Внутренняя сеть

В ИКС предусмотрена возможность создать внутреннюю сеть организации.

В данном примере локальная сеть, подключенная непосредственно к ИКС, имеет адресацию 10.10.0.0/24. В сети также находится маршрутизатор, к которому подключена сеть 192.168.1.0/24. Несмотря на то что в пользователях ИКС прописаны адреса из этой сети, по умолчанию межсетевой экран транслирует во внешнюю сеть только адреса локальных сетей (при помощи сервиса NAT). Чтобы явным образом указать ИКС, какие сети транслировать, используется внутренняя сеть.

Добавить внутреннюю сеть можно в меню Сеть > Провайдеры и сети. Для этого выполните следующие действия:

1. Нажмите кнопку «Добавить» и выберите «Сети > Внутренняя сеть».

   

2. Введите название сети.
3. Укажите диапазон адресов в виде IP-адрес/префикс либо адрес:маска.

   

4. Если требуется, установите флаги:
   • «Разрешить управление ИКС через веб» — позволяет подключаться к веб-интерфейсу ИКС из данной сети;
   • «Разрешить управление ИКС через SSH» — позволяет подключаться  по SSH из данной сети.
5. Нажмите «Добавить» — новая сеть появится в списке.

   

6. Чтобы ИКС пересылал ответные данные компьютерам из сети (в примере это сеть 192.168.1.0/24), создайте до нее маршрут через шлюз (в примере это шлюз 10.10.0.254).