Kaspersky SD-WAN

Создание списка префиксов (prefix list)

Список префиксов (англ. prefix list) является расширенной версией списка управления доступом. Отличием списка префиксов является то, что он может содержать правила, которые фильтруют маршруты на основании IP-адресов и диапазонов префиксов (а не отдельных префиксов) сетей.

Если ни одно из правил в списке префиксов не может быть применено к маршруту, он будет отброшен.

Вы можете создавать списки префиксов в шаблоне CPE или на отдельном устройстве.

Чтобы создать список префиксов:

1. В области настройки шаблона CPE или отдельного устройства выберите вкладку Параметры BGP → Списки префиксов.
2. При настройке отдельного устройства CPE установите флажок Переопределить вверху слева, чтобы игнорировать конфигурацию примененного шаблона и получить возможность изменять параметры на выбранной вкладке. По умолчанию флажок снят.

   Если вы настраиваете шаблон CPE, пропустите этот шаг.

3. Нажмите на кнопку + Добавить список префиксов.
4. В открывшемся окне укажите имя списка префиксов. Максимальная длина: 50 символов.
5. Нажмите на кнопку + Добавить правило.
6. Настройте параметры правила, выполнив следующие действия:
   • В поле Порядковый номер введите порядковый номер правила. Правило с наименьшим значением порядкового номера обрабатывается первым. Диапазон значений: от 1 до 4 294 967 295.
   • В раскрывающемся списке Сеть выберите тип правила:
     • any – правило, разрешающее или запрещающее анонсирование любых сетей.
     • IP/MASK – правило, разрешающее или запрещающее анонсирование определенной сети. Если вы выбрали это значение, введите IP-адрес и префикс сети в поле справа. Это значение выбрано по умолчанию.
   • В раскрывающемся списке Действие выберите действие, которое правило должно применять к маршрутам:
     • Permit – разрешать анонсирование маршрутов. Это значение выбрано по умолчанию.
     • Deny – запрещать анонсирование маршрутов.
   • В полях Greater or Equal и Less or Equal укажите диапазон префиксов. Диапазон значений от 0 до 32.
7. Нажмите на кнопку Сохранить.

   Список префиксов отобразится в таблице. Вы можете выполнить одно из следующих действий со списком префиксов, нажав на соответствующую кнопку рядом с ним в столбце Управление:

   • Изменить параметры списка префиксов, нажав на кнопку Изменить.
   • Удалить список префиксов, нажав на кнопку Удалить.
8. Вверху справа нажмите на кнопку Сохранить, чтобы сохранить конфигурацию шаблона или устройства CPE.