Nebula [USGFLEX/ATP/VPN] - Yönlendirme ve Trafik Şekillendirme yapılandırması

Yönlendirme, güvenlik ağ geçidinin en önemli özelliklerinden biridir. Bu makalede ele alınan yapılandırma seçenekleri, ağ geçidinizden geçen trafiğin davranışını gereksinimlerinize göre ayarlamanıza olanak tanır. Bu makale, Politika Rotası, Statik Rota, Trafik Şekillendirme ve WAN Yük Dengeleme özelliklerini içeren Nebula Kontrol Merkezi'ndeki yönlendirme ile ilgili tüm yapılandırma seçeneklerini kapsar. Bu seçeneklere erişmek için lütfen https://nebula.zyxel.com/ adresinden kimlik bilgilerinizi kullanarak Nebula Kontrol Merkezi'ne giriş yapın ve aşağıdaki menüye gidin:

Politika Rotası

USG FLEX'inizde bir politika rotası oluşturmak için, Politika Rotası/Trafik Şekillendirme listesindeki Ekle düğmesine tıklayın ve bu kuraldan hangi trafiğin etkilenmesi gerektiğini belirlemek için Eşleştirme Kriterlerini doldurun.

Kaynak ve Hedef adresler için, tüm trafiği, tek ana bilgisayar IP adresini, CIDR biçimlendirilmiş alt ağı, adres aralığı ile tanımlanan IP Aralığını, FQDN'yi veya GeoIP için ülke adını eşleştirmek için Herhangi Biri anahtar kelimesini kullanabilirsiniz.

Servis TCP, UDP, ICMP veya gerekirse listelenmemiş herhangi bir protokol olabilir. TCP/UDP trafiği için port alanı virgülle ayrılmış değerleri, port aralığını veya her ikisinin kombinasyonunu kabul eder.

Trafiğimiz için eşleştirme kriterlerini yapılandırmayı tamamladığımızda, trafiğin nereye yönlendirileceğini ayarlamamız gerekir. Politika Rotası alanının işaretli olduğundan emin olun ve trafiğin Türünü seçin - WAN arayüzüne mi (İnternet Trafiği) yoksa yerel ağdaki başka bir ağ geçidine mi (İntranet Trafiği) yönlendirileceği belirlenir. Sonraki Atlama alanında, trafik için istediğiniz ağ geçidini seçin.

Statik Rota

USG FLEX'inizde statik bir yönlendirme kaydı oluşturmak için, Statik Rota listesindeki Ekle düğmesine tıklayın ve kaynak alt ağını doldurun. Sonraki Atlama Türü, statik IP adresinin kullanılıp kullanılmayacağını veya USG FLEX tarafından her değiştiğinde otomatik olarak güncellenebilen Arayüz ağ geçidinin IP'sini seçmenizi sağlar. Metrik alanı kuralın önceliğini ayarlar, daha düşük metrik rotanın kullanılma olasılığının daha yüksek olduğu anlamına gelir.

Trafik Şekillendirme

Politika yönlendirmeye benzer şekilde, USG FLEX'inizde bir trafik şekillendirme kuralı oluşturmak için, Politika Rotası / Trafik Şekillendirme listesindeki Ekle düğmesine tıklayın ve bu kuraldan hangi trafiğin etkilenmesi gerektiğini belirlemek için Eşleştirme Kriterlerini doldurun.

Kaynak ve Hedef adresler için, tüm trafiği, tek ana bilgisayar IP adresini, CIDR biçimlendirilmiş alt ağı, adres aralığı ile tanımlanan IP Aralığını, FQDN'yi veya GeoIP için ülke adını eşleştirmek için Herhangi Biri anahtar kelimesini kullanabilirsiniz.

Servis TCP, UDP, ICMP veya gerekirse listelenmemiş herhangi bir protokol olabilir. TCP/UDP trafiği için port alanı virgülle ayrılmış değerleri, port aralığını veya her ikisinin kombinasyonunu kabul eder.

Trafiğimiz için eşleştirme kriterlerini yapılandırmayı tamamladığımızda, formdaki Trafik Şekillendirme seçeneğini etkinleştirebiliriz ve yeni seçenekler görünecektir. Hız sınırlarını ve önceliği istediğiniz gibi ayarlayın ve kuralı kaydetmek için Oluştur'a tıklayın.

WAN Yük Dengeleme

Mevcut uygulamada, WAN Yük Dengeleme Ağırlıklı Yuvarlak Robin algoritmasını kullanır ve ilgili değerler ilgili arayüzün Aşağı Akış bant genişliği ve Yukarı Akış bant genişliği değerlerine göre otomatik olarak hesaplanır. Bu değeri yapılandırmak için lütfen aşağıdaki menüden ilgili WAN arayüzünü düzenleyin:

Örneğin veri planı sınırlamaları nedeniyle yalnızca son çare yedek olarak kullanmak istediğiniz bir WAN arayüzünüz varsa, bu arayüzü yedek arayüz olarak belirleyebilirsiniz. Bu ayarla, diğer tüm WAN arayüzleri kullanılamadığı sürece arayüz kullanılmayacaktır.