faq обучение настройка
Текущее время: Пн июл 28, 2025 07:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DFL-860e Routing
СообщениеДобавлено: Пн дек 16, 2013 08:22 
Не в сети

Зарегистрирован: Пн дек 09, 2013 09:08
Сообщений: 13
Добрый день

Прошу помочь советом в реализации следующего функционала:
Задача - создать таблицу маршрутизации, которая будет отправлять пакеты от другого ip адреса с тойже подсети на wan интерфейсе. у меня реализовать не получается... либо пакеты идут со стандартного адреса wan1 (который прописан на интерфейсе), либо вообще не идут.

В инструкции есть такие слова:
routing table
LocalIP: The IP address specified here will be automatically published on the corresponding interface. This address will also be used as the sender address in ARP queries. If no address is specified, the security gate- way's interface IP address will be used. (Optional).

В русской инструкции на 2.27 -

Локальный IP-адрес (Local IP address)
Этот параметр обычно не определяют. Если этот параметр определен, то система
NetDefendOS отвечает на ARP-запросы этого адреса.
Локальный IP-адрес и шлюз взаимно исключают друг друга, одновременно определить можно только один из них.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e Routing
СообщениеДобавлено: Пн дек 16, 2013 11:02 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
если у вас на wan интерфейсе посажено несколько адресов и вы хотите часть сети выпускать наружу через NAT с определенного адреса, то вам надо настроить PBR и IP правило, которое будет натить наружу с нужного IP.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e Routing
СообщениеДобавлено: Пн дек 16, 2013 11:31 
Не в сети

Зарегистрирован: Пн дек 09, 2013 09:08
Сообщений: 13
YuriAM писал(а):
если у вас на wan интерфейсе посажено несколько адресов и вы хотите часть сети выпускать наружу через NAT с определенного адреса, то вам надо настроить PBR и IP правило, которое будет натить наружу с нужного IP.


а для чего используется эта опция? В каких случаях нужно использовать опию LocalIP.


Последний раз редактировалось master_new Пн дек 16, 2013 17:46, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860e Routing
СообщениеДобавлено: Пн дек 16, 2013 12:23 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
master_new писал(а):
а для чего используется эта опция?
Я не понимаю вопрос.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 189


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB