Политики маршрутизации

Модуль: PolicyRoutingControl

Назначение

Страница Политики маршрутизации (PBR) предназначена для управления маршрутизацией трафика на основе не только IP-адреса назначения, но и других критериев: IP-адрес источника, порты, протоколы, входящий интерфейс и т.д. Политики маршрутизации дают возможность направлять определённые типы трафика по заданным маршрутам, отличным от основной таблицы маршрутизации.

[ВНИМАНИЕ!]

При работе с маршрутизацией настоятельно рекомендуется держать Подтверждение изменений включенным. Некорректно настроенный маршрут может привести к полной потере доступа к веб-интерфейсу управления. Механизм подтверждения позволит автоматически откатить изменения, если вы потеряете связь с устройством. Подробнее см. в разделе.

Данные страницы

Конфигурация политик

Вкладка Конфигурация политик предназначена для создания и настройки шаблонов правил, которые определяют, какой именно трафик будет обрабатываться особым образом.

Структура таблицы:

1. Информация об ошибках;
2. Политика маршрутизации – номер политики;
3. Блокировка пакетов – опция, позволяющая запрещать прохождение пакетов, подходящих под условия политики;
4. =/ ≠ – инверсия шаблона, т.е. статус опции, позволяющей инвертировать логику правила. Знак != (не равно) ставится только там, где включена инверсия;
   примечание

   Если выбрано !=, то политика применяется ко всем пакетам, кроме заданного шаблона параметров.

5. Входящий интерфейс – сетевой интерфейс, на котором система будет применять данную политику;
6. Протокол L4 – тип протокола L4;
7. IP-адрес источника – IP-адрес отправителя, к которому будет применяться правило;
8. Порты источника – диапазон или конкретное значение портов, используемых источником (отправителем) для передачи данных;
9. IP-адрес назначения – IP-адрес получателя, к которому будет применяться правило;
10. Порты назначения – диапазон или конкретное значение портов, по которым ведётся передача данных на стороне назначения;
11. ToS – поле Type of Service определяет приоритет и параметры обслуживания пакетов при их обработке системой;
12. Описание – произвольный комменетарий пользователя;
13. Действия – стандартные иконки для взаимодействия с таблицей.

примечание

Входящий интерфейс, Протокол L4, IP-адрес источника, Порты источника, IP-адрес назначения, Порты назначения, ToS – ключевые параметры, по которым отбирается трафик.

Если для параметра не задано конкретное значение, используется значение по умолчанию Любой.

Конфигурация маршрутов

Вкладка Конфигурация маршрутов предназначена для привязки ранее созданных политик к конкретным маршрутам (шлюзам).

Структура таблицы:

1. Политика – имя или номер политики, к которой привязан маршрут;
2. Интерфейс – исходящий сетевой интерфейс;
3. Сеть – сеть назначения;
4. IP-адрес шлюза – адрес шлюза, на который будет перенаправлен трафик;
5. Метрика – приоритет маршрута;
6. Описание – произвольный комментарий пользователя;
7. Выкл./Вкл. – активация/деактивация правила;
8. Действия – стандартные иконки для взаимодействия с таблицей.

Элементы управления

осторожно

Удаление – при удалении политики из вкладки Конфигурация политик появится предупреждение: Удаление связанных элементов. Выбранная политика и входящие в нее маршруты будут удалены», так как это действие приведет к удалению всех связанных маршрутов из вкладки Конфигурация маршрутов.

Элемент управления	Назначение
	Подтверждение внесённых изменений при удалении и редактировании
	Добавление и редактирование записи

Конфигурация политик (PBR): добавление, редактирование и дублирование конфигурации

Настройки при добавлении записи, ее дублирования или редактирования аналогичны и представлены в таблице.

Модальное окно	Параметры	Пример заполнения	Значения
	Тип политики	Мягкая	Варианты: Мягкая, Жесткая
	Политика маршрутизации*	22223	Уникальный номер политики. От 20000 до 25000, от 26000 до 29999
	Описание	test	Произвольный комментарий пользователя
	☑ Блокировать попадающие под шаблон пакеты	Вкл.	Если отмечен, трафик, соответствующий правилу, будет заблокирован. Если не отмечен, он будет перенаправлен согласно правилу маршрутизации
	Шаблон политики
		=	Инверсия шаблона. Если выбрано не равно, то политика применяется ко всем пакетам, кроме заданного шаблона параметров
	Входящий интерфейс	br-123	Выбор интерфейса, на который должен поступить трафик
	Протокол L4	1: ICMP	Выбор протокола транспортного уровня (например, TCP, UDP, ICMP, Любой)
	IP-адрес источника	2.2.2.2	IP-адрес или подсеть источника. По умолчанию: Любой
	Порт источника	333	Формат: <число> или <число>-<число>. Значение от 1 до 65535
	IP-адрес назначения	4.4.4.4	IP-адрес или подсеть назначения
	Порт назначения	1	Формат: <число> или <число>-<число>. Значение от 1 до 65535
	ToS	0: Не задан	Выбор значения поля Type of Service в IP-заголовке от 0 до 7 или Любой

*Обязательное поле.

к сведению

Жесткая политика может блокировать доступ. Жесткая политика имеет более высокий приоритет и проверяется до системной таблицы main. Общий маршрут в указанной таблице (например, 0.0.0.0/0) может заблокировать доступ к напрямую подключенным сетям.

Конфигурация маршрутов в политике: добавление, редактирование и дублирование

Модальное окно	Параметр	Пример заполнения	Примечание
	Политика*	21001	При редактировании неизменяемое поле. Выбор из выпадающего списка ранее созданной политики маршрутизации
	Интерфейс*	gre-v4-tun-32	Выбор исходящего интерфейса. В списке интерфейсов доступны только те, на которые назначены IP-адреса. Назначить IP-адрес можно на странице «L3: IP-адреса»
	IP-адрес шлюза*	1.1.1.1	IP-адрес шлюза, на который будет отправлен трафик
	Сеть	0.0.0.0/0	Сеть назначения (если нужно уточнить, для какой сети внутри политики действует этот шлюз). Формат: <IP/маска>
	Описание	–	Произвольный комментарий пользователя
	Метрика	1	Приоритет маршрута. Значение от 1 до 6553. По умолчанию: 1
	☑ Включить	Вкл./Выкл.	Активация правила

*Обязательное поле.