.
- Нажмите «Добавить» и выберите «Маршрут» — откроется окно добавления правила.
- Введите описание правила.
- Выберите направление трафика: входящий на ИКС, исходящий с ИКС, входящий и исходящий.
- В раскрывающихся списках можно выбрать:
- адрес назначения;
- протокол;
- порт.
В ИКС можно маршрутизировать входящий и исходящий трафик и фильтровать его по адресу назначения, порту и протоколу. Если поле оставить пустым, по умолчанию у него будет стоять значение «любой» (например, любой порт, любой протокол).
- При помощи переключателя установите, через что направлять сетевой трафик:
- через шлюз — правило маршрута через IP-адрес устройства, выполняющего функцию шлюза для заданной сети;
- через интерфейс — правило маршрута через один из сетевых интерфейсов ИКС (обычно используется для маршрутизации трафика в туннель);
- через провайдера — правило маршрута через одного из заведенных провайдеров на ИКС.
- Если требуется, установите флаг «Не обрабатывать трафик межсетевым экраном». Тогда ко всему проходящему трафику через ИКС не будут применяться правила межсетевого экрана. Если данный флаг не установлен и через ИКС проходит TCP-трафик, то межсетевой экран при простое 30 секунд разорвет данное соединение.
- Выберите время действия в отдельном окне.
- Вкладка «Настройки мониторинга» позволяет включить и использовать механизмы мониторинга работоспособности созданного маршрута. В зависимости от выбранного в Шаге 4 правила (через шлюз, интерфейс, провайдер) будут доступны различные механизмы мониторинга маршрута. Их можно выбрать при помощи флагов:
- «Проверять наличие линка на интерфейсе»;
- «Проверять доступность шлюза»;
- «Проверять доступность серверов».
- Нажмите «Добавить» — созданное правило отобразится на вкладке.