Nebula [Firewall] - Настройка маршрутов политики в Nebula

Создан 08/03/2019 13:11 - Обновлено 14/08/2023 12:12

Serhii Boiarynov

Важное уведомление:
Уважаемый покупатель, пожалуйста, обратите внимание, что мы используем машинный перевод для предоставления статей на вашем родном языке. Не весь текст может быть переведен точно. В случае возникновения вопросов или несоответствия точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь:Original Version

Policy Route - это функция шлюзов безопасности Nebula, позволяющая направлять трафик определенным образом, в зависимости от таких параметров, как IP-адреса источника и назначения, протоколы и т.д.
Это позволяет перенаправлять трафик таким образом, что NSG не сможет обработать его стандартным способом.

Механизмы/ограничения данной функции:
1. Максимальное количество Policy Routes для одного сайта зависит от модели межсетевого экрана и равно его индексу (50 для NSG50, 100 для NSG100 и т.д.).
2. Три типа маршрутов политики:
(1) Интернет
(2) Интранет
(3) VPN
3. Иерархия маршрутизации: Прямые маршруты > Маршруты политики > Статические маршруты
4. Порядок маршрутов политики может быть изменен.

Где настраивать:
Вы можете найти его на

Site-wide > Firewall > Configure > Policy Route

настроить.

Пример скриншота для Policy Route:

Сценарий и пример для трех типов Policy Route:
1) Сценарий для Интернета:

LAN "192.168.100.1" должна получить доступ в Интернет через WAN 2 (ISP 2).

Пример конфигурации:

2) Сценарий для Intranet:

Только хосты в локальной сети "192.168.2.0/24" могут достичь локальной сети "192.168.10.0/24".
Только маршрутизатор 192.168.1.33 знает, где находится локальная сеть "192.168.10.0/24".
Примечание: Тип маршрута политики Intranet - без SNAT.

Пример конфигурации: